Ведущий инженер инфраструктуры (Infrastructure Team Lead)

Что предстоит делать

Навыки: Linux, Dedicated/Bare-metal, Ansible, GitLab CI/CD, Docker, Pure PHP, Nginx/HAProxy, Security, Networking, Backups, Team Lead Контекст и реальность Мы поддерживаем продуктовую SEO-инфраструктуру на выделенных bare-metal серверах у разных хостинг-провайдеров (Hetzner и другие) — никаких AWS или управляемых облаков. Технологический стек: Linux, Ansible, GitLab, Docker, Pure PHP, Nginx/HAProxy. В проекте присутствует значительный легаси, нетривиальная операционная сложность и строгие требования к безопасности (изоляция доступов, устойчивость к инцидентам, ограничение серверных аккаунтов). Нам нужен закалённый в боях Infrastructure Team Lead, способный брать высокоуровневые бизнес/технические цели от CTO, разбивать их на конкретные задачи, планировать спринты, управлять процессом разработки вместе с командой из 2-х ops-инженеров и нести полную ответственность за архитектурные предложения и результаты. Что вы будете делать Принимать высокоуровневые цели от CTO, декомпозировать их в технические спецификации, планировать спринты и управлять их выполнением вместе с командой. Управлять полным жизненным циклом доставки и брать ответственность за предложенные вами технические решения и архитектуру. Управлять и поддерживать большой парк выделенных bare-metal серверов у разных провайдеров. Полностью отвечать за инфраструктуру (end-to-end): ОС, топологию сети, reverse-прокси, контроль доступа, бекапы, мониторинг. Обеспечивать безопасность инфраструктуры: управление доступами, обработка секретов, харденинг (hardening), защита от злоупотреблений/изоляция инцидентов. Автоматизировать процессы конфигурации и развёртывания с помощью Ansible, GitLab CI/CD и Docker. Поддерживать легаси-среды на PHP и проводить миграцию/стабилизацию сервисов без даунтайма. Управлять операционными процессами команды: груминг беклога, распределение задач, контроль качества, управление техническим долгом. Что нам нужно 5+ лет практического опыта (hands-on) в Linux-администрировании / инфраструктурной инженерии в продакшене. Подтверждённый опыт на позиции Team Lead или Senior Engineer, где вы декомпозировали требования, планировали спринты и управляли доставкой. Глубокий опыт управления bare-metal/выделенным оборудованием (Hetzner и т.п.), а не только облачными абстракциями. Высокий уровень владения Ansible (playbooks, roles, автоматизация настроек bare-metal). Прочные знания основ сетей: маршрутизация DNS, настройка фаерволов, VPN/RDP доступы, маршрутизация трафика Nginx/HAProxy. Практический опыт с GitLab CI/CD, Docker, а также запуском и траблшутингом "чистых" (raw) PHP сред. Ориентированность на безопасность: принцип наименьших привилегий, защита серверов, локализация инцидентов. Дисциплина резервного копирования в продакшене с проверенными и автоматизированными процедурами восстановления. Готовность прагматично работать с легаси-системами и проводить инкрементальный рефакторинг Не подходит Менеджеры, сосредоточенные только на процессах, которые не касаются терминала, плейбуков или конфигов. Инженеры с опытом исключительно в управляемых облачных экосистемах (AWS/GCP/Azure). Кандидаты, которые ищут идеальную среду, созданную с нуля (greenfield), вместо того чтобы исправлять легаси-реальность. Люди, которые избегают end-to-end ответственности за собственные технические решения.