Системный инженер Linux / DevOps Engineer

Мы ищем системного инженера Linux / DevOps Engineer, который будет отвечать за стабильность, отказоустойчивость и развитие production-инфраструктуры продуктовых сервисов.

Нам нужен инженер, который уверенно работает с Linux, контейнерами, базами данных, мониторингом, сетями и reverse proxy, умеет разбираться в инцидентах и понимает, как безопасно сопровождать инфраструктуру, доступную 24/7.

Роль предполагает не только поддержку текущих окружений, но и участие в развитии инфраструктурных подходов: улучшение мониторинга, автоматизация рутинных операций, развитие Infrastructure as Code, проверка резервного копирования и восстановлений, повышение отказоустойчивости сервисов.

Чем предстоит заниматься

• Обеспечивать стабильную работу инфраструктуры и приложений.
• Поддерживать production- и non-production-окружения.
• Администрировать Linux-серверы.
• Работать с контейнеризированными приложениями и инфраструктурой.
• Поддерживать и настраивать reverse proxy, ingress и балансировку входящего трафика.
• Эксплуатировать и сопровождать PostgreSQL, MySQL/MariaDB.
• Настраивать и контролировать репликацию, резервное копирование и восстановление баз данных.
• Поддерживать системы мониторинга, алертинга и логирования.
• Реагировать на инциденты, анализировать причины сбоев и участвовать в предотвращении повторных проблем.
• Проводить регламентные работы по инфраструктурному и сопутствующему ПО.-э
• Готовить инфраструктуру для новых инсталляций.
• Проводить нагрузочные тестирования, failover-тесты и тесты восстановления.
• Внедрять и развивать подход Infrastructure as Code.
• Документировать критичные инфраструктурные процессы и изменения.
• Повышать надёжность, наблюдаемость и безопасность инфраструктуры.

Обязательные требования

• Опыт построения и эксплуатации отказоустойчивых IT-инфраструктур, доступных 24/7.
• Уверенный опыт администрирования Linux.
• Опыт эксплуатации Nginx и/или Apache.
• Понимание балансировки нагрузки, кеширования, reverse proxy.
• Понимание процесса передачи и модификации HTTP-заголовков при проксировании.
• Опыт работы с Docker-контейнерами.
• Понимание принципов контейнеризации и умение диагностировать проблемы внутри контейнеров.
• Опыт эксплуатации PostgreSQL и/или MySQL/MariaDB.- Понимание механизмов репликации, резервного копирования и восстановления БД.
• Опыт работы с системами мониторинга.
• Владение одним из скриптовых языков: Bash, Python или PHP.
• Понимание сетевых основ: DNS, TLS/SSL, NAT, firewall, маршрутизация, балансировка.
• Понимание базовых рисков информационной безопасности при эксплуатации инфраструктуры и использовании облачных платформ.
• Опыт диагностики production-инцидентов.
• Умение аккуратно проводить изменения в критичных окружениях.
• Готовность работать с инфраструктурой, где важны стабильность, предсказуемость и контроль изменений.

Будет плюсом

• Опыт эксплуатации Docker Swarm и/или Kubernetes.
• Опыт работы с Traefik, Portainer или аналогичными инструментами.
• Опыт работы с инструментами управления конфигурацией: Ansible, Puppet, Chef или Salt.
• Опыт создания Docker-образов приложений.
• Опыт написания CI/CD pipeline, желательно GitLab CI.
• Опыт эксплуатации Prometheus и Grafana.
• Опыт работы с Kafka, Redpanda или другими брокерами сообщений.
• Опыт эксплуатации ClickHouse или других хранилищ логов/метрик
• Опыт работы с S3-совместимыми хранилищами.
• Опыт настройки и проверки резервного копирования.
• Опыт проведения нагрузочного тестирования, тестов на сбои и тестов восстановления.
• Опыт внедрения Infrastructure as Code.
• Опыт работы с системами централизованного доступа, например Teleport.
• Опыт администрирования firewall/gateway-решений.
• Опыт работы с закрытыми контурами и ограниченными сетевыми периметрами.

Что важно в кандидате

• Системное мышление и умение видеть инфраструктуру целиком, а не только “сервер, на котором что-то упало”.
• Аккуратность при работе с production.
• Спокойная реакция на инциденты и умение быстро локализовать проблему.
• Понимание, что мониторинг, бекапы и документация — это не бюрократия, а страховка от ночного цирка с огнями.
• Готовность улучшать существующие процессы, а не только поддерживать их “как исторически сложилось”.
• Ответственность за результат и умение доводить инфраструктурные задачи до стабильного рабочего состояния.

Ожидаемый результат работы

Мы ожидаем, что инженер поможет поддерживать и развивать надёжную, наблюдаемую и безопасную инфраструктуру: с понятным мониторингом, рабочими бекапами, проверенными сценариями восстановления, аккуратными изменениями в production и меньшим количеством ручных операций.

Идеальный кандидат — это инженер, которому можно доверить production-инфраструктуру и быть уверенным, что он не только потушит пожар, но и разберётся, почему он начался.

Мы ищем сотрудника на удаленку 40-60 часов в месяц. Желательно быть доступным в рабочее время.