DevOps Engineer

Skills: Linux, Dedicated/Bare-metal, Ansible, GitLab CI/CD, Docker, Pure PHP, Nginx/HAProxy, Security, Networking, Backups, Team Lead  
 

Context & Reality  

Ми підтримуємо продуктову SEO-інфраструктуру на виділених bare-metal серверах у різних хостинг-провайдерів (Hetzner та інші) — ніяких AWS чи керованих хмар. 
 

Технологічний стек: Linux, Ansible, GitLab, Docker, Pure PHP, Nginx/HAProxy. 
 

В проєкті присутнє значне легасі, нетривіальна операційна складність та суворі вимоги до безпеки (ізоляція доступів, стійкість до інцидентів, обмеження серверних акаунтів). 

Нам потрібен загартований у боях Infrastructure Team Lead, який здатний брати високорівневі бізнес/технічні цілі від СТО, розбивати їх на конкретні задачі, планувати спринти, керувати процесом розробки разом із командою з 2-х ops-інженерів та нести повну відповідальність за архітектурні пропозиції та результати. 
 

What you will do  

• Приймати високорівневі цілі від СТО, декомпозувати їх у технічні специфікації, планувати спринти та керувати їх виконанням разом з командою. 
• Керувати повним життєвим циклом доставки та брати відповідальність за запропоновані вами технічні рішення і архітектуру. 
• Керувати та підтримувати великий парк виділених bare-metal серверів у різних провайдерів. 
• Повністю відповідати за інфраструктуру (end-to-end): ОС, топологію мережі, reverse-проксі, контроль доступу, бекапи, моніторинг. 
• Забезпечувати безпеку інфраструктури: управління доступами, обробка секретів, харденінг (hardening), захист від зловживань/ізоляція інцидентів. 
• Автоматизувати процеси конфігурації та розгортання за допомогою Ansible, GitLab CI/CD та Docker. 
• Підтримувати легасі-середовища на PHP та проводити міграцію/стабілізацію сервісів без даунтайму. 
• Керувати операційними процесами команди: грумінг беклогу, розподіл задач, контроль якості, управління технічним боргом. 

What we need  

• 5+ років практичного досвіду (hands-on) в Linux-адмініструванні / інфраструктурній інженерії у продакшені. 
• Підтверджений досвід на позиції Team Lead або Senior Engineer, де ви декомпозували вимоги, планували спринти та керували доставкою. 
• Глибокий досвід управління bare-metal/виділеним обладнанням (Hetzner тощо), а не лише хмарними абстракціями. 
• Високий рівень володіння Ansible (playbooks, roles, автоматизація налаштувань bare-metal). 
• Міцні знання основ мереж: маршрутизація DNS, налаштування фаєрволів, VPN/RDP доступи, маршрутизація трафіку Nginx/HAProxy. 
• Практичний досвід з GitLab CI/CD, Docker, а також запуском та траблшутингом "чистих" (raw) PHP середовищ. 
• Орієнтованість на безпеку: принцип найменших привілеїв, захист серверів, локалізація інцидентів. 
• Дисципліна резервного копіювання в продакшені з перевіреними та автоматизованими процедурами відновлення. 
• Готовність прагматично працювати з легасі-системами та проводити інкрементальний рефакторинг
   

Not a fit  

• Менеджери, зосереджені лише на процесах, які не торкаються терміналу, плейбуків чи конфігів. 
• Інженери з досвідом виключно в керованих хмарних екосистемах (AWS/GCP/Azure). 
• Кандидати, які шукають ідеальне середовище, створене з нуля (greenfield), замість того, щоб виправляти легасі-реальність. 
• Люди, які уникають end-to-end відповідальності за власні технічні рішення.