Системный администратор Linux (Виртуализация)

СТЕК ТЕХНОЛОГИЙ (КЛЮЧЕВЫЕ СЕРВИСЫ)

Инфраструктура и виртуализация:

• Альт Виртуализация / Proxmox VE (кластеры, HA, Live Migration);
• СХД: Ceph (кворум, OSD, пулы, сети cluster/public);
• Резервное копирование: Proxmox Backup Server, Кибер Бэкап;
• NAS: TrueNAS Scale (софтовое хранилище);
• ОС ВМ: РЕД ОС 8/7.3 (СП), Astra Linux, Альт Сервер, Debian/Ubuntu, Rocky Linux;
• Облачная инфраструктура: Yandex Compute Cloud (ВМ + WAF);
• Внешний ЦОД: поддержка удаленной инфраструктуры.

Корпоративные сервисы и импортозамещение:

• Доменная инфраструктура: РЕД АДМ (Промышленная редакция 2.0) — миграция и поддержка вместо MS AD;
• Почта: Kaspersky Secure Mail Gateway, CommuniGate Pro, Carbonio CE;
• Сервисы совместной работы: Nextcloud (несколько инстансов), Bitrix24, корпоративная вики, таск-трекер;
• ВКС: TrueConf, Vinteo;
• Менеджеры паролей: Passwork;
• Локальные репозитории: управление обновлениями для РЕД ОС

Автоматизация, мониторинг и ИБ:

• IaC и автоматизация: Ansible (роли, плейбуки), GitLab CI/CD, контейнеризация (Docker / Docker Compose);
• Мониторинг: Zabbix, Prometheus, Grafana;
• Логирование: Graylog, OpenObserve;
• Безопасность: KESL, KSC, выполнение требований ФСТЭК;
• Сети: NGFW pfSense, NetBox.

ОБЯЗАННОСТИ

1. Виртуализация, СХД и инфраструктура

• Развертывание с нуля и поддержка отказоустойчивых кластеров виртуализации (Альт Виртуализация / Proxmox VE);
• Администрирование и масштабирование распределенных СХД на базе Ceph (настройка OSD, мониторинг состояния, балансировка нагрузки);
• Администрирование и модернизация систем резервного копирования (Proxmox Backup Server, Кибер Бэкап);
• Поддержка софтового NAS (TrueNAS Scale) и управление сетевыми хранилищами;
• Работа с парком виртуальных машин на базе РЕД ОС, Astra Linux, Альт Сервер, Debian/Ubuntu, Rocky Linux;
• Поддержка облачной инфраструктуры в Yandex Compute Cloud (управление ВМ, настройка WAF) и работа с внешним ЦОД;
• Оптимизация, масштабирование и тюнинг производительности всей виртуальной инфраструктуры.

2. Корпоративные сервисы и импортозамещение

• Миграция с MS Active Directory и поддержка доменной инфраструктуры на базе РЕД АДМ (Промышленная редакция 2.0);
• Администрирование почтовой инфраструктуры: Kaspersky Secure Mail Gateway, CommuniGate Pro, Carbonio CE;
• Поддержка сервисов совместной работы: Nextcloud (несколько инстансов), корпоративная вики, таск-трекер, Bitrix24;
• Обеспечение бесперебойной работы ВКС (TrueConf, Vinteo) и менеджеров паролей (Passwork);
• Управление локальными репозиториями обновлений для РЕД ОС (синхронизация, поддержка актуальности).

3. Автоматизация и мониторинг

• Внедрение IaC-подходов: написание и поддержка ролей и плейбуков Ansible для автоматизации развертывания и конфигурации;
• Работа с GitLab CI/CD для автоматизации процессов;
• Контейнеризация сервисов (Docker / Docker Compose) и управление контейнерной инфраструктурой;
• Настройка и тюнинг систем мониторинга (Zabbix, Prometheus, Grafana) и централизованного сбора логов (Graylog, OpenObserve);
• Автоматизация рутинных задач и патч-менеджмента.

4. Безопасность и поддержка

• Внедрение практик безопасности, контроль защиты конечных точек (KESL, KSC);
• Выполнение предписаний и требований ФСТЭК;
• Поддержка NGFW pfSense, работа с NetBox (IPAM/DCIM);
• Траблшутинг инцидентов L2 — глубокий поиск проблем, предотвращение сбоев и восстановление сервисов;
• Актуализация регламентов, документации и базы знаний.

Чем предстоит заниматься?

• Развертывание и поддержка кластеров виртуализации и Ceph, оптимизация, масштабирование, работы во внешнем ЦОД;
• Написание Ansible-плебуков, контейнеризация сервисов, автоматизация рутины и патч-менеджмента;
• Настройка логирования и алертинга, решение инцидентов L2, глубокий поиск проблем и предотвращение сбоев;
• Внедрение практик безопасности, выполнение предписаний ФСТЭК, актуализация регламентов и документации.

Требования:

• Обязательные компетенции Linux:Глубокое знание архитектуры Linux, systemd, сетевых стеков, утилит для troubleshooting производительности и деградации сервисов (strace, perf, tcpdump, iostat, vmstat);
• Виртуализация и СХД: Уверенное администрирование Proxmox VE / Альт Виртуализация. Глубокое понимание принципов работы Ceph (кворум, OSD, пулы, сети cluster/public, мониторинг). Умение самостоятельно собрать кластер PVE + Ceph;
• Импортозамещение: Опыт работы с РЕД ОС, Astra Linux, РЕД АДМ (или опыт миграции с MS AD на Samba DC с последующей заменой на РЕД АДМ);
• Автоматизация: Уверенное владение Ansible (написание сложных плейбуков и ролей), Bash;
• Сети и ИБ:Понимание маршрутизации, VLAN, базовых принципов работы NGFW (pfSense);
• Понимание требований регуляторов (ФСТЭК) к инфраструктуре.
• Бизнес-сервисы: Опыт поддержки почтовых шлюзов, Nextcloud, систем ВКС.

Будет плюсом:

• Опыт с телефонией/SIP (Asterisk, Avaya, CommuniGate);
• Настройка SIEM-систем (KUMA, Wazuh);
• Администрирование Р7-Офис;
• Опыт поддержки серверов 1С (Linux/Windows);
• Наличие сертификаций по РЕД ОС, Astra Linux, Proxmox.

Условия:

• Официальное оформление в аккредитованной IT компании в соответствии с ТК РФ (оплата больничных и отпусков).
• Офисный формат работы 5/2, возможность выбрать время начала рабочего дня (с 9-18 или 10-19);
• Программа ДМС после прохождения испытательного срока.
• Выплаты социального характера (при вступлении в брак, при рождении ребенка, ко дню рождения и тд..).
• Возможность дополнительного обучения за счет компании и карьерного роста.
• Уютный офис с зонами отдыха и кухней, комфортное рабочее место, офис находится в пешей доступности от метро Тульская на территории Даниловской Мануфактуры.