Системный администратор

HelpDeskEddy — сервис для служб поддержки. Есть облачная версия и коробочная, которую клиенты устанавливают на свои серверы. Ищем опытного системного администратора Linux, который возьмёт серверную инфраструктуру продукта под свою ответственность. Роль на стыке администрирования и DevOps, основной фокус — серверы.

Обязанности:

• Администрировать Linux-серверы: отвечать за стабильность, производительность и безопасность.
• Сопровождать серверное ПО: веб-серверы, базы данных, кэш, очереди, поиск, балансировку.
• Настраивать мониторинг и алерты, работать с логами, планировать мощности.
• Настраивать резервное копирование и регулярно проверять восстановление.
• Отвечать за безопасность: доступы, TLS, обновления, хранение секретов.
• Вести инциденты: реагировать, находить причины, принимать меры против повторения.
• Планировать и проводить обновления и миграции.
• Автоматизировать развёртывание и настройку серверов.
• Поддерживать установку и обновление коробочной версии, консультировать администраторов клиентов и готовить для них документацию.
• Самостоятельно расставлять приоритеты, предлагать и внедрять улучшения.

Требования:

• От 5 лет администрирования Linux-серверов в проде с ответственностью за результат.
• Глубокое знание Linux: systemd, сеть, параметры ядра и лимиты, диагностика под нагрузкой.
• Опыт с выделенными серверами: дисковая подсистема, программный RAID, диагностика дисков.
• Опыт с nginx и PHP-FPM под высокой нагрузкой.
• MySQL: репликация, резервное копирование и восстановление, оптимизация.
• Опыт эксплуатации Redis и Elasticsearch.
• Балансировка и отказоустойчивость: HAProxy, keepalived или аналоги.
• Docker и Docker Compose.
• Уверенный Bash: надёжные скрипты автоматизации, которые можно безопасно запускать повторно.
• Системы мониторинга: Zabbix, Prometheus/Grafana или аналоги.
• Понимание безопасности веб-инфраструктуры: TLS, reverse proxy, изоляция сервисов, минимальные права.
• Умение ясно писать: документация, инструкции, разборы инцидентов.
• Самостоятельность и ответственность: доводите задачи до конца, заранее говорите о рисках.

Будет плюсом:

• Опыт поставки on-premise продуктов: установка и поддержка в инфраструктуре клиента.
• CI/CD (GitLab CI).
• Ansible или Terraform.
• Опыт эксплуатации Node.js-сервисов, умение читать код на PHP и Node.js.
• Работа с требованиями ИБ корпоративных клиентов.

Условия:

• Полностью удалённая работа.
• Оформление по ТК РФ.
• Зарплата по итогам собеседования.
• Своя зона ответственности и самостоятельность в решениях, работа напрямую с руководством.

Группа Rubytech — лидирующий производитель программно-аппаратных комплексов и разработчик технологий для высоконагруженных ИТ-инфраструктур. Мы выпускаем собственную линейку ПАК Скала^р, а также строим и защищаем от киберугроз инфраструктуру, обеспечивая бесперебойную работу крупного бизнеса и государственных организаций.

Вам предстоит:

• ИНФРАСТРУКТУРА И АДМИНИСТРИРОВАНИЕ
  • Развёртывание и поддержка высоконагруженных Linux инфраструктур (Oracle Linux, РедОС, Альт СП, Astra Linux) в bare metal и виртуализированных средах (KVM, Basis Dynamix, РЕД Виртуализация).
  • Построение и поддержка отказоустойчивых кластеров: Patroni/etcd, HAProxy/Keepalived, DRBD, Corosync/Pacemaker.
  • Управление дисковыми подсистемами: LVM, программный и аппаратный RAID, iSCSI, NFS, Raidix.
  • Настройка и поддержка сетевого стека: VLAN, bonding/teaming, маршрутизация (BGP/OSPF, FRR), iptables/nftables.
  • Виртуализация и контейнеризация: Docker, Podman, LXC/LXD, Kubernetes.
• АВТОМАТИЗАЦИЯ
  • Развёртывание инфраструктуры как код: Ansible, Terraform, Packer.
  • Создание bash‑скриптов для автоматизации рутинных операций (конфигурация и управление сервисами, сбор метрик, парсинг логов, отправка алертов и др.).
• МОНИТОРИНГ
  • Построение систем мониторинга: Prometheus + Grafana, VictoriaMetrics, Zabbix.
  • Построение дашбордов, алертинга, SLO/SLI, создание runbooks для дежурных инженеров.
  • Capacity planning: анализ нагрузки, прогнозирование ресурсов, планирование расширения.
• БЕЗОПАСНОСТЬ
  • Hardening ОС: SELinux, PAM, контроль привилегий.
  • Управление доступом и секретами: Keycloak, HashiCorp Vault, KMS.
  • Сетевая безопасность: сегментация, zero trust, TLS/mTLS.
• АРХИТЕКТУРА И ЛИДЕРСТВО
  • Глубокое погружение в архитектуру программно-аппаратных комплексов и инфраструктурных решений, понимание узких мест и точек отказа, разработка планов аварийного восстановления.
  • Техническое лидерство команды: ревью архитектурных решений, онбординг, менторство Middle и Junior инженеров.
  • Взаимодействие с командами разработки программно-аппаратных комплексов и командами проектов.
  • Участие в дежурствах (on call) и разбор инцидентов (postmortem).

