DevOps Team Lead

Skills: Linux, Dedicated/Bare-metal, Ansible, GitLab CI/CD, Docker, Pure PHP, Nginx/HAProxy, Security, Networking, Backups, Team Lead

Context & Reality
Ми підтримуємо продуктову SEO-інфраструктуру на виділених bare-metal серверах у різних хостинг-провайдерів (Hetzner та інші) — ніяких AWS чи керованих хмар.

Технологічний стек: Linux, Ansible, GitLab, Docker, Pure PHP, Nginx/HAProxy.

В проєкті присутнє значне легасі, нетривіальна операційна складність та суворі вимоги до безпеки (ізоляція доступів, стійкість до інцидентів, обмеження серверних акаунтів).
Нам потрібен загартований у боях Infrastructure Team Lead, який здатний брати високорівневі бізнес/технічні цілі від СТО, розбивати їх на конкретні задачі, планувати спринти, керувати процесом розробки разом із командою з 2-х ops-інженерів та нести повну відповідальність за архітектурні пропозиції та результати.

What you will do
Приймати високорівневі цілі від СТО, декомпозувати їх у технічні специфікації, планувати спринти та керувати їх виконанням разом з командою.
Керувати повним життєвим циклом доставки та брати відповідальність за запропоновані вами технічні рішення і архітектуру.
Керувати та підтримувати великий парк виділених bare-metal серверів у різних провайдерів.
Повністю відповідати за інфраструктуру (end-to-end): ОС, топологію мережі, reverse-проксі, контроль доступу, бекапи, моніторинг.
Забезпечувати безпеку інфраструктури: управління доступами, обробка секретів, харденінг (hardening), захист від зловживань/ізоляція інцидентів.
Автоматизувати процеси конфігурації та розгортання за допомогою Ansible, GitLab CI/CD та Docker.
Підтримувати легасі-середовища на PHP та проводити міграцію/стабілізацію сервісів без даунтайму.
Керувати операційними процесами команди: грумінг беклогу, розподіл задач, контроль якості, управління технічним боргом.

What we need
5+ років практичного досвіду (hands-on) в Linux-адмініструванні / інфраструктурній інженерії у продакшені.
Підтверджений досвід на позиції Team Lead або Senior Engineer, де ви декомпозували вимоги, планували спринти та керували доставкою.
Глибокий досвід управління bare-metal/виділеним обладнанням (Hetzner тощо), а не лише хмарними абстракціями.
Високий рівень володіння Ansible (playbooks, roles, автоматизація налаштувань bare-metal).
Міцні знання основ мереж: маршрутизація DNS, налаштування фаєрволів, VPN/RDP доступи, маршрутизація трафіку Nginx/HAProxy.
Практичний досвід з GitLab CI/CD, Docker, а також запуском та траблшутингом "чистих" (raw) PHP середовищ.
Орієнтованість на безпеку: принцип найменших привілеїв, захист серверів, локалізація інцидентів.
Дисципліна резервного копіювання в продакшені з перевіреними та автоматизованими процедурами відновлення.
Готовність прагматично працювати з легасі-системами та проводити інкрементальний рефакторинг

Not a fit
Менеджери, зосереджені лише на процесах, які не торкаються терміналу, плейбуків чи конфігів.
Інженери з досвідом виключно в керованих хмарних екосистемах (AWS/GCP/Azure).
Кандидати, які шукають ідеальне середовище, створене з нуля (greenfield), замість того, щоб виправляти легасі-реальність.
Люди, які уникають end-to-end відповідальності за власні технічні рішення.