Системный инженер Linux / DevOps Engineer at WEBSKY CENTRAL ASIA — NeverHard

Мы ищем системного инженера Linux / DevOps Engineer, который будет отвечать за стабильность, отказоустойчивость и развитие production-инфраструктуры продуктовых сервисов. Нам нужен инженер, который уверенно работает с Linux, контейнерами, базами данных, мониторингом, сетями и reverse proxy, умеет разбираться в инцидентах и понимает, как безопасно сопровождать инфраструктуру, доступную 24/7. Роль предполагает не только поддержку текущих окружений, но и участие в развитии инфраструктурных подходов: улучшение мониторинга, автоматизация рутинных операций, развитие Infrastructure as Code, проверка резервного копирования и восстановлений, повышение отказоустойчивости сервисов. Чем предстоит заниматься Обеспечивать стабильную работу инфраструктуры и приложений. Поддерживать production- и non-production-окружения. Администрировать Linux-серверы. Работать с контейнеризированными приложениями и инфраструктурой. Поддерживать и настраивать reverse proxy, ingress и балансировку входящего трафика. Эксплуатировать и сопровождать PostgreSQL, MySQL/MariaDB. Настраивать и контролировать репликацию, резервное копирование и восстановление баз данных. Поддерживать системы мониторинга, алертинга и логирования. Реагировать на инциденты, анализировать причины сбоев и участвовать в предотвращении повторных проблем. Проводить регламентные работы по инфраструктурному и сопутствующему ПО.-э Готовить инфраструктуру для новых инсталляций. Проводить нагрузочные тестирования, failover-тесты и тесты восстановления. Внедрять и развивать подход Infrastructure as Code. Документировать критичные инфраструктурные процессы и изменения. Повышать надёжность, наблюдаемость и безопасность инфраструктуры. Обязательные требования Опыт построения и эксплуатации отказоустойчивых IT-инфраструктур, доступных 24/7. Уверенный опыт администрирования Linux. Опыт эксплуатации Nginx и/или Apache. Понимание балансировки нагрузки, кеширования, reverse proxy. Понимание процесса передачи и модификации HTTP-заголовков при проксировании. Опыт работы с Docker-контейнерами. Понимание принципов контейнеризации и умение диагностировать проблемы внутри контейнеров. Опыт эксплуатации PostgreSQL и/или MySQL/MariaDB.- Понимание механизмов репликации, резервного копирования и восстановления БД. Опыт работы с системами мониторинга. Владение одним из скриптовых языков: Bash, Python или PHP. Понимание сетевых основ: DNS, TLS/SSL, NAT, firewall, маршрутизация, балансировка. Понимание базовых рисков информационной безопасности при эксплуатации инфраструктуры и использовании облачных платформ. Опыт диагностики production-инцидентов. Умение аккуратно проводить изменения в критичных окружениях. Готовность работать с инфраструктурой, где важны стабильность, предсказуемость и контроль изменений. Будет плюсом Опыт эксплуатации Docker Swarm и/или Kubernetes. Опыт работы с Traefik, Portainer или аналогичными инструментами. Опыт работы с инструментами управления конфигурацией: Ansible, Puppet, Chef или Salt. Опыт создания Docker-образов приложений. Опыт написания CI/CD pipeline, желательно GitLab CI. Опыт эксплуатации Prometheus и Grafana. Опыт работы с Kafka, Redpanda или другими брокерами сообщений. Опыт эксплуатации ClickHouse или других хранилищ логов/метрик Опыт работы с S3-совместимыми хранилищами. Опыт настройки и проверки резервного копирования. Опыт проведения нагрузочного тестирования, тестов на сбои и тестов восстановления. Опыт внедрения Infrastructure as Code. Опыт работы с системами централизованного доступа, например Teleport. Опыт администрирования firewall/gateway-решений. Опыт работы с закрытыми контурами и ограниченными сетевыми периметрами. Что важно в кандидате Системное мышление и умение видеть инфраструктуру целиком, а не только “сервер, на котором что-то упало”. Аккуратность при работе с production. Спокойная реакция на инциденты и умение быстро локализовать проблему. Понимание, что мониторинг, бекапы и документация — это не бюрократия, а страховка от ночного цирка с огнями. Готовность улучшать существующие процессы, а не только поддерживать их “как исторически сложилось”. Ответственность за результат и умение доводить инфраструктурные задачи до стабильного рабочего состояния. Ожидаемый результат работы Мы ожидаем, что инженер поможет поддерживать и развивать надёжную, наблюдаемую и безопасную инфраструктуру: с понятным мониторингом, рабочими бекапами, проверенными сценариями восстановления, аккуратными изменениями в production и меньшим количеством ручных операций. Идеальный кандидат — это инженер, которому можно доверить production-инфраструктуру и быть уверенным, что он не только потушит пожар, но и разберётся, почему он начался. Мы ищем сотрудника на удаленку 40-60 часов в месяц. Желательно быть доступным в рабочее время.