Инженер инфраструктуры и сетей

ТехВилл – IT-компания и партнёр ВкусВилл по развитию цифровых решений. Мы отвечаем за разработку мобильных и web- приложений, автоматизацию бизнес-процессов, искусственный интеллект, devops, инфобез ВкусВилла. Нашими решениями пользуется свыше 1 000 000 клиентов и сотрудников ВкусВилла. На данный момент мы ищем Инженер инфраструктуры и сетей\Infrastructure Engineer.

• Опыт: от 3 лет коммерческой эксплуатации инфраструктуры.

Операционные системы (Linux) Уверенно управляет файловыми системами:

• Монтирование/размонтирование (mount/unmount);
• Расширение файловых систем и разделов;

Выполняет диагностику и настройку сетевого стека:

• Использует iptables, traceroute;
• Применяет утилиты: nc, iftop и аналогичные;

Анализирует системные логи и выявляет причины инцидентов; Настраивает и поддерживает системы мониторинга на уровне узлов. Операционные системы (Windows) Администрирует Active Directory на уровне Schema; Настраивает и сопровождает сервисы:

• Dfs, Rdp, Ca, Iis, Nps;

Работает с Windows Server Core; Реализует базовую отказоустойчивость сервисов. Использует PowerShell на продвинутом уровне:

• Написание скриптов;
• Работа с Wmi и Cim.

Сети Проектирует и администрирует сети малой сложности:

• До ~10 сегментов (Lan);
• Статическая и динамическая маршрутизация;

Работает с L3-коммутаторами; Настраивает и использует:

• Dhcp Relay, Option 82, Proxy Arp;

Поддерживает протоколы маршрутизации:

• Ospf / Eigrp (в простых топологиях);

Реализует сетевую безопасность:

• Firewall, Acl, изолированные Vlan.

Безопасность и Ssl/Tls Понимает принципы работы Ssl/Tls:

• Handshake, цепочки доверия, роли Ca;

Умеет:

• Генерировать приватные ключи и Csr;
• Устанавливать и обновлять SSL-сертификаты (nginx, Apache, Iis);
• Настраивать HTTPS для сервисов;

Работает с автоматизацией выпуска сертификатов:

• Let's Encrypt / Acme (certbot и аналоги);

Диагностирует проблемы:

• Истёкшие сертификаты;
• Ошибки цепочки доверия (chain issues);
• Hostname mismatch;

Использует инструменты проверки:

• Penssl, встроенные средства Ос и браузеров.

Виртуализация и контейнеризация Работает с платформами виртуализации:

• Proxmox / VMware vSphere / Hyper-V;
• Создание и администрирование Вм;
• Работа со snapshot;

Интегрирует облачные ресурсы с локальной инфраструктурой; Работает с Docker; Базовые знания K8s. Мониторинг и наблюдаемость Уверенно использует PromQL:

• Сложные запросы (rate, increase, histogram_quantile и др.);

Оптимизирует систему мониторинга:

• Балансирует количество метрик и алертов;

Настраивает продвинутые правила алертинга:

• Включая детектирование аномалий;

Создаёт информативные и полезные дашборды под задачи команды. Ci/Cd, Git и автоматизация Уверенно работает с Git:

• Разрешает конфликты слияния;
• Использует pull/merge requests;

Применяет версионирование:

• Использует теги (git tag);
• Понимает семантическое версионирование;

Настраивает базовые Ci/Cd пайплайны; Умеет создавать простые\базовые роли в Ansible для автоматизации разворачивания инфраструктуры. Скриптинг и разработка Пишет модульные скрипты на Python; Реализует взаимодействие с API; Автоматизирует инфраструктурные задачи. Инженерное мышление Самостоятельно диагностирует и решает инциденты средней сложности; Понимает взаимосвязь компонентов инфраструктуры; Предлагает улучшения в архитектуре и эксплуатации систем.