Системный инженер (Infrastructure+Cloud+DevOps+ SRE) (Python)

IqData — один из ведущих поставщиков решений и сервисов в области цифровой трансформации и информационной безопасности. Мы помогаем клиентам выстраивать надёжную, масштабируемую и безопасную ИТ-инфраструктуру на базе передовых технологий и лучших мировых практик.

В связи с расширением облачного направления и ростом числа интеграционных проектов мы ищем опытного Системного инженера, уверенно владеющего системным стеком вычислительной инфраструктуры масштаба предприятия , с глубокими знаниями платформы виртуализации и технологий VMware, а также навыками DevOps.

Чем предстоит заниматься:

Архитектура и сопровождение существующей виртуальной инфраструктуры Компании:

• Проектирование, внедрение и эксплуатация полного стека виртуализации (VMware vSphere, vSAN, NSX-V/T, vCloud Director) с обеспечением высокого уровня отказоустойчивости (DRS, HA, Fault Tolerance).

• Администрирование и оптимизация гиперконвергентных инфраструктур (HCI) на базе vSAN и альтернативных SDS-решений (Кибер.Инфраструктура).

• Управление мультитенантной облачной средой vCloud Director, включая настройку каталогов, сетевых организаций (NSX-backed) и политик использования ресурсов.

• Оценка и внедрение KVM-based платформ виртуализации (Proxmox / OpenStack / oVirt) для построения гибридных и импортонезависимых сред.

Управление аппаратной платформой и системами хранения данных (СХД):

• Обеспечение бесперебойного функционирования вычислительной инфраструктуры ЦОД: ввод в эксплуатацию серверных платформ (Dell, HPE, xFusion, SuperMicro) и СХД (Huawei, Maipu, Infotrend, HPE, DELL), включая настройку RAID-массивов, FC-коммутацию и iSCSI-целевые устройства.

• Плановое обслуживание оборудования, мониторинг состояния компонентов (PFA, SMART, логи контроллеров) и своевременная замена вышедших из строя элементов.

• Участие в интеграционных проектах «под ключ»: от распаковки и стыковки оборудования до ввода в продуктивную эксплуатацию с полным пакетом исполнительной документации.

Системы резервного копирования, мониторинга и SRE-практики:

• Развертывание, настройка и администрирование систем резервного копирования (Veeam, Commvault, Кибер.Бэкап) — создание и мониторинг заданий бэкапа, настройка политик хранения, регулярное тестирование процедур восстановления (DRP-учения).

• Настройка и поддержка систем мониторинга (Zabbix / Prometheus / Grafana) с кастомизацией дашбордов и настройкой порогов срабатывания алертов.

• Выявление и устранение «узких» мест производительности оборудования, виртуальных машин и приложений (профилирование, анализ метрик CPU/Memory/IOPS/Latency) — применение SRE-подходов для обеспечения надежности и времени безотказной работы (SLA/SLO).

• Проведение регулярных аудитов инфраструктуры на соответствие требованиям регуляторов (ФСТЭК, 152-ФЗ, стандарты ЦОД) с автоматизацией проверок через скрипты.

DevOps-инжиниринг и автоматизация инфраструктуры:

• Автоматизация рутинных операций развертывания и обслуживания инфраструктуры с использованием Python / PowerShell (написание скриптов для миграций, инвентаризаций, расширения дисковых томов, перезапуска служб).

• Управление конфигурациями серверов и виртуальных машин через Ansible (Tower/AWX): написание и поддержка плейбуков для приведения инфраструктуры к эталонному состоянию (hardening, установка обновлений).

• Разработка и поддержка Terraform-модулей для провайдеров vCloud Director, vSphere и NSX — полное описание среды (виртуальные машины, сети, политики безопасности) кодом.

• Интеграция инфраструктурных задач в CI/CD пайплайны (GitLab CI / Jenkins): автоматизация развертывания тестовых стендов по Pull Request, валидация Terraform-кода перед применением в продакшене.

• Внедрение практик GitOps для управления конфигурациями всей виртуальной инфраструктуры (все изменения — через Merge Request с обязательным ревью).

Pre-sales, R&D и документация:

• Создание прототипов облачных сервисов и ИКТ-решений на лабораторных стендах (включая «золотые» образы ВМ и шаблоны развертывания) с написанием технических заключений и регламентов.

