Infrastructure Engineer: rynek

Oferta

otwarta oferta, która przeszła kontrolę jakości i wymienia co najmniej dwie technologie

Obserwowany kandydat

kandydat, którego stack zawiera tę technologię; agregat — żaden pojedynczy rekord nie opuszcza perymetru

Kandydat do dopasowania

jeszcze nie liczone

Okno

oferty otwarte w chwili tworzenia snapshotu

Junior — typowe wejście: Sysadmin / Linux Admin → Junior Infrastructure Engineer (nacisk na operacje + podstawowa automatyzacja w Ansible). Skok Junior → Middle — po pierwszej inicjatywie automatyzacji + biegłości w wirtualizacji (VMware / Proxmox). Middle → Senior — odpowiedzialność za wiele centrów danych + architektura chmury hybrydowej + automatyzacja na dużą skalę (Ansible Tower / AWX). Senior → Infrastructure Architect / Lead — architektura DR w wielu regionach + odpowiedzialność za planowanie przepustowości. Ścieżka kariery: Sysadmin (1-2 lata) → Junior Infrastructure (1-2 lata) → Middle (2-3 lata) → Senior → albo Infrastructure Architect, zwrot w stronę Cloud Engineer (jeśli chcesz skupić się na cloud-native), albo specjalizacja Network Engineer / Storage Engineer.

5 najważniejszych: cloud, aws, linux, kubernetes, ci/cd. Biegłość w Linux: biegłość w systemd / journalctl, iptables + nftables (dogłębnie — reguły firewalla na produkcji), SELinux + AppArmor (obowiązkowa kontrola dostępu), strojenie jądra (sysctl), cgroups + namespaces, profilowanie wydajności (perf + bpftrace + flamegraphy), strace / ltrace do debugowania. RHEL / CentOS Stream / AlmaLinux / Rocky Linux (enterprise), Ubuntu LTS, Debian. Windows Server w firmach na Microsoft: biegłość w Active Directory (lasy / domeny / OU / GPO / replikacja), WSUS, IIS, PowerShell DSC, PowerShell dogłębnie, ADFS, Hyper-V. Wirtualizacja: VMware vSphere dogłębnie — ESXi + vCenter + vMotion + DRS + Storage vMotion + HA + NSX (wirtualizacja sieci) + vSAN (hiperkonwergentna pamięć masowa). Certyfikaty VCP. Proxmox VE (alternatywa open-source — rosnąca 2026 po podwyżkach cen VMware przez Broadcom). Microsoft Hyper-V w firmach na Microsoft. KVM + libvirt (podstawa większości wirtualizacji w Linuksie). oVirt (Red Hat — linia produktów RHV). Kontenery + K8s on-prem: Docker, samodzielnie zarządzany Kubernetes (kubeadm / kops dla AWS / Rancher Server / Red Hat OpenShift — lider enterprise K8s on-prem), K3s + k0s (lekkie dla edge / oddziałów). Pamięć masowa: SAN (pamięć blokowa — NetApp ONTAP / Dell EMC Unity + PowerStore / Pure Storage / HPE 3PAR + Primera), NAS (pamięć plikowa — NetApp / Synology / TrueNAS — kontynuacja open-source FreeNAS), rozproszona pamięć obiektowa: biegłość w Ceph (standard branżowy rozproszonej pamięci — RADOS + RBD + CephFS), GlusterFS (legacy), MinIO (zgodny z S3, self-hosted), pamięć dla K8s (OpenEBS / Longhorn / Rook = Ceph na K8s). Sieci dogłębnie: biegłość w Cisco (IOS / IOS-XE / IOS-XR / NX-OS — w firmach na Cisco), Juniper Junos + Arista EOS + MikroTik RouterOS + Huawei VRP, protokoły routingu (BGP / OSPF / EIGRP / IS-IS), VLAN / VXLAN / EVPN + podstawy MPLS, sieci definiowane programowo (Open vSwitch + OVN), firewalle (Palo Alto PAN-OS / Fortinet FortiGate / Check Point / Cisco ASA / pfSense + OPNsense open-source), load balancery (F5 BIG-IP / Citrix NetScaler / HAProxy + NGINX). Zarządzanie konfiguracją: biegłość w Ansible (standard branżowy 2026 dla on-prem + hybrydy — pisanie playbooków + role + kolekcje + Ansible Tower / AWX w skali), Puppet (legacy + wciąż w bankowości), Chef (legacy), SaltStack. IaC + automatyzacja: Terraform / OpenTofu po stronie chmury, Vagrant do provisioningu VM, Packer do budowania obrazów (HashiCorp). Specyfika chmury hybrydowej: AWS Outposts + AWS Local Zones, Azure Stack HCI + Azure Stack Hub, GCP Anthos + GKE on-prem, VMware Cloud on AWS / Azure / GCP. Monitoring: Zabbix (dominuje on-prem w RU — świetny do monitoringu tradycyjnej infrastruktury) + Prometheus + Grafana (nowoczesne), Nagios + Icinga (legacy wciąż w bankowości), komercyjne — Datadog + New Relic + Dynatrace + Splunk. Backup + DR: Veeam Backup & Replication (standard branżowy — natywny dla VMware), Bacula (open-source), Restic + Borg (nowoczesne + natywne dla Linuksa), Velero (K8s). Certyfikaty Veeam Certified Engineer (VMCE). Znajomość sprzętu: sprzęt serwerowy (Dell PowerEdge — DRAC / HPE ProLiant — iLO / Supermicro / Lenovo ThinkSystem / Cisco UCS), zarządzanie out-of-band (iDRAC + iLO + BMC + IPMI), okablowanie fizyczne + podstawy operacji w centrum danych (czasem wymagane w mniejszych organizacjach). Programowanie: Bash / Python jako główne (do skryptów automatyzacji), PowerShell w firmach na Windows.

