SysOps-инженер

Что предстоит сделать

• Разобраться в существующей инфраструктуре.
• Перенять опыт действующей команды.
• Принять участие в развертывании новой инфраструктуры как IaaS.

Мы ждем от вас

• Опыт работы: 3–6 лет.
• Умение работать с Debian/Ubuntu на уровне администратора. Опыт работы с другими ОС приветствуется.
• Понимание и умение пользоваться Systemd.
• Понимание того, как работает сеть (стек TCP/IP, как работают протоколы ARP, IP, ICMP, TCP, UDP, DNS, NTP, как устанавливается соединение и т.п.).
• Умение работать с iptables, понимание того, как работает netfilter.
• Умение писать правила самостоятельно, диагностировать проблемы в правилах.
• Умение диагностировать сетевые проблемы (умение пользоваться mtr/traceroute, ping, netstat/ss, tcpdump'ом).
• Умение искать проблемы в маршрутах и анализировать вывод tcpdump.
• Понимание, как работает маршрутизация в Linux.
• Умение настраивать мосты (bridge) с помощью brctl и netplan.
• Понимание для чего нужны VLAN, как настроить их в Linux.
• Понимание, как работает протокол VRRP.
• Опыт настройки с помощью keepalived или ucarp.
• Умение пользоваться lsof, и желательно strace.
• Умение диагностировать проблемы в работе ОС, процессов и железа (нехватка ресурсов, проблемы с оборудованием, etc).
• Умение работать с SSH-ключами.
• Умение работать с X509-сертификатами (выпуск, проверка, диагностика проблем, умение работать с openssl и т.п.).
• Знание Ansible на уверенном уровне (умение писать роли и плейбуки).
• Знание Bash на уверенном уровне для автоматизации рутинных задач.
• Умение работать с LVM.
• Умение работать с RAID-массивами (софт и аппаратные).
• Уметь создавать, ресайзить, менять диски в RAID-массивах и т.п.
• Способность поставить ОС с чистого листа и привести её в чувство, если что-то пойдёт не так (например, после обновления загрузчика).
• Умение анализировать нагрузку на систему (умение пользоваться top, iotop, iostat и интерпретировать увиденное).
• Умение вести документацию и понимание того, зачем это нужно.
• Умение пользоваться документацией и умение искать информацию.

Желательно:

• Опыт работы с Kubernetes.
• Опыт развертывания инфраструктуры с помощью Terraform.
• Опыт работы с AWS, GCP, Azure или другими облачными провайдерами.
• Опыт работы с мониторингом на базе Prometheus/VictoriaMetrics, Grafana.
• Понимание основных принципов построения отказоустойчивых систем.

Будет плюсом:

• Знание Python.
• Опыт настройки Bind9 будет жирным плюсом.
• Опыт самостоятельного развёртывания кластеров Kubernetes.
• Понимание, что такое Linux namespaces и как с этим работать.
• Значительный опыт в написании Ansible-ролей.

Условия

• У нас удалёнка, но есть офис в Москве для желающих поработать в формате коворкинга или с закрепленным рабочим местом.
• Оформление в штат компании или заключение международного контракта.
• Гибкий график — лояльное начало дня, 8-часовой рабочий день.
• Возможность выбрать привычное оборудование (Mac, Linux, Windows, мониторы и пр.) с доставкой на дом.
• Performance review, на котором мы поможем тебе выстроить цели, а также ежегодную индексацию зарплаты.
• Непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби.
• Митапы, конференции, хакатоны, квесты, онлайн-игры — лишь небольшая часть наших активностей, в которых ты сможешь участвовать.
• Разнообразные корпоративные программы: ДМС+ со стоматологией, фитнес-клуб, английский, мастер-классы, развлечения и отдых, льготная система по отпускам и больничным.
• Классный офис на Тульской с видом на Москву-реку и летней верандой.