Ведущий/старший инженер (Linux)

Группа Rubytech - лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Вам предстоит:

• ИНФРАСТРУКТУРА И АДМИНИСТРИРОВАНИЕ • Развёртывание и поддержка высоконагруженных Linux инфраструктур (Oracle Linux, РедОС, Альт СП, Astra Linux) в bare metal и виртуализированных средах (KVM, Basis Dynamix, РЕД Виртуализация). • Построение и поддержка отказоустойчивых кластеров: Patroni/etcd, HAProxy/Keepalived, DRBD, Corosync/Pacemaker. • Управление дисковыми подсистемами: LVM, программный и аппаратный RAID, iSCSI, NFS, Raidix. • Настройка и поддержка сетевого стека: VLAN, bonding/teaming, маршрутизация (BGP/OSPF, FRR), iptables/nftables. • Виртуализация и контейнеризация: Docker, Podman, LXC/LXD, Kubernetes.
• АВТОМАТИЗАЦИЯ • Развёртывание инфраструктуры как код: Ansible, Terraform, Packer. • Создание bash-скриптов для автоматизации рутинных операций (конфигурация и управление сервисами, сбор метрик, парсинг логов, отправка алертов и др.).
• МОНИТОРИНГ • Построение систем мониторинга: Prometheus + Grafana, VictoriaMetrics, Zabbix. • Построение дашбордов, алертинга, SLO/SLI, создание runbooks для дежурных инженеров. • Capacity planning: анализ нагрузки, прогнозирование ресурсов, планирование расширения.
• БЕЗОПАСНОСТЬ • Hardening ОС: SELinux, PAM, контроль привилегий. • Управление доступом и секретами: Keycloak, HashiCorp Vault, KMS. • Сетевая безопасность: сегментация, zero trust, TLS/mTLS.
• АРХИТЕКТУРА И ЛИДЕРСТВО • Глубокое погружение в архитектуру программно-аппаратных комплексов и инфраструктурных решений, понимание узких мест и точек отказа, разработка планов аварийного восстановления. • Техническое лидерство команды: ревью архитектурных решений, онбординг, менторство Middle и Junior инженеров. • Взаимодействие с командами разработки программно-аппаратных комплексов и командами проектов. • Участие в дежурствах (on call) и разбор инцидентов (postmortem).

Требования к нашему кандидату:

• • Опыт: 5+ лет в Linux администрировании / DevOps / SRE, из которых минимум 2 года в роли Senior или ведущего инженера. • ОС: Глубокое понимание ядра Linux: systemd, cgroups v2, namespaces, eBPF, планировщики I/O и CPU, tuning sysctl, профилирование (perf, strace, bpftrace, flamegraphs). • Сетевой стек: Уверенное понимание TCP/IP, UDP, QUIC, DNS, DHCP, HTTP/2/3, gRPC; умение диагностировать сетевые проблемы на уровне пакетов (tcpdump, wireshark, mtr, ss). • Отказоустойчивость: Практический опыт построения HA кластеров (Patroni, Keepalived, Pacemaker, etcd), понимание split brain, quorum, fencing. • Автоматизация: Свободное владение Ansible (роли, плагины, Molecule тесты) и Terraform (модули, state management, провайдеры). • Контейнеры и оркестрация: Docker/Podman, Kubernetes (deployment, statefulsets, operators, RBAC, network policies), Helm чарты. • Мониторинг: Prometheus, Grafana, VictoriaMetrics, alerting rules, опыт построения систем логирования (Loki/ELK). • Скриптинг: Bash, Python - не только одноразовые скрипты, а поддерживаемые инструменты. • Безопасность: SELinux/AppArmor, аудит, управление доступом, понимание моделей угроз.
• • Самостоятельность: готовность взять проблему «от интерфейса до ядра» и довести до решения без микроменеджмента. • Системное мышление: видение инфраструктуры как единого целого, а не набора разрозненных компонентов. • Коммуникация: умение объяснить техническое решение нетехническим стейкхолдерам и защитить его перед командой. • Менторство: готовность передавать знания, проводить ревью, растить команду. • Стрессоустойчивость, критическое мышление, способность приоритизировать и распределять задачи в случае возникновения инцидента.

Желательно:

• Опыт работы с bare metal серверами: IPMI/BMC, PXE boot, UEFI, RAID контроллеры (MegaRAID, HPE Smart Array), прошивки BMC.
• Опыт работы с СУБД (PostgreSQL, Picodata, Yandex DB).
• Опыт миграции инфраструктуры (физической → виртуальной → контейнерной, или между платформами).
• Опыт написания операторов Kubernetes (Go), кастомных Ansible модулей.
• Знание FRR, BGP EVPN, VXLAN.

Что мы предлагаем:

• Уютный, комфортный и современный офис в пешей доступности от м. Алексеевская, где есть все необходимое для работы и даже больше: дежурный врач, кафе и столовая, кофе и фрукты, фитнес-центр, коворкинг и многое другое.
• Стабильный и «белый» конкурентный доход, который мы обсудим при встрече;
• Удобный график - гибрид или офис (в зависимости от подразделения);
• Работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации);
• Профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»;
• Развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы;
• ДМС для вас и вашей семьи на особых условиях;
• Тимбилдинги, митапы и другие корпоративные мероприятия;
• Скидки у 500+ партнеров (платформы BestBenefits и Lerna).

Ждем вас в нашей команде!