DevOps Engineer — nacisk na CI/CD + cloud-native + K8s + usługi zarządzane w chmurze. Podejście cloud-first. Zob. DevOps Engineer (ogólnie). Infrastructure Engineer (ta strona) — nacisk na chmurę hybrydową + on-prem + bare metal + infrastrukturę fizyczną + integrację z legacy enterprise. Podejście hybrydowe. Stack obejmuje wirtualizację (VMware / Proxmox), pamięć masową (SAN / NAS / Ceph), sieci (Cisco / Juniper), zarządzanie konfiguracją (Ansible / Puppet). Platform Engineer — nacisk na wielokrotnego użytku wewnętrzną platformę developerską. Podejście cloud-native + nacisk na produkt wewnętrzny. Zob. Platform Engineer. Kluczowa różnica Infrastructure vs DevOps 2026: 1) Cloud-native vs nacisk hybrydowy — DevOps zakłada cloud-first, Infrastructure często ma podwójne zadanie (on-prem + most do chmury). 2) Praca ze sprzętem — Infrastructure Engineer dotyka fizycznych serwerów + sieci + pamięci masowej. DevOps Engineer rzadko ma kontakt z fizycznym sprzętem. 3) Zgodność / branże regulowane — bankowość / sektor rządowy / ochrona zdrowia często wymagają on-prem (suwerenność danych + wymogi audytu). Ekspertyza Infrastructure Engineera jest tam premium. 4) Głębia programowania — DevOps Engineer zwykle więcej programuje (Python / Go), Infrastructure Engineer jest bliżej tradycyjnego sysadmina + dużo skryptów. 5) Motor modernizacji — wielu Infrastructure Engineerów prowadzi migracje do chmury (wygaszanie on-prem). Przejście Infrastructure Engineer → DevOps Engineer w 4-8 miesięcy (nauka K8s + IaC cloud-native + nowoczesny stack CI/CD). Przejście poziome znacznie łatwiejsze w kierunku Infrastructure → DevOps (dodać cloud-native) niż odwrotnie.

