Инфраструктурный Team Lead (Linux, Ansible, PHP)

Что предстоит делать

Навыки: Linux, выделенные серверы (bare-metal), Ansible, GitLab CI/CD, Docker, чистый PHP, Nginx/HAProxy, безопасность, сети, резервное копирование, Team Lead Контекст и реальность Мы поддерживаем продуктовую SEO-инфраструктуру на выделенных bare-metal серверах у разных хостинг-провайдеров (Hetzner и другие) — никаких AWS или управляемых облаков. Технологический стек: Linux, Ansible, GitLab, Docker, чистый PHP, Nginx/HAProxy. В проекте присутствует значительное легаси, нетривиальная операционная сложность и строгие требования к безопасности (изоляция доступов, устойчивость к инцидентам, ограничение серверных аккаунтов). Нам нужен закаленный в боях Infrastructure Team Lead, который способен принимать высокоуровневые бизнес/технические цели от CTO, разбивать их на конкретные задачи, планировать спринты, управлять процессом разработки вместе с командой из 2 ops-инженеров и нести полную ответственность за архитектурные предложения и результаты. Чем вы будете заниматься Принимать высокоуровневые цели от CTO, декомпозировать их в технические спецификации, планировать спринты и управлять их выполнением вместе с командой. Управлять полным жизненным циклом доставки и брать на себя ответственность за предложенные вами технические решения и архитектуру. Управлять и поддерживать большой парк выделенных bare-metal серверов у разных провайдеров. Полностью отвечать за инфраструктуру (end-to-end): ОС, топологию сети, reverse-прокси, контроль доступа, бэкапы, мониторинг. Обеспечивать безопасность инфраструктуры: управление доступами, обработка секретов, харденинг (hardening), защита от злоупотреблений/изоляция инцидентов. Автоматизировать процессы конфигурации и развертывания с помощью Ansible, GitLab CI/CD и Docker. Поддерживать легаси-среды на PHP и проводить миграцию/стабилизацию сервисов без даунтайма. Управлять операционными процессами команды: груминг бэклога, распределение задач, контроль качества, управление техническим долгом. Что нам нужно 5+ лет практического опыта (hands-on) в Linux-администрировании / инфраструктурной инженерии в продакшене. Подтвержденный опыт на позиции Team Lead или Senior Engineer, где вы декомпозировали требования, планировали спринты и управляли доставкой. Глубокий опыт управления bare-metal/выделенным оборудованием (Hetzner и т.п.), а не только облачными абстракциями. Высокий уровень владения Ansible (playbooks, roles, автоматизация настройки bare-metal). Прочные знания основ сетей: маршрутизация DNS, настройка фаерволов, VPN/RDP доступы, маршрутизация трафика Nginx/HAProxy. Практический опыт с GitLab CI/CD, Docker, а также запуском и траблшутингом «чистых» (raw) PHP сред. Ориентированность на безопасность: принцип наименьших привилегий, защита серверов, локализация инцидентов. Дисциплина резервного копирования в продакшене с проверенными и автоматизированными процедурами восстановления. Готовность прагматично работать с легаси-системами и проводить инкрементальный рефакторинг. Кому не подойдет Менеджеры, сосредоточенные только на процессах, которые не касаются терминала, плейбуков или конфигов. Инженеры с опытом исключительно в управляемых облачных экосистемах (AWS/GCP/Azure). Кандидаты, которые ищут идеальную среду, созданную с нуля (greenfield), вместо того чтобы исправлять легаси-реальность. Люди, которые избегают end-to-end ответственности за собственные технические решения.