Старший инженер Linux инфраструктуры и сетей

Описание вакансии

Кто мы и чем эта работа отличается от обычного "админства"

Just IT - инженерная консалтинговая компания 12 лет на рынке, команда senior - уровня.

Мы не сопровождаем одну инфраструктуру годами, мы работаем с десятками клиентами (крупный и средний бизнес) из разных сфер: агрохолдинги, финтех, фарма, ритейл, критическая инфраструктура. У каждого своя ИТ специфика, свои ограничения, свой уровень ИТ зрелости.

Суть нашей работы — находить общие паттерны в разнородных средах и приводить клиентов к единым, воспроизводимым стандартам: типовые конфигурации, Ansible-роли, эксплуатационные инструкции (runbook'и), базовые уровни безопасности.

Это значит, что роль подойдёт человеку, которому комфортно:

• переключаться между контекстами: сегодня — развёртывание с нуля у нового клиента, завтра — дебаг сложной сетевой схемы у действующего;

• работать в условиях неполной информации и самостоятельно её добывать (схемы, легаси без документации);

• оставлять после себя документацию как продукт — в консалтинге это часть того, что мы сдаём заказчику, а не «потом допишу»;

• регулярно показывать результат: короткие демо/отчёты по итогам недели или этапа — норма, а не бюрократия.

Мы — социократичная компания: решения принимаются в кругах (рабочих командах) по принципу консента — предложение проходит, если ни у кого нет аргументированных возражений (это не то же самое, что консенсус, где нужно общее «за»). Жёсткой вертикали нет. Это даёт свободу, но требует самоорганизации: никто не будет ежедневно «выдавать задачи» — ожидается, что вы сами разобьёте цель на шаги, синхронизируетесь с командой и вовремя сигналите о препятствиях, а не молчите.

Чем предстоит заниматься

Инфраструктура клиентов (≈50% времени):

Администрирование и развитие Linux-инфраструктур клиентов (prod): Debian/Ubuntu, RHEL-семейство, Astra Linux;
Развёртывание систем «с нуля»: от голого железа до рабочего сервиса (ОС, диски, репозитории, ssh, NTP, логирование, firewall, мониторинг);
Приведение разнородных клиентских сред к типовым конфигурациям компании;
Поддержка сервисного слоя: nginx/Apache, PostgreSQL/MySQL, Redis/RabbitMQ;
Резервное копирование и восстановление: выстраивание и сопровождение бэкап-стратегии (политики хранения, верификация, регулярные проверки восстановления). Инструменты разные в зависимости от клиента — Proxmox Backup Server, Veeam, Bacula/Bareos, Borg/restic, файловые и СУБД-дампы; участие в разборе инцидентов;
Виртуализация: Proxmox VE — ноды, кластеры, хранилища (LVM/ZFS/Ceph), сетевые мосты, VLAN, LXC.

Сети (≈30% времени) — ключевой блок роли:

Проектирование, настройка и диагностика сетевых схем. Основная платформа — MikroTik RouterOS, но парк клиентов разный, поэтому пригодится опыт и с другими решениями: pfSense/OPNsense, коммерческие NGFW (FortiGate и др.), Cisco/Juniper, программные шлюзы на Linux (nftables/iptables, FRR/BIRD);
Маршрутизация (статика, OSPF/BGP по необходимости), VPN (WireGuard/IPsec/L2TP), firewall, NAT, VLAN, QoS;
Site-to-site связность между площадками клиентов и облаками (VK Cloud, Yandex Cloud и другие популярные платформы);
Диагностика сложных сетевых проблем на стыке хостов, виртуализации и сетевого оборудования.

Автоматизация и внутренние проекты (≈20% времени):

Управление конфигурацией как код и массовая раскатка на десятки/сотни хостов. Основной инструмент — Ansible (роли, плейбуки, инвентарь), но важен сам подход, а не одна технология: понимание, когда уместны альтернативы (SaltStack, Puppet/Chef) и где проходит граница с провижинингом инфраструктуры (Terraform/OpenTofu);
Участие в развитии внутренних стандартов: эталонные конфигурации, базлайны безопасности, мониторинг (Prometheus/Grafana, Zabbix), наработки для продукта компании.

