Інженер технічної підтримки (Infrastructure Team)

Job description

Інженер інфраструктури (Infrastructure Engineer)

HostZealot · Infrastructure Team · Hosting & Server Services

HostZealot — міжнародна хостингова компанія: виділені сервери, VPS та хмарний хостинг для клієнтів по всьому світу. Ми управляємо власною інфраструктурою — серверами, мережею, датацентрами — і шукаємо інженера, який підсилить нашу Infrastructure Team.

Задачі приходять через helpdesk, але їх рівень — інфраструктурний: від серверного заліза до мережевих схем. Контекст широкий, рутини мінімум, скучати не доведеться.

Що ти будеш робити

- Розгортати, налаштовувати та підтримувати серверну інфраструктуру (bare-metal і VM);

- Адмініструвати Linux-сервери: сервіси, ресурси, безпека, оновлення;

- Управляти системами зберігання даних, резервного копіювання та відновлення;

- Налаштовувати та підтримувати мережеву інфраструктуру: комутатори, маршрутизатори, firewall-и;

- Брати участь у плануванні та підключенні нових майданчиків і датацентрів;

- Моніторити стан інфраструктури, реагувати на інциденти, проводити postmortem;

- Взаємодіяти з DevOps і командою підтримки при розслідуванні складних інцидентів;

- Документувати схеми, конфігурації та зміни в інфраструктурі;

- Брати участь в автоматизації операційних задач.

Технічні навички

Linux / Unix — впевнений рівень

- Адміністрування Debian/Ubuntu, CentOS/AlmaLinux та споріднених дистрибутивів;

- Управління сервісами, systemd, journald, crontab, sysctl;

- Kernel parameters, діагностика: dmesg, vmstat, iostat, top/htop, strace;

- LVM, mdraid, RAID — налаштування та відновлення.

Віртуалізація та обладнання

- KVM — розгортання та підтримка VM, бекапи, відновлення;

- ESXi / VMware — базова робота з гіпервізором;

- IPMI / iDRAC / iLO — remote console, управління живленням;

- Hardware diagnostics: smartctl, stress-тести, аналіз відмов;

- Оновлення firmware, BIOS, IPMI.

Зберігання даних

- LVM, RAID, mdraid — конфігурація та ремонт масивів;

- TrueNAS (Core / Scale) — управління пулами та шарами;

- NFS, SMB/CIFS — монтування, права доступу;

- Системи резервного копіювання: Veeam або аналоги.

Мережа — обов'язковий блок

Мережеві знання є невід'ємною частиною ролі. Ми очікуємо:

- IP Routing (IPv4/IPv6) — обов'язково. Впевнене розуміння маршрутизації, таблиць маршрутів, підмереж;

- BGP — налаштування eBGP/iBGP, BGP Peering, route-maps, prefix-lists, MED, Local Preference;

- VLAN (tag/untag, trunk/access), VXLAN — налаштування overlay мереж;

- PBR, routing instances (VRF) — ізоляція трафіку, policy-based routing;

- L2TP — тунелювання, базова конфігурація;

- Firewall — написання та аудит правил (iptables / CSF або апаратний вендор);

- Активне обладнання — досвід з Cisco і/або Juniper від 1 року. Вендор не критичний — важливо розуміти, що у комутатора є консоль і в ній можна налаштувати все що потрібно;

- RPKI / IRR / ASN — розуміння підписання маршрутів, Route Origin Authorization;

- LIR / RIR — розуміння роботи з адресними реєстрами (RIPE NCC або аналоги).

Моніторинг

- Nagios / Icinga — налаштування перевірок і алертів;

- Grafana — базова робота з дашбордами;

- SNMP, мережевий моніторинг трафіку.

Безпека

- fail2ban, iptables / CSF — конфігурація та тюнінг;

- Базовий аудит безпеки, аналіз логів.

Буде плюсом

- BGP Confederation, досвід підключення до IX (Internet Exchange);

- Docker / container networking;

- Ansible або Python-скрипти для автоматизації інфраструктурних задач;

- Досвід роботи hands-on в датацентрах;

- Сертифікації: CCNA/CCNP, JNCIA, RHCE або аналоги.

Хто ти

- Troubleshooter — не зупиняєшся поки не знайшов причину. tcpdump, dmesg, BGP table — все йде в хід;

- Самонавчання — обов'язкова риса — нова технологія або вендор не лякають. Ти читаєш документацію і розбираєшся самостійно;

- Відповідальний — взяв задачу — закрив або ескалював з повним описом. Нічого не зависає без статусу;

- Системно мислиш — розумієш як сервер, мережа і сервіс впливають один на одного, не лікуєш симптоми замість причини;

- Командний гравець — DevOps, підтримка, постачальники — ти вмієш ефективно взаємодіяти з усіма;

- Документуєш — конфігурація яка живе тільки в голові — це технічний борг. Ти фіксуєш зміни і схеми.

Умови роботи

- 💻 Формат: гібрид / дистанційно (Україна). Можливі виїзди в датацентри;

- ⏰ Графік: 24/7, змінний;

- 📈 Зростання: прозора система грейдів — більше компетенцій і відповідальності, вище зарплата;

- 🎓 Навчання: внутрішня документація, підтримка команди, доступ до інфраструктури для практики;

- 💻 Компенсація техніки для роботи;

- 🏋️ Компенсація спорту;

- 🤝 Команда без зайвої бюрократії — твій вклад помітний.

Мова

Українська Рідна / вільна

Англійська B1+ — документація, технічна комунікація

Досвід і технології

Linux (Debian/Ubuntu/CentOS) 2+ роки

KVM / VMware 1+ рік

IP Routing / BGP (IPv4/IPv6) 1+ рік

VLAN / Switching (Cisco/Juniper) 1+ рік

Firewall / iptables / CSF 1+ рік

Як подати заявку

Надішли резюме і коротко опиши: який інфраструктурний або мережевий інцидент ти розслідував і що виявилось причиною? Нас цікавить твій підхід до аналізу, а не ідеальна відповідь.

HostZealot — тут інфраструктура — не фон, а продукт.

Зайнятість: Повна · Гібрид / Дистанційно · Україна Домен: Telecom / Hosting · Infrastructure Досвід: від 2 років