Senior System Administrator Linux

Привет!

Мы — команда iFuture, международная продуктовая IT-компания. Уже 28 лет мы делаем продукт в сфере спортивной аналитики и развлечений, которым ежедневно пользуются миллионы людей по всему миру. Наша инфраструктура — живая, постоянно растущая система, и мы ищем того, кто не боится отвечать за серьёзные вещи и любит, когда от его решений реально зависит производительность и доступность продукта.

В поиске +1 Linux Senior System Administrator в нашу команду

О продукте

• Сложная высоконагруженная система, ежедневно обрабатывающая сотни миллионов запросов.

• Инфраструктура в приватном облаке из более чем 250 серверов в 6 дата-центрах.

• Используем CDN (Cloudflare, Servicepipe) для доставки контента пользователям по всему миру.

• Мы ценим безопасность и надёжность, поэтому процессы соответствуют международным стандартам, включая PCI DSS.

Чем предстоит заниматься?

• Администрирование и оптимизация Nginx: отвечать за парк из нескольких сотен HTTP-серверов, заниматься их тонкой настройкой, поиском и устранением узких мест для обеспечения минимального времени отклика.

• Обеспечение безопасности и доступности: управлять SSL-сертификатами, обновлять ПО, закрывать уязвимости, обеспечивать соответствие стандартам безопасности (включая PCI DSS).

• Поддержка web-инфраструктуры: прокси, балансировка, кэширование, CDN, а также PHP- и Python-приложений на VM и VPS.

• Автоматизация и мониторинг: автоматизировать рутину с помощью Ansible и Python, управлять инфраструктурой мониторинга на базе Zabbix.

• Развитие: исследование и внедрение новых подходов и инструментов; PoC и прототипирование, оценка альтернатив и подготовка рекомендаций; рефакторинг и эволюция архитектуры frontend/прокси-слоя.

• Сопровождение сервисов: поддержка системы аутентификации (Keycloak) и хранилища секретов (Vault), а также сервис-дискавери (Consul).

Пожелания к кандидату:

• Опыт работы в роли Linux-администратора не менее 5 лет.

• Глубокое понимание архитектуры Linux-систем и уверенное владение командной строкой.

• Опыт настройки и сопровождения веб-серверов nginx + php-fpm, знание LAMP/LEMP-стека.

• Умение автоматизировать процессы с помощью скриптов на Bash и/или Python.

• Уверенные знания сетевых основ: TCP/IP, DNS, понимание протоколов HTTP/HTTPS.

• Понимание принципов работы SSL/TLS, структуры сертификатов и цепочек доверия; опыт генерации, установки и автоматического продления сертификатов.

• Практический опыт использования Ansible для управления конфигурациями.

• Уверенное применение Git.

Будет плюсом:

• Опыт построения пайплайнов на GitLab CI.

• Понимание и следование принципам GitOps и IaC.

• Опыт работы с IaC-инструментами: Terraform, AWX, SaltStack и др.

• Опыт сборки deb/rpm-пакетов для Linux.

• Опыт сборки и отладки Docker-образов.

• Практические навыки работы с ELK и Consul.

Мы предлагаем:

• Оформление по ТК РФ с первого рабочего дня в аккредитованную IT-компанию.
• Возможность работать удалённо или в комфортном офисе в Санкт-Петербурге (м. Старая Деревня) или удаленно на территории РФ.
• Гибкое начало рабочего дня.
• Работу с действительно нагруженной и сложной инфраструктурой, где опыт имеет значение.
• Возможность влиять на решения и развивать инструменты, а не просто поддерживать ПО.
• Умную команду, где можно обсуждать не только аптайм, но и архитектуру.
• Оплату профильного обучения (курсы, конференции, вебинары, учебники и пр.).
• Английский с преподавателем онлайн.
• Корпоративный ДМС + стоматология.
• Компенсацию занятий любым спортом / фитнесом, корпоративные скидки в сети фитнес-клубов.