Эксперт Linux (СберОС)

Компания "Сбербанк"

SberOS — современная операционная система нового поколения, представляет собой уникальную разработку Сбербанка, созданную на основе открытого программного обеспечения Debian. Мы гордимся полной независимостью нашей системы от сторонних поставщиков и возможностью адаптировать её под любые потребности бизнеса.

Наш проект отличается высоким уровнем контроля качества и тщательной проработкой содержимого каждого компонента. Это позволяет нам создавать надежные и стабильные рабочие места для наших пользователей

Обязанности

• управление и развитие централизованной системы управления:
• администрирование и развитие инфраструктуры системы управления конфигурациями (Ansible/Puppet/SaltStack).
• разработка, тестирование и распространение конфигурационных политик (политики безопасности, настройки ПО, параметры ОС) на все рабочие станции.
• создание механизмов инвентаризации, сбора аналитики и отчетности о состоянии парка (аппаратное/программное обеспечение, уязвимости, compliance).
• обеспечение безопасности и соответствия требованиям:
• практическая реализация требований ИБ на уровне рабочих станций: настройка LUKS, TPM, Secure Boot, политик доступа, фаервола, аудита (auditd).
• управление жизненным циклом сертификатов, интеграция с PKI.
• регулярный аудит конфигураций на соответствие стандартам и оперативное устранение отклонений.
• экспертиза и поддержка:
• консультирование команд технической поддержки и разработки по вопросам архитектуры, конфигурации и устранения сложных инцидентов.
• глубокий анализ системных логов и диагностических данных для расследования проблем производительности и стабильности.
• формирование и поддержание актуальной технической документации, базы знаний, run-буков и типовых решений.

Требования

• опыт системного администрирования Linux от 3-х лет в корпоративной среде
• глубокое понимание устройства ОС Linux: systemd, namespaces/cgroups, файловые системы, модель прав, загрузка ОС
• практический опыт работы с системами управления конфигурациями: Ansible (предпочтительно), Puppet, SaltStack. Важно: умение не только писать плейбуки/манифесты, но и проектировать их структуру для сотен/тысяч узлов
• навыки автоматизации с использованием Bash и Python, а также опыт работы с системами контроля версий git
• понимание сетевых основ: TCP/IP, DNS, DHCP, знание принципов работы 802.1x, VPN, прокси-серверов.
• опыт настройки и диагностики интеграции Linux-систем с доменными службами (FreeIPA, Samba + AD, SSSD)
• опыт реализации мер безопасности на рабочих станциях: управление ключами/сертификатами, настройка фаервола (nftables/iptables), шифрование дисков
• продвинутые навыки работы с системами логирования и мониторинга (rsyslog/syslog-ng, journald, ELK-stack, Grafana)

Будет преимуществом:

• понимание принципов CI/CD применительно к управлению инфраструктурой (Infrastructure as Code)
• опыт работы с системами мониторинга (Zabbix, Prometheus) и управления уязвимостями
• знакомство с одним из дистрибутивов для тонких клиентов или управляемых рабочих станций (Red Hat Workstation, Ubuntu Desktop, WSLg).

Условия

• конкурентная заработная плата: оклад + годовая премия и ежегодный пересмотр зарплаты
• график работы – офис\гибрид
• масштабные и интересные задачи в Agile-команде
• социальный пакет: ДМС, страхование, льготное кредитование
• бесплатный тренажерный зал и спортивные групповые занятия, бассейн
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
• профессиональный и позитивный коллектив.