Ведущий/старший инженер (Linux) (Python)

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Вам предстоит:

• ИНФРАСТРУКТУРА И АДМИНИСТРИРОВАНИЕ
  • Развёртывание и поддержка высоконагруженных Linux инфраструктур (Oracle Linux, РедОС, Альт СП, Astra Linux) в bare metal и виртуализированных средах (KVM, Basis Dynamix, РЕД Виртуализация).
  • Построение и поддержка отказоустойчивых кластеров: Patroni/etcd, HAProxy/Keepalived, DRBD, Corosync/Pacemaker.
  • Управление дисковыми подсистемами: LVM, программный и аппаратный RAID, iSCSI, NFS, Raidix.
  • Настройка и поддержка сетевого стека: VLAN, bonding/teaming, маршрутизация (BGP/OSPF, FRR), iptables/nftables.
  • Виртуализация и контейнеризация: Docker, Podman, LXC/LXD, Kubernetes.
• АВТОМАТИЗАЦИЯ
  • Развёртывание инфраструктуры как код: Ansible, Terraform, Packer.
  • Создание bash‑скриптов для автоматизации рутинных операций (конфигурация и управление сервисами, сбор метрик, парсинг логов, отправка алертов и др.).
• МОНИТОРИНГ
  • Построение систем мониторинга: Prometheus + Grafana, VictoriaMetrics, Zabbix.
  • Построение дашбордов, алертинга, SLO/SLI, создание runbooks для дежурных инженеров.
  • Capacity planning: анализ нагрузки, прогнозирование ресурсов, планирование расширения.
• БЕЗОПАСНОСТЬ
  • Hardening ОС: SELinux, PAM, контроль привилегий.
  • Управление доступом и секретами: Keycloak, HashiCorp Vault, KMS.
  • Сетевая безопасность: сегментация, zero trust, TLS/mTLS.
• АРХИТЕКТУРА И ЛИДЕРСТВО
  • Глубокое погружение в архитектуру программно-аппаратных комплексов и инфраструктурных решений, понимание узких мест и точек отказа, разработка планов аварийного восстановления.
  • Техническое лидерство команды: ревью архитектурных решений, онбординг, менторство Middle и Junior инженеров.
  • Взаимодействие с командами разработки программно-аппаратных комплексов и командами проектов.
  • Участие в дежурствах (on call) и разбор инцидентов (postmortem).

Требования к нашему кандидату:

• • Опыт: 5+ лет в Linux администрировании / DevOps / SRE, из которых минимум 2 года в роли Senior или ведущего инженера.
  • ОС: Глубокое понимание ядра Linux: systemd, cgroups v2, namespaces, eBPF, планировщики I/O и CPU, tuning sysctl, профилирование (perf, strace, bpftrace, flamegraphs).
  • Сетевой стек: Уверенное понимание TCP/IP, UDP, QUIC, DNS, DHCP, HTTP/2/3, gRPC; умение диагностировать сетевые проблемы на уровне пакетов (tcpdump, wireshark, mtr, ss).
  • Отказоустойчивость: Практический опыт построения HA кластеров (Patroni, Keepalived, Pacemaker, etcd), понимание split brain, quorum, fencing.
  • Автоматизация: Свободное владение Ansible (роли, плагины, Molecule тесты) и Terraform (модули, state management, провайдеры).
  • Контейнеры и оркестрация: Docker/Podman, Kubernetes (deployment, statefulsets, operators, RBAC, network policies), Helm чарты.
  • Мониторинг: Prometheus, Grafana, VictoriaMetrics, alerting rules, опыт построения систем логирования (Loki/ELK).
  • Скриптинг: Bash, Python — не только одноразовые скрипты, а поддерживаемые инструменты.
  • Безопасность: SELinux/AppArmor, аудит, управление доступом, понимание моделей угроз.
• • Самостоятельность: готовность взять проблему «от интерфейса до ядра» и довести до решения без микроменеджмента.
  • Системное мышление: видение инфраструктуры как единого целого, а не набора разрозненных компонентов.
  • Коммуникация: умение объяснить техническое решение нетехническим стейкхолдерам и защитить его перед командой.
  • Менторство: готовность передавать знания, проводить ревью, растить команду.
  • Стрессоустойчивость, критическое мышление, способность приоритизировать и распределять задачи в случае возникновения инцидента.

Желательно:

• Опыт работы с bare metal серверами: IPMI/BMC, PXE boot, UEFI, RAID контроллеры (MegaRAID, HPE Smart Array), прошивки BMC.
• Опыт работы с СУБД (PostgreSQL, Picodata, Yandex DB).
• Опыт миграции инфраструктуры (физической → виртуальной → контейнерной, или между платформами).
• Опыт написания операторов Kubernetes (Go), кастомных Ansible модулей.
• Знание FRR, BGP EVPN, VXLAN.

Что мы предлагаем:

• Уютный, комфортный и современный офис в пешей доступности от м. Алексеевская, где есть все необходимое для работы и даже больше: дежурный врач, кафе и столовая, кофе и фрукты, фитнес-центр, коворкинг и многое другое.
• Стабильный и «белый» конкурентный доход, который мы обсудим при встрече;
• Удобный график — гибрид или офис (в зависимости от подразделения);
• Работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации);
• Профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»;
• Развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы;
• ДМС для вас и вашей семьи на особых условиях;
• Тимбилдинги, митапы и другие корпоративные мероприятия;
• Скидки у 500+ партнеров (платформы BestBenefits и Lerna).

Ждем вас в нашей команде!