Инженер linux инфраструктуры и сетей

Джаст Ит; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Remote work

Flexible schedule

Onboarding assistance

Job summary

Джаст Ит в США ищет опытного системного администратора Linux для поддержки и развития распределённых инфраструктур клиентов. Вы будете работать с Debian/Ubuntu, RHEL-семейством и Astra Linux, автоматизируя всё через Ansible.

Проекты охватывают виртуализацию на Proxmox VE, резервное копирование (Proxmox PBS, Veeam), мониторинг (Zabbix/Prometheus) и сетевые элементы на MikroTik RouterOS, pfSense и Cisco. Требуется 6+ лет опыта и умение работать в мультиклиентской среде.

Qualifications

• 6+ лет администрирования Linux в production.
• Глубокое понимание ядра, init/systemd, процессов и сетевого стека.
• Опыт в аутсорсинге/консалтинге/интеграторе и мультиклиентских проектах.
• Автоматизация Ansible, Terraform/OpenTofu; умение работать с инфраструктурой как кодом.
• Опыт работы с Proxmox VE, PBS, бэкапами; мониторингом Zabbix/Prometheus.
• Знание MikroTik RouterOS и сетевых технологий; знание VPN и firewall.

Responsibilities

• Администрирование и развитие Linux-инфраструктур клиентов (prod).
• Развёртывание систем с нуля: ОС, диски, репозитории, ssh, логирование, firewall.
• Приведение разнородных сред к единым стандартам через Ansible.
• Поддержка сервисного слоя: nginx/Apache, PostgreSQL/MySQL, Redis/RabbitMQ.
• Резервное копирование и восстановление: архитектура бэкап-стратегий и тесты.
• Виртуализация на Proxmox VE: кластеры, хранилища, LVM/ZFS, LXC.
• Проектирование сетевых схем: MikroTik, pfSense/OPNsense, Cisco/Juniper.
• Управление конфигурацией как код и мониторинг (Prometheus/Grafana, Zabbix).

Skills

Linux admin

Сетевые технологии

MikroTik RouterOS

VPN/Firewall

Ansible

Мониторинг/логирование

Proxmox VE

PBS резервное копирование

Terraform/OpenTofu

CI/CD

Скрипты Bash

Tools

Proxmox VE

PBS backup

Veeam/Bareos

Git/Kubectl

ELK/EFK

Job description

Описание:

Just IT - инженерная консалтинговая компания 12 лет на рынке, команда senior - уровня. Мы не сопровождаем одну инфраструктуру годами, мы работаем с десятками клиентами (крупный и средний бизнес) из разных сфер: агрохолдинги, финтех, фарма, ритейл, критическая инфраструктура. У каждого своя ИТ специфика, свои ограничения, свой уровень ИТ зрелости. Суть нашей работы — находить общие паттерны в разнородных средах и приводить клиентов к единым, воспроизводимым стандартам: типовые конфигурации, Ansible-роли, эксплуатационные инструкции (runbook'и), базовые уровни безопасности.

Задачи:

