Senior System Administrator

Что предстоит делать

Мы ищем <strong>Senior System Administrator</strong> в нашу команду. Эта роль предполагает развитие и автоматизацию инфраструктуры, а не только операционную поддержку.<br><br><strong>Зона ответственности охватывает</strong> edge-слой (Cloudflare), сетевую и серверную инфраструктуру, доменную инфраструктуру, процессы работы с abuse-инцидентами, а также менторинг middle и junior инженеров. Вы также будете непосредственно вовлечены в принятие архитектурных решений.</p><h3>Требования</h3><ul><li>Уверенное администрирование Linux, включая systemd, сети и troubleshooting</li><li>Опыт работы с Nginx: настройка reverse proxy, балансировка нагрузки, SSL/TLS и оптимизация производительности</li><li>Глубокое понимание DNS: иерархия, делегирование, кеширование, ресурсные записи (A, AAAA, CNAME, MX, TXT, SRV, CAA, NS, SOA, PTR), администрирование authoritative DNS-серверов</li><li>Опыт работы с доменными регистраторами и реестрами, а также понимание TLD-политик и жизненного цикла домена (registration → renewal → redemption → drop)</li><li>Продвинутый уровень работы с Cloudflare: DNS, SSL, кеширование, Page / Configuration / Transform Rules, WAF (managed и custom rulesets), Cloudflare Workers и Cloudflare API для массовых операций</li><li>Понимание L4/L7-прокси, их отличий, кейсов использования и troubleshooting</li><li>Опыт работы с Proxmox: установка, миграции, бекапы, кластеризация и troubleshooting</li><li>Опыт работы с VPN-технологиями: WireGuard / OpenVPN / IPsec</li><li>Опыт hardening Linux-серверов, управления SSH-доступом, секретами и ротацией ключей</li><li>Понимание процессов DMCA/abuse: типов инцидентов, форматов жалоб, SLA и взаимодействия с регистраторами и хостинг-провайдерами</li><li>Опыт работы с основными сервисами AWS: EC2, S3, IAM, Route 53, VPC и CloudWatch</li><li>Опыт администрирования Google Workspace, настройки политик и интеграций</li><li>Опыт работы с observability-инструментами: Grafana (дашборды и алертинг), Zabbix и/или Prometheus (сбор метрик, шаблоны и маршрутизация алертов)</li><li>Практический опыт построения и поддержки CI/CD-пайплайнов</li><li>Уверенное владение Python и Bash на уровне написания production-grade скриптов</li><li>Опыт администрирования Jira: проекты, workflows, схемы, права доступа и отчеты</li><li>Свободное владение украинским и/или русским языком; технический английский на уровне чтения документации и письменной коммуникации</li></ul><h3>Обязанности</h3><ul><li>Эксплуатация и развитие сетевой и серверной инфраструктуры, включая Linux, Nginx, прокси, VPN и Proxmox</li><li>Управление DNS- и доменной инфраструктурой: регистраторы, реестры, TLD, жизненный цикл доменов и внутренние DNS-системы</li><li>Развитие и поддержка edge-слоя с использованием Cloudflare (WAF, Workers, Rules, API) и L4/L7-прокси</li><li>Hardening инфраструктуры и управление доступами и секретами, включая vault/secret management, ротацию и контроль прав доступа</li><li>Участие в обработке abuse/451-инцидентов, автоматизация рутинных операций и разработка SOP</li><li>Создание дашбордов и настройка алертов и SLO в Grafana, Zabbix и Prometheus</li><li>Развитие и поддержка CI/CD-пайплайнов</li><li>Автоматизация рутинных операций с помощью Python и Bash</li><li>Эксплуатация и поддержка облачных сервисов, в частности AWS и Google Workspace</li><li>Ведение задач в Jira и поддержка технической документации, runbook’ов и SOP</li><li>Менторинг middle и junior инженеров, peer-review конфигураций и внедрение best practices в команде</li></ul><h3>Будет плюсом</h3><ul><li>Опыт работы в SEO, affiliate или traffic arbitrage индустрии</li><li>Опыт работы с Infrastructure as Code (IaC): Terraform / Ansible</li><li>Опыт работы с Docker и базовые знания Kubernetes</li><li>Опыт работы с другими CDN или edge-провайдерами, кроме Cloudflare</li><li>Опыт построения on-call процессов и проведения postmortem-анализов</li></ul><h3>Условия работы</h3><ul><li>Конкурентная заработная плата с привязкой к курсу USD и прозрачная система бонусов за высокие результаты.</li><li>Реальные возможности карьерного роста: большинство наших руководителей выросли внутри компании, а в перспективе есть возможность стать частью топ-менеджмента.</li><li>25 оплачиваемых рабочих дней отпуска.</li><li>Полностью удаленный формат работы с возможностью работать из нашего современного офиса в Варшаве или коворкинга в вашем городе — все расходы покрывает компания.</li><li>Внутренний корпоративный коучинг.</li><li>Обеспечение необходимым техническим оборудованием, включая ноутбук и зарядные станции.</li><li>Реальное влияние на бизнес: мы всегда открыты к инициативам, а ваши идеи могут влиять на развитие компании.</li><li>Гибкий график работы: начало рабочего дня между 09:00 и 11:00 и плавающий обеденный перерыв.</li><li>Эффективный онбординг и поддержка для быстрой и комфортной адаптации.</li><li>Регулярные онлайн-тимбилдинги для поддержания командного духа.</li><li>Реферальные программы и регулярный пересмотр вознаграждения — мы ценим ваши достижения не только на словах, но и на деле.</li></ul><h3>Процесс отбора</h3><ul><li>Отклик</li><li>Рекрутинговая беседа</li><li>Беседа с CTO</li></ul><p><strong>Если чувствуешь, что эта роль именно для тебя — отправляй свое CV! 🚀</strong></p> <div> <a href="https://jobs.dou.ua/companies/hubb/vacancies/371539/#reply-btn-id">Откликнуться на вакансию</a> </div>