Детали вакансии

Системный администратор Linux в PaynetEasy. Зарплата: от 300 000-400 000 рублей и выше. Полная занятость, гибридный/офисный/удаленный формат. Обязанности включают администрирование Linux-инфраструктуры, обеспечение стабильности, производительности и безопасности, управление сетевыми сервисами, виртуализацией и автоматизацией.

Обязанности: - Администрирование и поддержка Linux-инфраструктуры. - Обеспечение стабильности, производительности и безопасности серверов и сетевого оборудования. - Управление и мониторинг сетевых сервисов, VPN, туннелей. - Поддержка виртуализации на базе KVM. - Автоматизация рутинных задач и процессов. - Участие в построении и развитии on-premise инфраструктуры компании.

Требования: - Операционные системы (Linux RPM-based) - Глубокое понимание архитектуры RHEL-like систем. - Уверенное администрирование: AlmaLinux, Rocky Linux, CentOS Stream, RHEL, Fedora Server. - Глубокое понимание systemd (написание юнитов, таймеров, отладка зависимостей); - Работа с подсистемами ядра, тюнинг через sysctl. - Управление дисками: LVM, файловые системы XFS/EXT4, работа RAID (mdadm/аппаратный). - Анализ производительности и поиск узких мест (strace, tcpdump, lsof, iostat, vmstat). - Управление пакетами: уверенная работа с dnf/yum; умение создавать собственные пакеты (написание .spec файлов, работа с rpmbuild); создание и поддержка локальных репозиторив (createrepo, GPG-подпись пакетов). - Уверенное знание модели OSI и стека TCP/IP. Понимание работы DNS, DHCP, ARP, NAT (SNAT/DNAT/Masquerade). - Опыт настройки коммутаторов и маршрутизаторов (MikroTik, Cisco, Juniper или аналоги). - Настройка VLAN (802.1Q), Trunk/Access портов, STP/RSTP, LACP (агрегация каналов). - Маршрутизация: статическая, понимание принципов динамической (OSPF/BGP - будет плюсом). - Диагностика сети: умение выявлять потери пакетов и задержки (mtr, iperf, wireshark). - Опыт настройки и тюнинга Nginx и/или HAProxy (балансировка нагрузки, SSL termination, кеширование). - Работа с Squid (forward proxy, ACL, авторизация). - Построение Site-to-Site и Client-to-Site VPN. - Технологии: WireGuard (обязательно), OpenVPN, IPsec (StrongSwan/MikroTik). - Понимание принципов работы GRE, IPIP туннелей. - Виртуализация: опыт работы с KVM, libvirt, QEMU. Умение управлять ВМ из консоли (virsh). - Контейнеризация (желательно): опыт работы с Podman или Docker, написание Dockerfile/Containerfile. - Скриптинг и автоматизация: Bash, Ansible

Предлагаем: - Полная занятость. - Возможность гибкого графика - Трудоустройство по ТК РФ в аккредитованной IT-компании.