Компания "Сбербанк"
SberOS — современная операционная система нового поколения, представляет собой уникальную разработку Сбербанка, созданную на основе открытого программного обеспечения Debian. Мы гордимся полной независимостью нашей системы от сторонних поставщиков и возможностью адаптировать её под любые потребности бизнеса.
Наш проект отличается высоким уровнем контроля качества и тщательной проработкой содержимого каждого компонента. Это позволяет нам создавать надежные и стабильные рабочие места для наших пользователей
Обязанности
- управление и развитие централизованной системы управления:
- администрирование и развитие инфраструктуры системы управления конфигурациями (Ansible/Puppet/SaltStack).
- разработка, тестирование и распространение конфигурационных политик (политики безопасности, настройки ПО, параметры ОС) на все рабочие станции.
- создание механизмов инвентаризации, сбора аналитики и отчетности о состоянии парка (аппаратное/программное обеспечение, уязвимости, compliance).
- обеспечение безопасности и соответствия требованиям:
- практическая реализация требований ИБ на уровне рабочих станций: настройка LUKS, TPM, Secure Boot, политик доступа, фаервола, аудита (auditd).
- управление жизненным циклом сертификатов, интеграция с PKI.
- регулярный аудит конфигураций на соответствие стандартам и оперативное устранение отклонений.
- экспертиза и поддержка:
- консультирование команд технической поддержки и разработки по вопросам архитектуры, конфигурации и устранения сложных инцидентов.
- глубокий анализ системных логов и диагностических данных для расследования проблем производительности и стабильности.
- формирование и поддержание актуальной технической документации, базы знаний, run-буков и типовых решений.
Требования
- опыт системного администрирования Linux от 3-х лет в корпоративной среде
- глубокое понимание устройства ОС Linux: systemd, namespaces/cgroups, файловые системы, модель прав, загрузка ОС
- практический опыт работы с системами управления конфигурациями: Ansible (предпочтительно), Puppet, SaltStack. Важно: умение не только писать плейбуки/манифесты, но и проектировать их структуру для сотен/тысяч узлов
- навыки автоматизации с использованием Bash и Python, а также опыт работы с системами контроля версий git
- понимание сетевых основ: TCP/IP, DNS, DHCP, знание принципов работы 802.1x, VPN, прокси-серверов.
- опыт настройки и диагностики интеграции Linux-систем с доменными службами (FreeIPA, Samba + AD, SSSD)
- опыт реализации мер безопасности на рабочих станциях: управление ключами/сертификатами, настройка фаервола (nftables/iptables), шифрование дисков
- продвинутые навыки работы с системами логирования и мониторинга (rsyslog/syslog-ng, journald, ELK-stack, Grafana)
Будет преимуществом:
- понимание принципов CI/CD применительно к управлению инфраструктурой (Infrastructure as Code)
- опыт работы с системами мониторинга (Zabbix, Prometheus) и управления уязвимостями
- знакомство с одним из дистрибутивов для тонких клиентов или управляемых рабочих станций (Red Hat Workstation, Ubuntu Desktop, WSLg).
Условия
- конкурентная заработная плата: оклад + годовая премия и ежегодный пересмотр зарплаты
- график работы – офис\гибрид
- масштабные и интересные задачи в Agile-команде
- социальный пакет: ДМС, страхование, льготное кредитование
- бесплатный тренажерный зал и спортивные групповые занятия, бассейн
- более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
- бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
- профессиональный и позитивный коллектив.