Senior System Administrator

Ми шукаємо Senior System Administrator у нашу команду. Ця роль передбачає розвиток і автоматизацію інфраструктури, а не лише операційну підтримку.

Зона відповідальності охоплює edge-шар (Cloudflare), мережеву та серверну інфраструктуру, доменну інфраструктуру, процеси роботи з abuse-інцидентами, а також менторинг middle та junior інженерів. Ви також будете безпосередньо залучені до ухвалення архітектурних рішень.

Вимоги
Впевнене адміністрування Linux, включно з systemd, мережами та troubleshooting
Досвід роботи з Nginx: налаштування reverse proxy, балансування навантаження, SSL/TLS та оптимізація продуктивності
Глибоке розуміння DNS: ієрархія, делегування, кешування, ресурсні записи (A, AAAA, CNAME, MX, TXT, SRV, CAA, NS, SOA, PTR), адміністрування authoritative DNS-серверів
Досвід роботи з доменними реєстраторами та реєстрами, а також розуміння TLD-політик і життєвого циклу домену (registration → renewal → redemption → drop)
Просунутий рівень роботи з Cloudflare: DNS, SSL, кешування, Page / Configuration / Transform Rules, WAF (managed та custom rulesets), Cloudflare Workers і Cloudflare API для масових операцій
Розуміння L4/L7-проксі, їхніх відмінностей, кейсів використання та troubleshooting
Досвід роботи з Proxmox: інсталяція, міграції, бекапи, кластеризація та troubleshooting
Досвід роботи з VPN-технологіями: WireGuard / OpenVPN / IPsec
Досвід hardening Linux-серверів, управління SSH-доступом, секретами та ротацією ключів
Розуміння процесів DMCA/abuse: типів інцидентів, форматів скарг, SLA та взаємодії з реєстраторами й хостинг-провайдерами
Досвід роботи з основними сервісами AWS: EC2, S3, IAM, Route 53, VPC та CloudWatch
Досвід адміністрування Google Workspace, налаштування політик та інтеграцій
Досвід роботи з observability-інструментами: Grafana (дашборди та алертинг), Zabbix та/або Prometheus (збір метрик, шаблони та маршрутизація алертів)
Практичний досвід побудови та підтримки CI/CD-пайплайнів
Впевнене володіння Python і Bash на рівні написання production-grade скриптів
Досвід адміністрування Jira: проєкти, workflows, схеми, права доступу та звіти
Вільне володіння українською та/або російською мовою; технічна англійська на рівні читання документації та письмової комунікації
Обов’язки
Експлуатація та розвиток мережевої й серверної інфраструктури, включно з Linux, Nginx, проксі, VPN та Proxmox
Управління DNS- і доменною інфраструктурою: реєстратори, реєстри, TLD, життєвий цикл доменів і внутрішні DNS-системи
Розвиток та підтримка edge-шару з використанням Cloudflare (WAF, Workers, Rules, API) і L4/L7-проксі
Hardening інфраструктури та управління доступами й секретами, включно з vault/secret management, ротацією та контролем прав доступу
Участь в обробці abuse/451-інцидентів, автоматизація рутинних операцій і розробка SOP
Створення дашбордів і налаштування алертів та SLO у Grafana, Zabbix і Prometheus
Розвиток і підтримка CI/CD-пайплайнів
Автоматизація рутинних операцій за допомогою Python і Bash
Експлуатація та підтримка хмарних сервісів, зокрема AWS і Google Workspace
Ведення задач у Jira та підтримка технічної документації, runbook’ів і SOP
Менторинг middle та junior інженерів, peer-review конфігурацій і впровадження best practices у команді
Буде плюсом
Досвід роботи в SEO, affiliate або traffic arbitrage індустрії
Досвід роботи з Infrastructure as Code (IaC): Terraform / Ansible
Досвід роботи з Docker і базові знання Kubernetes
Досвід роботи з іншими CDN або edge-провайдерами, окрім Cloudflare
Досвід побудови on-call процесів і проведення postmortem-аналізів
Умови роботи
Конкурентна заробітна плата з прив’язкою до курсу USD та прозора система бонусів за високі результати.
Реальні можливості кар’єрного зростання: більшість наших керівників виросли всередині компанії, а в перспективі є можливість стати частиною топменеджменту.
25 оплачуваних робочих днів відпустки.
Повністю віддалений формат роботи з можливістю працювати з нашого сучасного офісу у Варшаві або коворкінгу у вашому місті — усі витрати покриває компанія.
Внутрішній корпоративний коучинг.
Забезпечення необхідним технічним обладнанням, зокрема ноутбуком і зарядними станціями.
Реальний вплив на бізнес: ми завжди відкриті до ініціатив, а ваші ідеї можуть впливати на розвиток компанії.
Гнучкий графік роботи: початок робочого дня між 09:00 та 11:00 і плаваюча обідня перерва.
Ефективний онбординг і підтримка для швидкої та комфортної адаптації.
Регулярні онлайн-тімбілдинги для підтримки командного духу.
Реферальні програми та регулярний перегляд винагороди — ми цінуємо ваші досягнення не лише на словах, а й на ділі.
Процес відбору
Відгук
Рекрутингова співбесіда
Співбесіда з CTO
Якщо відчуваєш, що ця роль саме для тебе — надсилай своє CV! 🚀