Эксперт Linux (СберОС)

Описание

SberOS современная операционная система нового поколения, представляет собой уникальную разработку Сбербанка, созданную на основе открытого программного обеспечения Debian. Мы гордимся полной независимостью нашей системы от сторонних поставщиков и возможностью адаптировать её под любые потребности бизнеса.

Наш проект отличается высоким уровнем контроля качества и тщательной проработкой содержимого каждого компонента. Это позволяет нам создавать надежные и стабильные рабочие места для наших пользователей

Обязанности

• управление и развитие централизованной системы управления:
• администрирование и развитие инфраструктуры системы управления конфигурациями (Ansible/Puppet/SaltStack).
• разработка, тестирование и распространение конфигурационных политик (политики безопасности, настройки ПО, параметры ОС) на все рабочие станции.
• создание механизмов инвентаризации, сбора аналитики и отчетности о состоянии парка (аппаратное/программное обеспечение, уязвимости, compliance).
• обеспечение безопасности и соответствия требованиям:
• практическая реализация требований ИБ на уровне рабочих станций: настройка LUKS, TPM, Secure Boot, политик доступа, фаервола, аудита (auditd).
• управление жизненным циклом сертификатов, интеграция с PKI.
• регулярный аудит конфигураций на соответствие стандартам и оперативное устранение отклонений.
• экспертиза и поддержка:
• консультирование команд технической поддержки и разработки по вопросам архитектуры, конфигурации и устранения сложных инцидентов.
• глубокий анализ системных логов и диагностических данных для расследования проблем производительности и стабильности.
• формирование и поддержание актуальной технической документации, базы знаний, run-буков и типовых решений.

Требования

• опыт системного администрирования Linux от 3-х лет в корпоративной среде
• глубокое понимание устройства ОС Linux: systemd, namespaces/cgroups, файловые системы, модель прав, загрузка ОС
• практический опыт работы с системами управления конфигурациями: Ansible (предпочтительно), Puppet, SaltStack. Важно: умение не только писать плейбуки/манифесты, но и проектировать их структуру для сотен/тысяч узлов
• навыки автоматизации с использованием Bash и Python, а также опыт работы с системами контроля версий git
• понимание сетевых основ: TCP/IP, DNS, DHCP, знание принципов работы 802.1x, VPN, прокси-серверов.
• опыт настройки и диагностики интеграции Linux-систем с доменными службами (FreeIPA, Samba + AD, SSSD)
• опыт реализации мер безопасности на рабочих станциях: управление ключами/сертификатами, настройка фаервола (nftables/iptables), шифрование дисков
• продвинутые навыки работы с системами логирования и мониторинга (rsyslog/syslog-ng, journald, ELK-stack, Grafana)

Будет преимуществом:

• понимание принципов CI/CD применительно к управлению инфраструктурой (Infrastructure as Code)
• опыт работы с системами мониторинга (Zabbix, Prometheus) и управления уязвимостями
• знакомство с одним из дистрибутивов для тонких клиентов или управляемых рабочих станций (Red Hat Workstation, Ubuntu Desktop, WSLg).

Условия

• конкурентная заработная плата: оклад + годовая премия и ежегодный пересмотр зарплаты
• график работы офис гибрид
• масштабные и интересные задачи в Agile-команде
• социальный пакет: ДМС, страхование, льготное кредитование
• бесплатный тренажерный зал и спортивные групповые занятия, бассейн
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
• профессиональный и позитивный коллектив.