Инженер linux инфраструктуры и сетей

Just IT - инженерная консалтинговая компания 12 лет на рынке, команда senior - уровня. Мы не сопровождаем одну инфраструктуру годами, мы работаем с десятками клиентами (крупный и средний бизнес) из разных сфер: агрохолдинги, финтех, фарма, ритейл, критическая инфраструктура. У каждого своя ИТ специфика, свои ограничения, свой уровень ИТ зрелости. Суть нашей работы — находить общие паттерны в разнородных средах и приводить клиентов к единым, воспроизводимым стандартам: типовые конфигурации, Ansible-роли, эксплуатационные инструкции (runbook'и), базовые уровни безопасности.

• Администрирование и развитие Linux-инфраструктур клиентов (prod):
  Debian/Ubuntu, RHEL-семейство, Astra Linux
• Развёртывание систем «с нуля»: от голого железа до рабочего сервиса (ОС, диски, репозитории, ssh, NTP, логирование, firewall, мониторинг)
• Приведение разнородных клиентских сред к типовым конфигурациям компании
• Поддержка сервисного слоя: nginx/Apache, PostgreSQL/MySQL, Redis/RabbitMQ
• Резервное копирование и восстановление: выстраивание и сопровождение бэкап-стратегии (политики хранения, верификация, регулярные проверки восстановления). Инструменты разные в зависимости от клиента — Proxmox Backup Server, Veeam, Bacula/Bareos, Borg/restic, файловые и СУБД-дампы; участие в разборе инцидентов
• Виртуализация:
  Proxmox VE — ноды, кластеры, хранилища (LVM/ZFS/Ceph), сетевые мосты, VLAN, LXC
• Проектирование, настройка и диагностика сетевых схем. Основная платформа — Mikro Tik RouterOS, но парк клиентов разный, поэтому пригодится опыт и с другими решениями: pf Sense/OPNsense, коммерческие NGFW (Forti Gate и др.), Cisco/Juniper, программные шлюзы на Linux (nftables/iptables, FRR/BIRD)
• Маршрутизация (статика, OSPF/BGP по необходимости), VPN (Wire Guard/IPsec/L2TP), firewall, NAT, VLAN, QoS
• Site‑to‑site связность между площадками клиентов и облаками (VK Cloud, Yandex Cloud и другие популярные платформы)
• Диагностика сложных сетевых проблем на стыке хостов, виртуализации и сетевого оборудования
• Управление конфигурацией как код и массовая раскатка на десятки/сотни хостов. Основной инструмент — Ansible (роли, плейбуки, инвентарь), но важен сам подход, а не одна технология: понимание, когда уместны альтернативы (Salt Stack, Puppet/Chef) и где проходит граница с провижинингом инфраструктуры (Terraform/Open Tofu)
• Участие в развитии внутренних стандартов: эталонные конфигурации, базлайны безопасности, мониторинг (Prometheus/Grafana, Zabbix), наработки для продукта компании

• 6+ лет администрирования Linux в production, минимум два семейства дистрибутивов (Debian/Ubuntu + RHEL/Alma/Astra).…