Обязательные требования (без них — не сработаемся)

6+ лет администрирования Linux в production, минимум два семейства дистрибутивов (Debian/Ubuntu + RHEL/Alma/Astra). Глубокое понимание устройства системы: ядро и его параметры, init/systemd, процессы и сигналы, управление ресурсами (cgroups, namespaces), файловые системы, права и ACL, сетевой стек на уровне хоста, основы защиты ОС (SELinux/AppArmor, firewall);
Сильные сети на практике: TCP/IP, маршрутизация, VPN, firewall — и обязательно реальный опыт с MikroTik RouterOS (или Cisco/Juniper с готовностью быстро пересесть на MikroTik): не «настроил один роутер дома», а проектирование и диагностика схем из нескольких площадок;
Ansible на масштабе: собственные роли/плейбуки, инвентарь, переменные, массовая раскатка конфигураций;
Proxmox VE + PBS на практике: кластеры, хранилища, бэкапы, восстановление;
Уверенный bash и привычка автоматизировать типовые операции;
Опыт с мониторингом и логированием (Zabbix или Prometheus/Grafana; ELK/EFK — плюс);
Коммуникация и ответственность за результат: умеете внятно письменно фиксировать сделанное, вести документацию и эксплуатационные инструкции (runbook'и), не пропадать при затыке, а вовремя сигналить и эскалировать. На интервью попросим примеры — это проверяется так же всерьёз, как технические навыки.

Будет плюсом

Опыт работы в аутсорсе/консалтинге/интеграторе (мультиклиентский режим);
Глубокий опыт OSPF/BGP в реальных сетях;
Kubernetes или другой оркестратор;
Почтовые системы на Linux: MTA (Postfix/Exim), доставка и хранение (Dovecot, IMAP/POP3), антиспам и антивирус (rspamd/SpamAssassin, ClamAV), аутентификация и репутация (DKIM/SPF/DMARC), релеи и маршрутизация почты;
CI/CD (GitLab CI и т.п.), Git как повседневный инструмент;
Облачные платформы (VK Cloud, Yandex Cloud — приоритетно; AWS/GCP/Azure как опыт), причём не только виртуальные машины, но и платформенные сервисы (управляемые СУБД, балансировщики, объектное хранилище, Kubernetes как сервис);
Инфраструктура как код: Terraform/OpenTofu, описание окружений клиентов в репозитории;
Ceph; миграции ВМ между платформами (V2V, VMware → Proxmox);
Английский для чтения документации;
Знакомство с требованиями ФСТЭК, опыт с Astra Linux SE, Wazuh/SIEM.

Кому НЕ подойдёт

Если опыт с Linux — это «поставил Docker по инструкции» и панели управления;
Если вы не готовы к мультиклиентскому режиму и частой смене контекста — у нас нет одной инфраструктуры, которую можно выучить раз и навсегда;
Если документация и отчёт о результатах, регулярный учет своих трудозатрат, для вас — «лишняя бюрократия»;
Если вам нужен ежедневный поток поставленных задач сверху: у нас цели, а декомпозиция — на вас и вашем круге;
Если вы ищете чистый DevOps без «классического» администрирования и сетей.

Условия

Удалённая работа, гибкий график, без ночных смен;
Проекты разного масштаба и профиля с критической инфраструктурой;
Онбординг через команду: документация, типовые конфигурации и наработки компании — изучение в работе, а не «разбирайся сам»;
Рост внутри широкого спектра направлений: ИБ (ФСТЭК-контуры), AIOps-продукт компании, облачные проекты;
Доход 150 000–300 000 ₽ в зависимости от опыта; пересмотр по результатам.