• Администрирование и развитие Linux-инфраструктур клиентов (prod): Debian/Ubuntu, RHEL-семейство, Astra Linux
• Развёртывание систем «с нуля»: от голого железа до рабочего сервиса (ОС, диски, репозитории, ssh, NTP, логирование, firewall, мониторинг)
• Приведение разнородных клиентских сред к типовым конфигурациям компании
• Поддержка сервисного слоя: nginx/Apache, PostgreSQL/MySQL, Redis/RabbitMQ
• Резервное копирование и восстановление: выстраивание и сопровождение бэкап-стратегии (политики хранения, верификация, регулярные проверки восстановления). Инструменты разные в зависимости от клиента — Proxmox Backup Server, Veeam, Bacula/Bareos, Borg/restic, файловые и СУБД-дампы; участие в разборе инцидентов
• Виртуализация: Proxmox VE — ноды, кластеры, хранилища (LVM/ZFS/Ceph), сетевые мосты, VLAN, LXC
• Проектирование, настройка и диагностика сетевых схем. Основная платформа — MikroTik RouterOS, но парк клиентов разный, поэтому пригодится опыт и с другими решениями: pfSense/OPNsense, коммерческие NGFW (FortiGate и др.), Cisco/Juniper, программные шлюзы на Linux (nftables/iptables, FRR/BIRD)
• Маршрутизация (статика, OSPF/BGP по необходимости), VPN (WireGuard/IPsec/L2TP), firewall, NAT, VLAN, QoS
• Site‑to‑site связность между площадками клиентов и облаками (VK Cloud, Yandex Cloud и другие популярные платформы)
• Диагностика сложных сетевых проблем на стыке хостов, виртуализации и сетевого оборудования
• Управление конфигурацией как код и массовая раскатка на десятки/сотни хостов. Основной инструмент — Ansible (роли, плейбуки, инвентарь), но важен сам подход, а не одна технология: понимание, когда уместны альтернативы (SaltStack, Puppet/Chef) и где проходит граница с провижинингом инфраструктуры (Terraform/OpenTofu)
• Участие в развитии внутренних стандартов: эталонные конфигурации, базлайны безопасности, мониторинг (Prometheus/Grafana, Zabbix), наработки для продукта компании

Требования:

• 6+ лет администрирования Linux в production, минимум два семейства дистрибутивов (Debian/Ubuntu + RHEL/Alma/Astra). Глубокое понимание устройства системы: ядро и его параметры, init/systemd, процессы и сигналы, управление ресурсами (cgroups, namespaces), файловые системы, права и ACL, сетевой стек на уровне хоста, основы защиты ОС (SELinux/AppArmor, firewall) Сильные сети на практике. TCP/IP, маршрутизация, VPN, firewall — и обязательно реальный опыт с MikroTik RouterOS (или Cisco/Juniper с готовностью быстро пересесть на MikroTik): не «настроил один роутер дома», а проектирование и диагностика схем из нескольких площадок Ansible на масштабе - собственные роли/плейбуки, инвентарь, переменные, массовая раскатка конфигураций Proxmox VE + PBS на практике: кластеры, хранилища, бэкапы, восстановление Уверенный bash и привычка автоматизировать типовые операции Опыт с мониторингом и логированием (Zabbix или Prometheus/Grafana; ELK/EFK — плюс) Коммуникация и ответственность за результат. умеете внятно письменно фиксировать сделанное, вести документацию и эксплуатационные инструкции (runbook'и), не пропадать при затыке, а вовремя сигналить и эскалировать. На интервью попросим примеры — это проверяется так же всерьёз, как технические навыки. Опыт работы в аутсорсе/консалтинге/интеграторе (мультиклиентский режим) Будет плюсом: Глубокий опыт OSPF/BGP в реальных сетях; Kubernetes или другой оркестратор; Почтовые системы на Linux: MTA (Postfix/Exim), доставка и хранение (Dovecot, IMAP/POP3), антиспам и антивирус (rspamd/SpamAssassin, ClamAV), аутентификация и репутация (DKIM/SPF/DMARC), релеи и маршрутизация почты; CI/CD (GitLab CI и т.п.), Git как повседневный инструмент; Облачные платформы (VK Cloud, Yandex Cloud — приоритетно; AWS/GCP/Azure как опыт), причём не только виртуальные машины, но и платформенные сервисы (управляемые СУБД, балансировщики, объектное хранилище, Kubernetes как сервис); Инфраструктура как код: Terraform/OpenTofu, описание окружений клиентов в репозитории; Ceph; миграции ВМ между платформами (V2V, VMware → Proxmox); Английский для чтения документации; Знакомство с требованиями ФСТЭК, опыт с Astra Linux SE, Wazuh/SIEM

Условия:

• Удалённая работа, гибкий график, без ночных смен Проекты разного масштаба и профиля с критической инфраструктурой Онбординг через команду: документация, типовые конфигурации и наработки компании — изучение в работе, а не «разбирайся сам» Рост внутри широкого спектра направлений: ИБ (ФСТЭК-контуры), AIOps‑продукт компании, облачные проекты Доход 150 000–300 000 ₽ в зависимости от опыта; пересмотр по результатам