Senior System Administrator

Что предстоит делать

<p>В HUBB Tech мы запускаем и масштабируем продукты.</p><p><b>TraffBand</b> — один из наших самых успешных проектов.</p><p>Наш подход прост: гипотеза → быстрый тест → релиз → масштабирование. Без токсичности, только результат.</p><p>Ищем <strong>Senior System Administrator</strong> в команду SysAdmin. Роль предполагает развитие и автоматизацию инфраструктуры, а не исключительно операционную поддержку. <br><br><strong>Зона ответственности охватывает</strong> edge-слой (Cloudflare), сетевую и серверную инфраструктуру, доменную зону, abuse-процессы, а также менторинг middle/junior-инженеров. Работа в тесном взаимодействии с Tech Lead и Team Lead, непосредственное участие в принятии архитектурных решений.<br><br><strong>Требования</strong></p><ul><li>Уверенное администрирование Linux (systemd, networking, troubleshooting), Nginx (reverse proxy, балансировка, SSL/TLS, тюнинг)</li><li>Глубокое понимание DNS: иерархия, делегирование, кеширование, ресурсные записи (A, AAAA, CNAME, MX, TXT, SRV, CAA, NS, SOA, PTR), администрирование authoritative DNS-серверов</li><li>Опыт работы с доменными регистраторами и реестрами, понимание TLD-политик и жизненного цикла домена (registration → renewal → redemption → drop)</li><li>Cloudflare на уровне продвинутого пользователя: DNS, SSL, кеширование, Page / Configuration / Transform Rules, WAF (managed и custom rulesets), Cloudflare Workers, Cloudflare API для bulk-операций</li><li>Понимание L4/L7-прокси: отличия, кейсы применения, отладка</li><li>Proxmox: установка, миграции, бекапы, кластеризация, troubleshooting</li><li>VPN: WireGuard / OpenVPN / IPsec</li><li>Hardening Linux-серверов, управление SSH-доступом и секретами, ротация ключей</li><li>Понимание процессов DMCA/abuse: типы инцидентов, форматы жалоб, SLA, взаимодействие с регистраторами и провайдерами</li><li>AWS: базовые сервисы (EC2, S3, IAM, Route 53, VPC, CloudWatch)</li><li>Google Workspace: администрирование, политики, интеграции</li><li>Observability: Grafana (дашборды, алертинг), Zabbix и/или Prometheus (сбор метрик, шаблоны, алерт-роутинг)</li><li>Практический опыт построения и поддержки CI/CD-пайплайнов</li><li>Python и Bash на уровне написания production-grade скриптов</li><li>Jira на уровне администрирования: проекты, workflows, схемы, права, отчеты</li><li>Свободный украинский и/или русский; технический английский (чтение документации, переписка)</li></ul><p><strong>Обязанности</strong></p><ul><li>Эксплуатация и развитие сетевой и серверной инфраструктуры (Linux, Nginx, прокси, VPN, Proxmox)</li><li>Управление DNS- и доменной инфраструктурой: регистраторы, реестры, TLD, жизненный цикл доменов, локальные DNS</li><li>Развитие edge-слоя: Cloudflare (WAF, Workers, Rules, API), L4/L7 прокси</li><li>Hardening инфраструктуры, управление доступами и секретами (vault / secret-менеджмент, ротация, ограничение прав)</li><li>Участие в обработке abuse/451-инцидентов: автоматизация рутинных операций, разработка SOP</li><li>Observability: создание дашбордов, настройка алертов и SLO в Grafana, Zabbix, Prometheus</li><li>Развитие и поддержка CI/CD-пайплайнов</li><li>Автоматизация рутинных операций на Python и Bash</li><li>Эксплуатация облачных сервисов (AWS, Google Workspace)</li><li>Ведение задач в Jira, поддержка технической документации, runbook’ов и SOP</li><li>Менторинг middle/junior-инженеров, peer-review конфигураций, внедрение best practices в команде</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт в SEO / affiliate / арбитражной индустрии</li><li>IaC: Terraform / Ansible</li><li>Docker, базовый Kubernetes</li><li>Опыт работы с другими CDN / edge-провайдерами кроме Cloudflare</li><li>Опыт построения процессов on-call и постмортемов</li></ul><p><strong>Условия работы</strong></p><ul><li>Конкурентная заработная плата с привязкой к курсу USD и прозрачная система бонусов за высокие результаты.</li><li>Реальные возможности карьерного роста: большинство наших руководителей прошли путь с нуля — возможность стать частью ТОП-менеджмента.</li><li>Оплачиваемый отпуск 25 рабочих дней.</li><li>Полностью удаленная работа с опцией работы в современном офисе в Варшаве или в коворкинге в твоем городе (расходы берем на себя).</li><li>Постоянное профессиональное развитие: компенсация курсов английского; персональный roadmap развития; компенсация профессиональных курсов.</li><li>Поддержка физического состояния работников: компенсация спортзала, фитнеса и т.п.; а также расходов на Medical check-up.</li><li>Поддержка ментального здоровья: компенсация расходов на психолога; бесплатный внутренний корпоративный коучинг.</li><li>Оснащение техническим оборудованием по необходимости (ноутбук, зарядные станции).</li><li>Корпоративные подарки для тебя и твоих детей.</li><li>Ты реально влияешь на бизнес: мы всегда открыты к инициативам, твои идеи могут изменить компанию.</li><li>Гибкий график работы (стартуем между 09:00 и 11:00) и плавающий обеденный перерыв.</li><li>Эффективный онбординг и поддержка: быстрая адаптация новых сотрудников.</li><li>Регулярные онлайн-тимбилдинги для поддержания командного духа.</li><li>Реферальные программы и регулярный пересмотр вознаграждений: мы ценим твои достижения не на словах, а на деле.</li></ul><p><strong>Процесс отбора</strong></p><ul><li>Отклик</li><li>Собеседование с рекрутером</li><li>Собеседование с Tech Lead и Team Lead</li><li>Финальное собеседование с СТО</li></ul><p><strong>Если ты чувствуешь, что это описание про тебя — отправляй CV)</strong></p> <div> <a href="https://jobs.dou.ua/companies/hubb/vacancies/362239/#reply-btn-id">Откликнуться на вакансию</a> </div>