Системный администратор / DevOps-инженер

Системный администратор / DevOps-инженер, ответственный за поддержку и развитие инфраструктуры для backend-сервисов на PHP (Yii2) и Python (FastAPI). Инфраструктура работает на облачных серверах Linux с Docker, Nginx, MySQL и Redis. Ключевые задачи — внедрить мониторинг и централизованное логирование, обеспечить стабильность production- и staging-окружений. Работа в тесной связке с backend-командами.

• Администрирование облачных Linux-серверов (Ubuntu/Debian): установка, настройка, обновление, диагностика
• Поддержка и развитие Docker-окружений: написание Dockerfile, docker-compose, оптимизация образов
• Управление production- и staging-окружениями: деплой, откат, обеспечение стабильности
• Настройка и обслуживание Nginx: проксирование, балансировка, SSL-терминация, конфигурация для PHP-FPM и FastAPI
• Администрирование MySQL/MariaDB: бэкапы, репликация, мониторинг производительности. Администрирование Redis
• Внедрение мониторинга с нуля: выбор стека (Prometheus + Grafana, Zabbix или аналог), настройка метрик, дашбордов и алертов
• Внедрение централизованного логирования с нуля: ELK-стек, Loki или аналог
• Обеспечение безопасности: управление доступами, firewall, SSL/TLS, hardening серверов
• Автоматизация рутинных задач: скрипты на Bash и Python
• Документирование инфраструктуры и runbook-ов
• Взаимодействие с backend-разработчиками: код-ревью Dockerfile, консультации по инфраструктурным вопросам

• Уверенное владение Linux (Ubuntu/Debian): systemd, cron, пакетные менеджеры, файловые системы, диагностика производительности
• Docker: написание Dockerfile, docker-compose, управление сетями и volumes, multi-stage builds
• Nginx: проксирование, балансировка, SSL-терминация, конфигурация для PHP-FPM и upstream
• MySQL/MariaDB: администрирование, репликация, бэкапы, мониторинг производительности
• Redis: настройка, мониторинг, понимание сценариев использования (кэш, очереди, сессии)
• Сети: TCP/IP, DNS, HTTP/HTTPS, iptables/nftables, понимание сетевой маршрутизации
• Безопасность: управление SSH-ключами, firewall, SSL-сертификаты (Let’s Encrypt), базовый hardening
• Git: уверенная работа с ветвлением и merge-стратегиями
• Bash/Python-скриптинг для автоматизации
• Понимание архитектуры PHP-приложений: PHP-FPM, Composer, миграции, очереди

• Опыт внедрения мониторинга и/или логирования с нуля (Prometheus, Grafana, ELK, Loki)
• Понимание архитектуры Python (FastAPI) приложений: ASGI, Uvicorn, pip/poetry, Celery
• Kubernetes: деплой, Helm-чарты, Ingress
• IaC-инструменты: Ansible, Terraform
• Опыт работы с облачными платформами (AWS, GCP, Yandex Cloud или аналоги)
• Опыт работы с очередями сообщений (RabbitMQ, Kafka)
• Опыт нагрузочного тестирования (k6, Locust)

• Опыт работы системным администратором или DevOps-инженером от 3 лет
• Опыт поддержки production-окружений
• Опыт работы с PHP-проектами в production (предпочтительно Yii2, Laravel или Symfony)
• Опыт контейнеризации приложений и работы с Docker в production
• Понимание принципов отказоустойчивости: репликация, failover, load balancing, health checks
• Понимание стратегий бэкапов: полные, инкрементальные, проверка восстановления
• Опыт реагирования на инциденты и проведения post-mortem