Системный инженер / Infrastructure Engineer

Привет!

Мы Affilyx — IT-продуктовая компания, создающая цифровые B2C-сервисы по подписной модели. Наши продукты — это web-сервисы, которые решают конкретные задачи пользователей в России, СНГ и за рубежом. Мы создаем удобные, доступные и эффективные решения на стыке технологий, маркетинга и монетизации.

В нашем портфеле продуктов несколько успешных проектов, и сейчас мы в поиске самостоятельного и опытного Системного инженера / Infrastructure Engineer, который возьмёт на себя ответственность за нашу инфраструктуру: безопасность, стабильность, мониторинг, учёт ресурсов, реакцию на инциденты и развитие внутренних сервисов.

Вся инфраструктура развернута и поддерживается нами — никаких managed-решений в облаках.

Нам нужен инженер, который умеет держать прод в порядке, знает, что такое ответственность, и готов работать с реальными задачами небольшой продуктовой компании.

✅Что нужно делать:

Приоритеты первого квартала:

• Настройка и внедрение VPN + LDAP для всех внутренних сервисов.

• Миграция виртуальных машин со старого сервера на новый (и частично из облака).

• Приведение локальной сети и внутренних доступов к единой структуре.

Постоянные задачи:

Безопасность и доступы

• Настройка SSH, VPN, LDAP, firewall, fail2ban, контроль уязвимостей.

• Управление сертификатами, доменами, доступами.

• Регулярные проверки экспозиции сервисов и базовых рисков.

Инфраструктура и сервисы

• Управление серверами и виртуальными машинами (Linux).

• Настройка nginx/apache: хосты, SSL, reverse proxy, кеши.

• Работа с Docker и docker-compose (все продукты контейнеризированы).

• Поддержка GitLab CI/CD (автотесты, сборка, деплой).

Мониторинг и реагирование

• Работа с существующим мониторингом (Zabbix + Grafana).

• Настройка алертов и логики реагирования (алерты в Telegram).

• Анализ инцидентов, ведение постмортемов.

Бэкапы и восстановление

• Контроль бэкапов баз и общих данных.

• Тестовые восстановления.

• Автоматизация и проверка cron-задач.

Учет и контроль

• Инвентаризация серверов, виртуалок, доменов, лицензий, сертификатов.

• Контроль сроков, обновлений, нагрузок.

Взаимодействие

• Работа с техподдержкой хостингов и подрядчиков.

• Минимальная, но аккуратная документация.

✅Что уже есть:

• Базовая инфраструктура на Linux-серверах (всё своё, не managed).

• Продукты контейнеризированы (Docker Compose).

• GitLab CI/CD — работает и используется командой.

• Zabbix + Grafana — базовый мониторинг и критические алерты.

• Telegram-каналы для оповещений.

• Основные бэкапы настроены.

• Внутренние сервисы распределены между сервером и облаком.

✅Нам по пути, если у тебя есть следующий опыт:

ОС и серверная инфраструктура

• Отличное знание Linux (Debian/Ubuntu/Alpine).

• Уверенная работа с CLI, SSH, scp, rsync, cron.

• Понимание архитектуры серверов, системных логов, процессов.

Сети и безопасность

• Опыт настройки VPN, LDAP, SSH, firewall (iptables/ufw), fail2ban.

• Знание протоколов TCP/IP, HTTP/HTTPS, DNS.

• Понимание NAT, маршрутизации, портов и проксирования.

• Навык работы с SSL (включая Let's Encrypt).

Виртуализация и сервисы

• Настройка виртуальных машин и серверов.

• Глубокое понимание nginx/apache, proxy_pass, кешей, SSL.

• Контейнеры: Docker, docker-compose.

Бэкапы

• Опыт резервного копирования (rsync, duplicity, restic и др.).

• Умение восстанавливать данные и проверять бэкапы.

Мониторинг

• Работа с Zabbix, Grafana или аналогами.

• Настройка правил алертинга и метрик.

Организация и ответственность

• Настоящий production-опыт в небольшой компании.

• Умение вести техдокументацию.

• Готовность брать систему под полный контроль.

• Ответственность, внимательность, дисциплина.

• Навык постмортемов и анализа инцидентов.

✅Будет плюсом:

• Опыт миграций серверов и инфраструктурных переездов.

• Опыт построения Zero Trust-среды.

• Знание Ansible/Terraform (IaC).

• Навыки оптимизации нагрузки, внедрение CDN, кешей.

• Опыт построения service discovery или внутренних сетей.

✅Мы предлагаем:

• Достойный уровень дохода (обсуждается индивидуально).

• Оформление через самозанятость или ИП.

• Формат работы: удаленный в РФ / гибрид офис в Санкт-Петербурге.

• Возможность влиять — твои решения через неделю уже видны в метриках.

• Дружная, живая культура: минимум бюрократии, максимум экспериментов.

• Быстрая обратная связь и поддержка со стороны основателей.

• Шанс тестировать нестандартные ниши и бизнес-модели, расти быстрее рынка.

Давай вместе делать сервисы, в которые пользователи влюбляются и остаются надолго!