Группа СИТРОНИКС, являясь IT-кластером АФК Система, специализируется на разработке и реализации масштабных интеллектуальных систем в таких сферах как безопасность, умные города, интеллектуальный транспорт, ЖКХ и многих других. Вакансия Руководитель продукта - архитектор открыта в Центре виртуализации вычислительных комплексов Чем предстоит заниматься:
Построение архитектуры систем виртуализации и облачных сервисов, выбор и управление технологическими инструментами и сборками (стэк). Участие в построении архитектуры VDI. Построение системного ландшафта систем виртуализации и облачных сервисов (стороннее ПО, мониторинг, хранение, сети, безопасность, VDI) Участие в поддержке 2 и 3 уровня, связанной с обслуживанием запросов и инцидентов систем виртуализации. Подготовка инструкций и процессов для технической поддержки. Работа в команде разработчиков и внешних консультантов по вопросам, касающимся поддерживаемых систем. Участие в смежных проектах, касающихся систем виртуализации и облачных сервисов (+VDI). Контроль покрытия доступных мощностей, контроль совместимости решения. Планирование, тестирование и управление выпуском обновлений решения. Обеспечение эксплуатации и непрерывности функционирования виртуальной инфраструктуры. Оптимизация решения под мощности инфраструктур и политику лицензирования. Участие в работе проектных групп по проектам, участие в рассмотрении проектной документации. Мониторинг работы инфраструктуры виртуализации и облачных служб, анализ их производительности, поиск узких мест и возможностей модернизации и развития. Ведение технологической документации по решению. Экспертная оценка, выработка рекомендаций по развитию и ликвидации узких мест решения. Участие в формировании и реализации стратегии построения системы защиты решения, соблюдение требований по ИБ к решению. Проектировка системы защиты решения, выбор средства информационной защиты, архитектурный контроль совместимости решения (ПСИ). Осуществление экспертной поддержки по вопросам информационной безопасности решения, контроль изменений требований по ИБ к решению. Взаимодействие с регуляторами по вопросам проектирования, сертификации и развития системы защиты решения с учетом требований по ИБ и пользовательских контекстов
Что для этого нужно:
Экспертные знания функционирования систем виртуализации и управления, знания комплексного анализа производительности систем виртуализации. Экспертные знания основных средств/решений (commercial vendor/ opensource) для построения виртуальной инфраструктуры и облачных платформ, встроенного функционала защиты; Экспертные знания серверных ОС Windows, Linux (Centos, Debian, AstraLinux), опыт работы с Ansible; Опыт построения и внедрения операционных систем спец. назначения (под гипервизоры/контейнеры); Эксперт в виртуализации на основе Linux (KVMQemu, Xen, OpenVZ), ESXi, эксперт работы с системой и продуктами VMware (vSphere, vCloud, vSan, Tanzu, vRealize). Опыт построения, внедрения и эксплуатации систем виртуализации. Опыт работы, опыт построения, внедрения и эксплуатации систем оркестрации виртуальной инфраструктуры (на базе libvirt, oVirt, OpenNebula, virsh); Знание OpenStack; Понимание сервисов OpenStack (Neutron, Nova и т. д.), плагинов OpenStack; Опыт построения, внедрения и эксплуатации облачных платформ и порталов управления; Опыт построения, внедрения и эксплуатации VDI, подготовка пользовательского окружения VDI (VMWare Horizon, Termidesk); интеграции с SDN-контроллером, интеграции VNF в OpenStack; Знание контейнеров; Знание принципов взаимодействия сетей передачи данных и сетей хранения данных с системой виртуализации; Знание принципов работы SAN и основных протоколов подключения (FC, iSCi, NFC). Эксперт по работе и построению SDS (Ceph, Gluster); Знание организации централизованного резервного копирования виртуальных серверов (VeeamBackup, Acronis Защита Данных и т.д.) Знание приложений SDN, SDN-контроллеров (например, NXT-T) и SDN Data Plane; Знание построения сетевых (функциональные) решений для виртуализации / SDN; Знание OF (Open Flow), Open vSwitch; Понимание принципов работы вычислительных сетей, знание основных сетевых протоколов; Понимание протоколов маршрутизации (OSPF, IS-IS, BGP и т. Д.) и соответствующих архитектур; Знание систем мониторинга, опыт работы, внедрения и интеграции систем мониторинга (прим. Zabbix); Знание на уровне архитектора принципов защиты сред виртуализации и приложений на них, наложенных средств защиты виртуальной инфраструктуры (сегментация, микро-сегментация, ограничение сетевого доступа, безопасный доступ извне защищённого контура, системы шифрования, защита от DDoS; аутентификация и управление доступом: централизованное управление УЗ, парольная политика, защита от вредоносного кода в среде виртуализации, на сетевом уровне, на уровне контейнеров; управление уязвимостями, внутренние и внешние сканирования в различных режимах, управление версиями и обновлениями ОС и ПО; Понимание операций центров обработки данных; Опыт проектирования отказоустойчивых и катастрофоустойчивых инфраструктурных решений; Опыт внедрения IaaS, SaaS, PaaS; Умение анализировать работу, тестировать и находить причины аварийного завершения работы; Уверенное владение powershell/ bash/ python/ restAPI для автоматизации инфраструктурных задач; Понимание и опыт разработки и визуализации приложений (python - json, Multitreading, Requests; php; java; javascript – for web, react, angular; GO; grafana); Навыки графического построения, оформления и описания архитектур приложений и их процессов; Навыки составления проектной документации, требований к системе, ТЗ; Понимание принципов нормативного оформления и сертификации ПО, приказов ФСТЭК № 17, 21, 239
Несколько причин работать с нами:
Причастность к интересным проектам федерального уровня; Работа в крупной Компании в команде профессионалов; Стабильный официальный доход, своевременные выплаты; Годовой бонус по результатам достижения ключевых показателей эффективности; Полис ДМС (со стоматологией) после испытательного срока; Оформление в соответствии с ТК РФ (бессрочный трудовой договор, оплата больничных листов, отпуск 28 к.д.)