Rzeczywistość 2026: ~30% obciążeń enterprise WCIĄŻ działa on-prem (raporty Flexera State of the Cloud + IDC). Powody, by NIE migrować do chmury: 1) Regulacje / suwerenność danych — bankowość w Rosji (wymóg Banku Centralnego przechowywania danych klientów w Rosji), sektor państwowy (152-FZ + 187-FZ dla infrastruktury krytycznej), ochrona zdrowia (HIPAA w USA — dużo danych on-prem), obronność / wojsko / wywiad. 2) Koszt w skali — przy bardzo dużej skali (10K+ serwerów pracujących 24/7) on-prem jest tańszy niż chmura dzięki braku marży. Duzi konsumenci — dużo on-prem. 3) Obciążenia wrażliwe na opóźnienia — HFT (handel wysokiej częstotliwości), gry w czasie rzeczywistym (esport / bijatyki), przemysłowe systemy sterowania (hala produkcyjna — wymagane poniżej milisekundy), edge compute (pojazdy / urządzenia IoT). 4) Środowiska air-gapped — obronność / tajne / sterowanie elektrownią jądrową / szpitalne systemy MRI — z mocy przepisów fizycznie odizolowane od internetu. 5) Specjalistyczny sprzęt — klastry GPU / TPU do trenowania dużych modeli często on-prem (systemy Nvidia DGX we własnym DC są w skali tańsze niż GPU w chmurze). 6) Uzależnienie od legacy — aplikacje nigdy nieprojektowane pod chmurę (mainframe — COBOL na z/OS, systemy AS/400) — koszt replatformingu >> korzyści. 7) Koszty transferu wychodzącego — obciążenia z ogromnym transferem danych (streaming wideo, obliczenia naukowe) często taniej on-prem z powodu cennika transferu wychodzącego w chmurze. 8) Realia sankcji wobec Rosji 2026 — AWS / Azure / GCP całkowicie opuściły Rosję. Wymuszony powrót do on-prem lub rosyjskich chmur. Znaczne inwestycje w on-prem w Rosji 2023–2026. Wzorce chmury hybrydowej 2026: Wzorzec A: rdzeń on-prem + peryferia w chmurze — główne obciążenia + dane wrażliwe on-prem, dev/test + niekrytyczna analityka w chmurze. Wzorzec B: cloud burst — bazowe obciążenie on-prem + chmura na szczyty. Wzorzec C: podział aplikacji — aplikacje rozmieszczone strategicznie (warstwa bazy danych on-prem z niskim opóźnieniem do klientów, warstwa webowa w chmurze dla elastycznej skali). Wzorzec D: edge + rdzeń — edge compute on-prem blisko użytkowników, centralne przetwarzanie w chmurze. Senior Infrastructure Engineer projektuje takie architektury hybrydowe.

Częściowo. 27% ofert Infrastructure to praca zdalna lub hybrydowa, ale zwykle NIŻEJ niż ogólny wskaźnik pracy zdalnej w DevOps z powodu wymogów obecności na miejscu: 1) Fizyczna praca przy infrastrukturze (montaż serwerów w szafach, zarządzanie okablowaniem, wymiana sprzętu, projekty rozbudowy) — musi odbywać się na miejscu. 2) Poświadczenia bezpieczeństwa w bankowości / sektorze państwowym często wymuszają pracę na miejscu. 3) Środowiska air-gapped (obronność / tajne) — fizycznie odizolowane miejsca pracy. 4) Dyżury 24×7 wymagają szybkiego fizycznego dostępu. Możliwości pracy zdalnej: czysto programowa praca przy infrastrukturze (automatyzacja Ansible + IaC + monitoring + planowanie DR) — może być zdalna. Firmy outsourcingowe przy chmurowych projektach dla enterprise z USA — często zdalnie. Rosyjskie banki — hybrydowo/biuro (typowo 3 dni w biurze). Huby dla relokantów w Infrastructure: Polska (obecność Cisco / Juniper) / Niemcy (praca przy infrastrukturze IT enterprise) / Kanada / Serbia. Angielski przy międzynarodowej zdalnej pracy w Infrastructure — obowiązkowy (dokumentacja dostawców Cisco / VMware / Veeam / Red Hat — po angielsku).

Ogólny Infrastructure Engineer — szerokość: wirtualizacja + pamięć masowa + sieci + Linux + Windows + automatyzacja. Storage Engineer — specjalizacja dogłębnie w pamięci masowej: biegłość w SAN (NetApp ONTAP CLI / Dell PowerStore / Pure Storage Purity / HPE 3PAR — dogłębna wiedza specyficzna dla producenta), protokoły NAS (wnętrze NFS + SMB + CIFS), dogłębnie rozproszona pamięć masowa (wnętrze Ceph — algorytm CRUSH + placement groups + erasure coding + RBD vs CephFS vs RGW), planowanie pojemności (prognozowanie IOPS + planowanie przepustowości + strategie warstwowania — hot / warm / cold), architektury kopii zapasowych (planowanie RPO / RTO + niezmienne kopie zapasowe jako ochrona przed ransomware), projektowanie replikacji DR (synchroniczna vs asynchroniczna, wiele lokalizacji), strojenie wydajności pamięci masowej. Network Engineer — specjalizacja dogłębnie w sieciach: biegłość w protokołach routingu (zaawansowany BGP — multihoming / route reflectors / route maps; zaawansowany OSPF — obszary + LSDB / EIGRP), dogłębny switching (VLAN / VXLAN / EVPN-VXLAN — nowoczesny standard fabric w centrach danych), Cisco CCIE (najwyższy certyfikat — ścieżki Routing & Switching / Service Provider / Data Center), sieci definiowane programowo (Cisco ACI + VMware NSX-T + Open vSwitch + OVN), bezpieczeństwo sieci (Palo Alto Panorama + Fortinet FortiManager — centralne zarządzanie), automatyzacja (Cisco Genie + pyATS, moduły sieciowe Ansible, NETCONF + modele YANG). CCIE daje premię +25-50% (rzadka ekspertyza). Zob. też support/network-engineer, gdy strona zostanie opublikowana. Wybór kariery: ogólny Infrastructure, jeśli liczy się szerokość; Storage Engineer, jeśli interesuje cię dogłębna wiedza o produktach producentów + złożona architektura pamięci masowej enterprise; Network Engineer, jeśli interesuje cię dogłębnie routing / switching (ścieżka CCIE).

