Липовая аллея
Привет!
Мы — команда iFuture, международная продуктовая IT-компания. Уже 28 лет мы делаем продукт в сфере спортивной аналитики и развлечений, которым ежедневно пользуются миллионы людей по всему миру. Наша инфраструктура — живая, постоянно растущая система, и мы ищем того, кто не боится отвечать за серьёзные вещи и любит, когда от его решений реально зависит производительность и доступность продукта.
В поиске +1 Linux Senior System Administrator в нашу команду
О продукте
-
Сложная высоконагруженная система, ежедневно обрабатывающая сотни миллионов запросов.
-
Инфраструктура в приватном облаке из более чем 250 серверов в 6 дата-центрах.
-
Используем CDN (Cloudflare, Servicepipe) для доставки контента пользователям по всему миру.
-
Мы ценим безопасность и надёжность, поэтому процессы соответствуют международным стандартам, включая PCI DSS.
Чем предстоит заниматься?
-
Администрирование и оптимизация Nginx: отвечать за парк из нескольких сотен HTTP-серверов, заниматься их тонкой настройкой, поиском и устранением узких мест для обеспечения минимального времени отклика.
-
Обеспечение безопасности и доступности: управлять SSL-сертификатами, обновлять ПО, закрывать уязвимости, обеспечивать соответствие стандартам безопасности (включая PCI DSS).
-
Поддержка web-инфраструктуры: прокси, балансировка, кэширование, CDN, а также PHP- и Python-приложений на VM и VPS.
-
Автоматизация и мониторинг: автоматизировать рутину с помощью Ansible и Python, управлять инфраструктурой мониторинга на базе Zabbix.
-
Развитие: исследование и внедрение новых подходов и инструментов; PoC и прототипирование, оценка альтернатив и подготовка рекомендаций; рефакторинг и эволюция архитектуры frontend/прокси-слоя.
-
Сопровождение сервисов: поддержка системы аутентификации (Keycloak) и хранилища секретов (Vault), а также сервис-дискавери (Consul).
Пожелания к кандидату:
-
Опыт работы в роли Linux-администратора не менее 5 лет.
-
Глубокое понимание архитектуры Linux-систем и уверенное владение командной строкой.
-
Опыт настройки и сопровождения веб-серверов nginx + php-fpm, знание LAMP/LEMP-стека.
-
Умение автоматизировать процессы с помощью скриптов на Bash и/или Python.
-
Уверенные знания сетевых основ: TCP/IP, DNS, понимание протоколов HTTP/HTTPS.
-
Понимание принципов работы SSL/TLS, структуры сертификатов и цепочек доверия; опыт генерации, установки и автоматического продления сертификатов.
-
Практический опыт использования Ansible для управления конфигурациями.
-
Уверенное применение Git.
Будет плюсом:
-
Опыт построения пайплайнов на GitLab CI.
-
Понимание и следование принципам GitOps и IaC.
-
Опыт работы с IaC-инструментами: Terraform, AWX, SaltStack и др.
-
Опыт сборки deb/rpm-пакетов для Linux.
-
Опыт сборки и отладки Docker-образов.
-
Практические навыки работы с ELK и Consul.
Мы предлагаем:
- Оформление по ТК РФ с первого рабочего дня в аккредитованную IT-компанию.
- Возможность работать удалённо или в комфортном офисе в Санкт-Петербурге (м. Старая Деревня) или удаленно на территории РФ.
- Гибкое начало рабочего дня.
- Работу с действительно нагруженной и сложной инфраструктурой, где опыт имеет значение.
- Возможность влиять на решения и развивать инструменты, а не просто поддерживать ПО.
- Умную команду, где можно обсуждать не только аптайм, но и архитектуру.
- Оплату профильного обучения (курсы, конференции, вебинары, учебники и пр.).
- Английский с преподавателем онлайн.
- Корпоративный ДМС + стоматология.
- Компенсацию занятий любым спортом / фитнесом, корпоративные скидки в сети фитнес-клубов.