Требования к нашему кандидату:

• • Опыт: 5+ лет в Linux администрировании / DevOps / SRE, из которых минимум 2 года в роли Senior или ведущего инженера.
  • ОС: Глубокое понимание ядра Linux: systemd, cgroups v2, namespaces, eBPF, планировщики I/O и CPU, tuning sysctl, профилирование (perf, strace, bpftrace, flamegraphs).
  • Сетевой стек: Уверенное понимание TCP/IP, UDP, QUIC, DNS, DHCP, HTTP/2/3, gRPC; умение диагностировать сетевые проблемы на уровне пакетов (tcpdump, wireshark, mtr, ss).
  • Отказоустойчивость: Практический опыт построения HA кластеров (Patroni, Keepalived, Pacemaker, etcd), понимание split brain, quorum, fencing.
  • Автоматизация: Свободное владение Ansible (роли, плагины, Molecule тесты) и Terraform (модули, state management, провайдеры).
  • Контейнеры и оркестрация: Docker/Podman, Kubernetes (deployment, statefulsets, operators, RBAC, network policies), Helm чарты.
  • Мониторинг: Prometheus, Grafana, VictoriaMetrics, alerting rules, опыт построения систем логирования (Loki/ELK).
  • Скриптинг: Bash, Python — не только одноразовые скрипты, а поддерживаемые инструменты.
  • Безопасность: SELinux/AppArmor, аудит, управление доступом, понимание моделей угроз.
• • Самостоятельность: готовность взять проблему «от интерфейса до ядра» и довести до решения без микроменеджмента.
  • Системное мышление: видение инфраструктуры как единого целого, а не набора разрозненных компонентов.
  • Коммуникация: умение объяснить техническое решение нетехническим стейкхолдерам и защитить его перед командой.
  • Менторство: готовность передавать знания, проводить ревью, растить команду.
  • Стрессоустойчивость, критическое мышление, способность приоритизировать и распределять задачи в случае возникновения инцидента.

Желательно:

• Опыт работы с bare metal серверами: IPMI/BMC, PXE boot, UEFI, RAID контроллеры (MegaRAID, HPE Smart Array), прошивки BMC.
• Опыт работы с СУБД (PostgreSQL, Picodata, Yandex DB).
• Опыт миграции инфраструктуры (физической → виртуальной → контейнерной, или между платформами).
• Опыт написания операторов Kubernetes (Go), кастомных Ansible модулей.
• Знание FRR, BGP EVPN, VXLAN.

Что мы предлагаем:

• Уютный, комфортный и современный офис в пешей доступности от м. Алексеевская, где есть все необходимое для работы и даже больше: дежурный врач, кафе и столовая, кофе и фрукты, фитнес-центр, коворкинг и многое другое.
• Стабильный и «белый» конкурентный доход, который мы обсудим при встрече;
• Удобный график — гибрид или офис (в зависимости от подразделения);
• Работа в аккредитованной ИТ-компании из реестра Минцифры (отсрочка от мобилизации);
• Профессиональный рост, обучение и развитие, участие в проекте «Лекторий Rubytech»;
• Развитые спортивные комьюнити: футбол, волейбол, баскетбол и шахматы;
• ДМС для вас и вашей семьи на особых условиях;
• Тимбилдинги, митапы и другие корпоративные мероприятия;
• Скидки у 500+ партнеров (платформы BestBenefits и Lerna).

Ждем вас в нашей команде!