Roadmapa: 1) Solidne opanowanie Linuksa — to fundament. Certyfikat RHCSA (Red Hat Certified System Administrator) lub LFCS (Linux Foundation Certified System Administrator) — obowiązkowy na ścieżce infrastrukturalnej. Książki: „How Linux Works” Ward (obowiązkowa lektura), „The Linux Command Line” Shotts, „Linux Bible” Negus. 2) Podstawy sieci → CCNA (Cisco Certified Network Associate) — certyfikat podstawowy. Zrozum podstawy OSI / TCP / IP / DNS / HTTP / TLS / VPN / routingu / przełączania. Książka: „CCNA 200–301 Official Cert Guide” Wendell Odom. 3) Dogłębnie wirtualizacja — zainstaluj domowy lab VMware ESXi (za darmo) lub Proxmox VE — ćwicz na prawdziwej wirtualizacji. VCP-DCV (VMware Certified Professional Data Center Virtualization) — certyfikat premium. Książka: „Mastering VMware vSphere 7” Nick Marshall. 4) Zarządzanie konfiguracją: opanowanie Ansible — najważniejsze narzędzie automatyzacji 2026 dla on-prem. Postaw prawdziwy Ansible Tower / AWX. Książka: „Ansible for DevOps” Jeff Geerling. Opcjonalnie: certyfikaty Red Hat Ansible (EX407). 5) Dogłębnie storage: ćwicz Ceph (open-source'owy rozproszony magazyn) w domowym labie. Skonfiguruj MinIO jako magazyn obiektowy zgodny z S3. Zrozum protokoły SAN / NAS (NFS / SMB / iSCSI). Certyfikaty dostawców (NetApp NCDA / Dell EMC) — ścieżka specjalizacji premium. 6) Zaawansowane sieci: CCNP (Routing & Switching) lub JNCIP (Juniper) — zaawansowany certyfikat. Ćwicz BGP / OSPF + zaawansowane przełączanie (VLAN / VXLAN / EVPN). 7) Kontakt z chmurą hybrydową — poznaj koncepcje AWS Direct Connect lub Azure ExpressRoute na kontach z darmowym poziomem. Zrozum sieci hybrydowe. 8) Architektura backupu + DR: opanowanie Veeam Backup & Replication + architektura DR (planowanie RPO / RTO, strategie replikacji wielolokalizacyjnej). Certyfikat VMCE (Veeam Certified Engineer). 9) Windows Server (dla możliwości w firmach opartych na Microsoft): opanowanie Active Directory, Group Policy, PowerShell DSC. Książka: „Mastering Active Directory” Robert R. King. 10) K8s on-prem (rosnący obszar 2026 — łączy tradycyjną infrastrukturę + nowoczesną orkiestrację kontenerów): Red Hat OpenShift (lider korporacyjnego K8s on-prem) — RHCA: specjalizacja OpenShift. Ćwicz Rancher Server do zarządzania K8s. 11) Podstawy frameworków zgodności: SOC 2 / ISO 27001 / FedRAMP / PCI-DSS — rozumienie dla środowisk regulowanych. 12) Zaawansowany projekt własny: zbuduj pełną konfigurację chmury hybrydowej — klaster on-prem (Proxmox + Ceph + automatyzacja Ansible) + strona AWS / Azure (automatyzacja Terraform) + symulacja VPN / Direct Connect + monitoring (Zabbix + Grafana). Udokumentuj jako portfolio. Rosyjskie kursy: Otus „Linux Administrator + Infrastructure”, Slurm „Linux DevOps”, rosyjska Cisco Academy (CCNA / CCNP). Międzynarodowe (EN): A Cloud Guru (obejmuje VMware + AWS + Azure + GCP), Cloud Academy, Linux Academy, ścieżki Infrastructure / Networking w Pluralsight, Red Hat Training (RHCSA / RHCE / RHCA — najlepsze dla ścieżki Linux). Administrator systemów → Junior Infrastructure Engineer — 4-10 miesięcy.