• Разработка технических заданий (ТЗ), конкурсной документации и проектных решений с детальным обоснованием выбора архитектурных решений, оборудования и ПО.

• Подготовка и ведение эксплуатационной документации: схемы архитектуры (Visio/draw.io), инструкции по обслуживанию, матрицы ответственности, оформление результатом регламентной деятельности.

• Защита предлагаемых решений перед представителями заказчиков (презентация архитектуры, обоснование преимуществ автоматизации).

Вендорское взаимодействие и обучение:

• Технический диалог с поставщиками оборудования и системного программного обеспеченияпо вопросам совместимости, производительности и оформления спецификаций.

• Проведение технических воркшопов и обучение сотрудников заказчика работе с внедренными решениями (передача знаний).

• Подготовка и сдача профильных экзаменов с поддержанием статусов и сертификаций вендоров в актуальном состоянии.

Требования к кандидату:

• Опыт коммерческой или промышленной эксплуатации инфраструктуры ЦОД от 3-х лет;

• Глубокое знание стека VMware: vSphere (кластеризация, DRS, HA), vSAN, NSX-V/T (политики безопасности, Distributed Firewall), vCloud Director;

• Понимание современной архитектуры серверного оборудования и систем хранения данных, знание серверного «железа» (Dell PowerEdge, HPE ProLiant, xFusion, Lenovo, ASUS, SuperMicro и т.п.) и систем хранения данных (Huawei, Maipu, Infotrend, HPE, DELL, Lenovo и т.п.);

• Понимание принципов работы сетей L2/L3, VLAN, VXLAN, BGP/OSPF, агрегации каналов;

• Опыт работы с системами резервного копирования (Veeam, Commvault, Кибер.Бекап или аналоги): развертывание, настройка заданий резервного копирования и восстановления;

• Опыт работы с KVM-based виртуализацией - приветствуется;

• Навыки настройки, администрирования систем мониторинга, выявления и устранения «узких» мест производительности оборудования и приложений, опыт SRE-инженера - приветствуется;

• Опыт написания кода: уверенное владение Python или PowerShell для автоматизации регулярных (периодических) проверок эксплуатируемой соответствия требованиям регуляторов и стандартов отрасли, рутинных операций развертывания и управления инфраструктурой;

• Инфраструктура как код (IaC): опыт с Terraform (провайдер vCloud / vSphere / NSX) — умение описать всю среду (VM, сети, диски) кодом;

• Конфигурация: Развертывание и поддержка систем управления конфигурациями (Ansible Tower / AWX или Push-модель Ansible);

• CI/CD: Понимание процессов автоматизации тестирования стендов;

• ОС: Свободное владение Linux (командная строка, сетевые утилиты, systemd) и Windows Server (AD, DNS, DHCP);

• Навыки публичной защиты решений и презентаций;

• Опыт написания технической проектной и эксплуатационной документации;

• Готовность обучать младших коллег и проводить технические воркшопы для клиентов;

• Английский язык — на уровне чтения технической документации (вендорские KB, white papers).

Будет большим плюсом:

• Сертификаты VCP-DCV, VCP-NV или VCAP.

• Опыт работы с облачными провайдерами (AWS / Azure / GCP) в части гибридных связок (Hybrid Cloud Extension).

• Опыт миграции физических серверов в виртуальную среду (P2V / V2V).

Мы предлагаем нашим сотрудникам:

• Компенсация обучения (частичная или полная): конференции, митапы, внутренние и внешние обучения;

• Регулярные активности для сотрудников: акции в честь праздников, подарки на значимые даты, ежегодные корпоративы, спортивные мероприятия (безусловный бюджет бизнеса);

• 4 day-off в году + выходной в день рождения;

• Возможность работы удаленно до 2 недель в год;

• 25 дней отпуска;

• Забота о здоровье: 50% компенсации расширенной ДМС или спорта после года работы в компании, 100% - после 2-х лет работы;

• Забота о семье: праздники и подарки для детей, помощь в организации лагерей и санаториев;

• Комфортный и уютный офис по адресу: г. Минск, ул.Купревича, 3B.

* Данное рабочее место является планируемым к созданию и/или замещению (перспективное) и освобождается от размещения в Общереспубликанском банке вакансий, в соответствии со статьей 34 Закона о занятости.