Senior System Administrator

Что предстоит делать

<p>Шукаємо <strong>Senior System Administrator</strong> у команду SysAdmin. Роль передбачає розвиток і автоматизацію інфраструктури, а не виключно операційну підтримку. <br><br><strong>Зона відповідальності охоплює</strong> edge-шар (Cloudflare), мережеву та серверну інфраструктуру, доменну зону, abuse-процеси, а також менторинг middle/junior-інженерів. Робота у тісній взаємодії з Tech Lead і Team Lead, безпосередня участь в ухваленні архітектурних рішень.<br><br><strong>Вимоги</strong></p><ul><li>Впевнене адміністрування Linux (systemd, networking, troubleshooting), Nginx (reverse proxy, балансування, SSL/TLS, тюнінг)</li><li>Глибоке розуміння DNS: ієрархія, делегування, кешування, ресурсні записи (A, AAAA, CNAME, MX, TXT, SRV, CAA, NS, SOA, PTR), адміністрування authoritative DNS-серверів</li><li>Досвід роботи з доменними реєстраторами та реєстрами, розуміння TLD-політик і життєвого циклу домену (registration → renewal → redemption → drop)</li><li>Cloudflare на рівні просунутого користувача: DNS, SSL, кешування, Page / Configuration / Transform Rules, WAF (managed та custom rulesets), Cloudflare Workers, Cloudflare API для bulk-операцій</li><li>Розуміння L4/L7-проксі: відмінності, кейси застосування, відладка</li><li>Proxmox: інсталяція, міграції, бекапи, кластеризація, troubleshooting</li><li>VPN: WireGuard / OpenVPN / IPsec</li><li>Hardening Linux-серверів, управління SSH-доступом і секретами, ротація ключів</li><li>Розуміння процесів DMCA/abuse: типи інцидентів, формати скарг, SLA, взаємодія з реєстраторами та провайдерами</li><li>AWS: базові сервіси (EC2, S3, IAM, Route 53, VPC, CloudWatch)</li><li>Google Workspace: адміністрування, політики, інтеграції</li><li>Observability: Grafana (дашборди, алертинг), Zabbix та/або Prometheus (збір метрик, шаблони, алерт-роутинг)</li><li>Практичний досвід побудови та підтримки CI/CD-пайплайнів</li><li>Python і Bash на рівні написання production-grade скриптів</li><li>Jira на рівні адміністрування: проєкти, workflows, схеми, права, звіти</li><li>Вільна українська та/або російська; технічна англійська (читання документації, листування)</li></ul><p><strong>Обов’язки</strong></p><ul><li>Експлуатація та розвиток мережевої й серверної інфраструктури (Linux, Nginx, проксі, VPN, Proxmox)</li><li>Управління DNS- і доменною інфраструктурою: реєстратори, реєстри, TLD, життєвий цикл доменів, локальні DNS</li><li>Розвиток edge-шару: Cloudflare (WAF, Workers, Rules, API), L4/L7 проксі</li><li>Hardening інфраструктури, управління доступами та секретами (vault / secret-менеджмент, ротація, обмеження прав)</li><li>Участь в обробці abuse/451-інцидентів: автоматизація рутинних операцій, розробка SOP</li><li>Observability: створення дашбордів, налаштування алертів і SLO в Grafana, Zabbix, Prometheus</li><li>Розвиток і підтримка CI/CD-пайплайнів</li><li>Автоматизація рутинних операцій на Python і Bash</li><li>Експлуатація хмарних сервісів (AWS, Google Workspace)</li><li>Ведення задач у Jira, підтримка технічної документації, runbook’ів та SOP</li><li>Менторинг middle/junior-інженерів, peer-review конфігурацій, впровадження best practices у команді</li></ul><p><strong>Буде плюсом</strong></p><ul><li>Досвід у SEO / affiliate / арбітражній індустрії</li><li>IaC: Terraform / Ansible</li><li>Docker, базовий Kubernetes</li><li>Досвід роботи з іншими CDN / edge-провайдерами окрім Cloudflare</li><li>Досвід побудови процесів on-call і постмортемів</li></ul><p><strong>Умови роботи</strong></p><ul><li>Конкурентна заробітна плата з прив’язкою до курсу USD та прозора система бонусів за високі результати.</li><li>Реальні можливості кар’єрного зростання: більшість наших керівників пройшли шлях із нуля — можливість стати частиною ТОП-менеджменту.</li><li>Оплачувана відпустка 25 робочих днів.</li><li>Повністю віддалена робота з опцією роботи в сучасному офісі у Варшаві або в коворкінгу у твоєму місті (витрати беремо на себе).</li><li>Постійний професійний розвиток: компенсація курсів англійської; персональний roadmap розвитку; компенсація професійних курсів.</li><li>Підтримка фізичного стану працівників: компенсація спортзалу, фітнесу і т. п; а також витрат на Medical check-up.</li><li>Підтримка ментального здоров’я: компенсація витрат на психолога; безкоштовний внутрішній корпоративний коучинг.</li><li>Оснащення технічним обладнанням за потреби (ноутбук, зарядні станції).</li><li>Корпоративні подарунки для тебе та твоїх дітей.</li><li>Ти реально впливаєш на бізнес: ми завжди відкриті до ініціатив, твої ідеї можуть змінити компанію.</li><li>Гнучкий графік роботи (стартуємо між 09:00 і 11:00) та плаваюча обідня перерва.</li><li>Ефективний онбординг та підтримка: швидка адаптація нових співробітників.</li><li>Регулярні онлайн-тімбілдинги для підтримки командного духу.</li><li>Реферальні програми та регулярний перегляд винагород: ми цінуємо твої досягнення не на словах, а на ділі.</li></ul><p><strong>Процес відбору</strong></p><ul><li>Відгук</li><li>Рекрутинг Співбесіда</li><li>Співбесіда із Tech Lead та Team Lead</li><li>Фінальна співбесіда із СТО</li></ul><p><strong>Якщо ти відчуваєш, що цей опис про тебе — кидай CV)</strong></p> <div> <a href="https://jobs.dou.ua/companies/traffband/vacancies/362237/#reply-btn-id">Відгукнутись на вакансію</a> </div>