Эксперт Linux (СберОС)

Описание

SberOS — современная операционная система нового поколения, представляет собой уникальную разработку Сбербанка, созданную на основе открытого программного обеспечения Debian. Мы гордимся полной независимостью нашей системы от сторонних поставщиков и возможностью адаптировать её под любые потребности бизнеса. Наш проект отличается высоким уровнем контроля качества и тщательной проработкой содержимого каждого компонента. Это позволяет нам создавать надежные и стабильные рабочие места для наших пользователей

Обязанности

* управление и развитие централизованной системы управления: * администрирование и развитие инфраструктуры системы управления конфигурациями (Ansible/Puppet/SaltStack). * разработка, тестирование и распространение конфигурационных политик (политики безопасности, настройки ПО, параметры ОС) на все рабочие станции. * создание механизмов инвентаризации, сбора аналитики и отчетности о состоянии парка (аппаратное/программное обеспечение, уязвимости, compliance). * обеспечение безопасности и соответствия требованиям: * практическая реализация требований ИБ на уровне рабочих станций: настройка LUKS, TPM, Secure Boot, политик доступа, фаервола, аудита (auditd). * управление жизненным циклом сертификатов, интеграция с PKI. * регулярный аудит конфигураций на соответствие стандартам и оперативное устранение отклонений. * экспертиза и поддержка: * консультирование команд технической поддержки и разработки по вопросам архитектуры, конфигурации и устранения сложных инцидентов. * глубокий анализ системных логов и диагностических данных для расследования проблем производительности и стабильности. * формирование и поддержание актуальной технической документации, базы знаний, run-буков и типовых решений.

Требования

* опыт системного администрирования Linux от 3-х лет в корпоративной среде * глубокое понимание устройства ОС Linux: systemd, namespaces/cgroups, файловые системы, модель прав, загрузка ОС * практический опыт работы с системами управления конфигурациями: Ansible (предпочтительно), Puppet, SaltStack. Важно: умение не только писать плейбуки/манифесты, но и проектировать их структуру для сотен/тысяч узлов * навыки автоматизации с использованием Bash и Python, а также опыт работы с системами контроля версий git * понимание сетевых основ: TCP/IP, DNS, DHCP, знание принципов работы 802.1x, VPN, прокси-серверов. * опыт настройки и диагностики интеграции Linux-систем с доменными службами (FreeIPA, Samba + AD, SSSD) * опыт реализации мер безопасности на рабочих станциях: управление ключами/сертификатами, настройка фаервола (nftables/iptables), шифрование дисков * продвинутые навыки работы с системами логирования и мониторинга (rsyslog/syslog-ng, journald, ELK-stack, Grafana) Будет преимуществом: * понимание принципов CI/CD применительно к управлению инфраструктурой (Infrastructure as Code) * опыт работы с системами мониторинга (Zabbix, Prometheus) и управления уязвимостями * знакомство с одним из дистрибутивов для тонких клиентов или управляемых рабочих станций (Red Hat Workstation, Ubuntu Desktop, WSLg).

Условия

* конкурентная заработная плата: оклад + годовая премия и ежегодный пересмотр зарплаты * график работы – офис\\гибрид * масштабные и интересные задачи в Agile-команде * социальный пакет: ДМС, страхование, льготное кредитование * бесплатный тренажерный зал и спортивные групповые занятия, бассейн * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров * профессиональный и позитивный коллектив.