DevOps Team Lead

Skills: Linux, Dedicated/Bare-metal, Ansible, GitLab CI/CD, Docker, Pure PHP, Nginx/HAProxy, Security, Networking, Backups, Team Lead Context & Reality Ми підтримуємо продуктову SEO-інфраструктуру на виділених bare-metal серверах у різних хостинг-провайдерів (Hetzner та інші) — ніяких AWS чи керованих хмар. Технологічний стек: Linux, Ansible, GitLab, Docker, Pure PHP, Nginx/HAProxy. Досвід на позицію Тім.ліда - необов'язковий В проєкті присутнє значне легасі, нетривіальна операційна складність та суворі вимоги до безпеки (ізоляція доступів, стійкість до інцидентів, обмеження серверних акаунтів). Нам потрібен загартований у боях спеціаліст, який здатний брати високорівневі бізнес/технічні цілі від СТО, розбивати їх на конкретні задачі, планувати спринти, керувати процесом розробки разом із командою з 2-х ops-інженерів та нести повну відповідальність за архітектурні пропозиції та результати. What you will do - Приймати високорівневі цілі від СТО, декомпозувати їх у технічні специфікації, планувати спринти та керувати їх виконанням разом з командою. - Керувати повним життєвим циклом доставки та брати відповідальність за запропоновані вами технічні рішення і архітектуру. - Керувати та підтримувати великий парк виділених bare-metal серверів у різних провайдерів. - Повністю відповідати за інфраструктуру (end-to-end): ОС, топологію мережі, reverse-проксі, контроль доступу, бекапи, моніторинг. - Забезпечувати безпеку інфраструктури: управління доступами, обробка секретів, харденінг (hardening), захист від зловживань/ізоляція інцидентів. - Автоматизувати процеси конфігурації та розгортання за допомогою Ansible, GitLab CI/CD та Docker. - Підтримувати легасі-середовища на PHP та проводити міграцію/стабілізацію сервісів без даунтайму. - Керувати операційними процесами команди: грумінг беклогу, розподіл задач, контроль якості, управління технічним боргом. What we need - 5+ років практичного досвіду (hands-on) в Linux-адмініструванні / інфраструктурній інженерії у продакшені. - Глибокий досвід управління bare-metal/виділеним обладнанням (Hetzner тощо), а не лише хмарними абстракціями. - Високий рівень володіння Ansible (playbooks, roles, автоматизація налаштувань bare-metal). - Міцні знання основ мереж: маршрутизація DNS, налаштування фаєрволів, VPN/RDP доступи, маршрутизація трафіку Nginx/HAProxy. - Практичний досвід з GitLab CI/CD, Docker, а також запуском та траблшутингом "чистих" (raw) PHP середовищ. - Орієнтованість на безпеку: принцип найменших привілеїв, захист серверів, локалізація інцидентів. - Дисципліна резервного копіювання в продакшені з перевіреними та автоматизованими процедурами відновлення. - Готовність прагматично працювати з легасі-системами та проводити інкрементальний рефакторинг Not a fit - Менеджери, зосереджені лише на процесах, які не торкаються терміналу, плейбуків чи конфігів. - Інженери з досвідом виключно в керованих хмарних екосистемах (AWS/GCP/Azure). - Кандидати, які шукають ідеальне середовище, створене з нуля (greenfield), замість того, щоб виправляти легасі-реальність. - Люди, які уникають end-to-end відповідальності за власні технічні рішення.