1095 active open Infrastructure Engineer positions — niche hybrid + on-prem segment. Geography: the US, the UK, Poland. The real market is broader thanks to the banking + government channel in Russia (often vacancies are not listed publicly — internal hiring). Time to close a Senior Infrastructure Engineer role — 4-10 weeks. Trend 2026: the Infrastructure Engineer market in Russia is rather growing (import substitution + on-prem investment after AWS / Azure / GCP departure) in contrast to the global trend (cloud-native displacement). The Russian market specifically — a premium segment for Senior Infrastructure Engineers with hybrid expertise.

Senior Infrastructure Engineer odpowiada za pełny cykl infrastruktury hybrydowej chmury + on-prem + przywództwo techniczne. Dogłębna biegłość w Linuksie: biegłość w debugowaniu produkcji (perf / bpftrace / flamegraphs / tracing jądra), zaawansowany SELinux / AppArmor, strojenie jądra pod konkretne obciążenia, analiza wąskich gardeł wydajności (CPU / pamięć / IO / sieć — każda warstwa). Biegłość w Windows Server (dla ofert w firmach opartych na Microsoft): projektowanie architektury Active Directory (multi-forest / multi-domain), zarządzanie Group Policy na dużą skalę, zaawansowany PowerShell DSC. Biegłość w wirtualizacji: zaawansowany VMware vSphere (wirtualizacja sieci NSX-T + hiperkonwergentny vSAN + vCenter z wieloma klastrami + Site Recovery Manager — SRM do DR), certyfikat VCAP-DCV (VMware Certified Advanced Professional). Biegłość w pamięci masowej: Ceph na poziomie architekta (strojenie algorytmu CRUSH + optymalizacja erasure coding + replikacja między lokalizacjami), projektowanie architektury SAN (wielu dostawców — NetApp ONTAP / Dell EMC / Pure Storage), wzorce replikacji DR (synchroniczna + asynchroniczna + wiele lokalizacji), biegłość w strategii kopii zapasowych (reguła 3-2-1 + niezmienne kopie przeciw ransomware + kopie między chmurami). Zaawansowane sieci: BGP na poziomie architekta (routing multi-AS + inżynieria ruchu + route reflectors / konfederacje), projektowanie fabric centrum danych (VXLAN-EVPN + architektura Cisco ACI / VMware NSX-T), dogłębnie software-defined networking, architektura bezpieczeństwa sieci (zero trust zastosowany do sieci), minimum CCNP, CCIE preferowany na poważnej ścieżce sieciowej. Biegłość w automatyzacji: zaawansowany Ansible (własne moduły + AnsibleX + architektura Ansible Tower / AWX), Terraform / OpenTofu po stronie chmury, skrypty w Pythonie do własnej automatyzacji. Architektura hybrydowej chmury: projektowanie układów hybrydowych end-to-end (rdzeń on-prem + peryferia w chmurze + VPN / Direct Connect + bezpieczna łączność + architektura DR). Ekspertyza w AWS Outposts / Azure Stack / GCP Anthos / VMware Cloud on AWS. Biegłość we frameworkach zgodności: SOC 2 + ISO 27001 + PCI-DSS + FedRAMP + 152-FZ (bankowość w Rosji) + 187-FZ (infrastruktura krytyczna w Rosji) — rozumienie wymagań + projektowanie architektur gotowych na audyt. Biegłość w planowaniu przepustowości: prognozowanie obciążeń (CPU / pamięć / IO / sieć), strategie tieringu, przewidywanie wąskich gardeł wydajności, planowanie wymiany sprzętu, obrona budżetu. Projektowanie systemów infrastruktury: projektowanie architektury wielu centrów danych na tablicy, planowanie RPO / RTO, strategie DR w wielu lokalizacjach, wzorce hybrydowej chmury (4 archetypy — rdzeń on-prem / cloud burst / podział aplikacji / edge). Zarządzanie relacjami z dostawcami: negocjacje z dostawcami enterprise (VMware / Cisco / NetApp / Dell EMC / Veeam) w sprawie kontraktów + eskalacji wsparcia. Kompetencje miękkie: pisanie ADR dla decyzji infrastrukturalnych, dyscyplina dyżurów, post-mortemy incydentów, współpraca między zespołami (Backend / DevOps / Security / zespoły aplikacyjne), mentoring Infrastructure Engineerów na poziomie Middle, komunikacja z kierownictwem przy obronie przepustowości / budżetu. Angielski dla Senior+ OBOWIĄZKOWO — dokumentacja dostawców (Cisco / VMware / NetApp / Veeam / Red Hat) jest po angielsku + międzynarodowa społeczność jest anglojęzyczna.