Ведущий специалист Отдела системной инфраструктуры

1. Установка, настройка и сопровождение ОС

- Установка и настройка операционных систем семейства Linux (Rocky, Alma, Ubuntu, Astra и др.) на физические и виртуальные серверы.

- Первоначальная настройка серверов в соответствии с корпоративными стандартами и политиками безопасности.

- Управление жизненным циклом ОС: обновление, миграция, вывод из эксплуатации.

2. Управление пакетами и программным обеспечением

- Установка, обновление и удаление программного обеспечения с помощью пакетных менеджеров (`yum/dnf`, `apt`, `dpkg`, `rpm`).

- Создание и настройка локальных репозиториев.

- Сборка и настройка приложений из исходных кодов.

3. Управление пользователями и правами доступа

- Создание, модификация, блокировка и удаление пользовательских учетных записей и групп.

- Управление правами доступа к файлам и каталогам (`chmod`, `chown`, `setfacl`).

- Настройка и централизованное управление аутентификацией (LDAP, Kerberos, FreeIPA).

4. Настройка и обслуживание сетевых сервисов

- Настройка и диагностика сетевых интерфейсов, маршрутизации, межсетевых экранов (`iptables/nftables`, `firewalld`).

- Настройка и управление сетевыми сервисами: DNS, DHCP, SSH, NTP, HTTP-серверы (Nginx, Apache).

- Настройка и поддержка балансировщиков нагрузки (HAProxy, Nginx).

5. Мониторинг и производительность

- Настройка систем мониторинга (Prometheus, Grafana) и реагирование на инциденты.

- Анализ загрузки системы: CPU, RAM, Disk I/O, Network.

- Выявление "узких мест" и оптимизация производительности системы и приложений.

- Анализ логов (`journalctl`, `rsyslog`, `logrotate`).

6. Работа с файловыми системами и дисковым пространством

- Разметка дисков, создание и управление разделами, программными RAID-массивами (`mdadm`) и LVM.

- Работа с сетевыми файловыми системами (NFS, Samba/CIFS).

- Мониторинг и очистка дискового пространства.

7. Обеспечение безопасности

- Регулярное применение обновлений безопасности.

- Настройка и настройка брандмауэров и SELinux/AppArmor.

- Аудит безопасности и расследование инцидентов с помощью инструментов вроде `auditd`.

- Настройка и использование систем обнаружения вторжений (IDS/IPs).

- Следование принципам минимальных привилегий и лучшим практикам безопасности.

8. Автоматизация и конфигурационный менеджмент

- Написание скриптов (Bash, Python) для автоматизации рутинных задач.

- Использование систем конфигурационного менеджмента: Ansible.

9. Поддержка веб- и прикладных сервисов

- Развертывание, настройка и поддержка веб-серверов (Apache, Nginx) и серверов приложений (Tomcat).

- Поддержка СУБД (PostgreSQL, Redis) на уровне ОС (не путать с работой администратора БД).

10. Контейнеризация и оркестрация

- Создание и поддержка Docker-контейнеров.

- Работа с системами оркестрации: Kubernetes, Docker Swarm.

11. Документирование и взаимодействие

- Ведение технической документации: инструкции, регламенты, схемы.

- Работа в системе управления инцидентами и запросами.

Дополнительное образование приветствуется;

Умение владеть иностранным (английским) языком в объёме, необходимом для исполнения должностных обязанностей.