Cистемный администратор Linux / DevOps-инженер (Middle)

Чем предстоит заниматься

• администрировать несколько клиентских инфраструктур на Linux: поиск и устранение неисправностей, внедрение новых систем и сервисов;
• развивать базовые ИТ-сервисы и инфраструктуру компании, внедрять новые решения;
• проводить надзор и аудит инфраструктуры, предлагать и выполнять оптимизацию;
• вести задачи и небольшие проекты самостоятельно: новая площадка заказчика, переезд сервиса, смена хостинга — от оценки до сдачи;
• писать и ревьюить Ansible-роли и playbook, вести inventory, настраивать шаблоны в Semaphore и проверки в GitLab CI;
• настраивать мониторинг и оповещения (Prometheus, Alertmanager, Grafana, Zabbix) так, чтобы они срабатывали по делу;
• отвечать за резервное копирование и регулярно проверять восстановление (PostgreSQL, MySQL, файлы, объектные хранилища);
• работать с облаками и хостерами (Yandex Cloud, Облакотека, Рентаклауд): виртуальные машины, сети, правила доступа, работа через API и CLI;
• настраивать VPN между площадками (WireGuard, IPSec) и TLS-сертификаты;
• разбирать инциденты, писать RCA (разбор причин) и доводить меры до внедрения;
• составлять и актуализировать документацию по ИТ-сервисам;
• участвовать в дежурствах и плановых ночных работах; быть наставником для Junior.

Что для нас важно (обязательно)

• от 3 лет администрирования Linux (Ubuntu, Debian) в продуктивной среде;
• уверенная работа в консоли: диагностика производительности (CPU, память, диск, сеть), LVM и файловые системы, systemd, журналы;
• знание сетей: маршрутизация и коммутация в IP-сетях, DNS, DHCP, NTP, файрволы (iptables / nftables, группы безопасности в облаке), настройка VPN-туннелей (IPSec, WireGuard);
• работа с TLS-сертификатами: выпуск, цепочки, продление, контроль сроков;
• Ansible на уровне ролей: переменные, шаблоны, handlers, идемпотентность; опыт поддержки репозитория с несколькими средами;
• Git и GitLab: ветки, merge request, ревью; базовая настройка GitLab CI;
• Docker и docker compose в продуктиве: сети, тома, healthcheck, ротация логов;
• мониторинг: Prometheus и Grafana и / или Zabbix — настройка сбора метрик и оповещений;
• эксплуатация PostgreSQL или MySQL: резервное копирование, восстановление, базовая диагностика, понимание репликации;
• опыт развёртывания и эксплуатации облачной инфраструктуры и виртуализации;
• опыт разбора инцидентов и готовность к дежурствам и плановым ночным работам;
• развитые коммуникативные навыки: можете сами объяснить заказчику, что случилось и что делаем.

Будет плюсом

• Yandex Cloud: yc CLI, сервисные аккаунты, Object Storage; Terraform или OpenTofu;
• системы виртуализации Hyper-V или VMware;
• Patroni, pgBackRest или WAL-G; Docker Swarm или Kubernetes;
• опыт работы в высокодоступных, отказоустойчивых и катастрофоустойчивых системах;
• Windows Server 2012 и новее на уровне администратора, Active Directory, Terminal Services;
• MS SQL / T-SQL, MongoDB, ClickHouse, Airflow, Superset;
• ELK или Loki для логов; хранилища секретов (Vault, OpenBao);
• скрипты на Python или Bash для автоматизации через API;
• опыт наставничества.

Наш стек

• Linux: Ubuntu, Debian; systemd, SSH, сети;
• Ansible (роли, inventory, playbook) и Semaphore для запуска сценариев из веб-интерфейса;
• GitLab (git, merge request, CI), Redmine (HelpDesk-заявки, учёт времени);
• Prometheus, Grafana, Zabbix;
• Docker, docker compose; Nginx;
• PostgreSQL, MySQL — на уровне эксплуатации и резервного копирования;
• облака и хостеры: Yandex Cloud, Облакотека (KVM, Hyper-V), Рентаклауд;
• VPN: WireGuard, IPSec, Xray.