Senior System Administrator

У HUBB tech ми запускаємо й масштабуємо продукти.

TraffBand — один з наших найуспішніших проєктів.

Наш підхід простий: гіпотеза → швидкий тест → реліз → масштабування. Без токсичності, тільки результат.

Шукаємо Senior System Administrator у команду SysAdmin. Роль передбачає розвиток і автоматизацію інфраструктури, а не виключно операційну підтримку.

Зона відповідальності охоплює edge-шар (Cloudflare), мережеву та серверну інфраструктуру, доменну зону, abuse-процеси, а також менторинг middle/junior-інженерів. Робота у тісній взаємодії з Tech Lead і Team Lead, безпосередня участь в ухваленні архітектурних рішень.

Вимоги

• Впевнене адміністрування Linux (systemd, networking, troubleshooting), Nginx (reverse proxy, балансування, SSL/TLS, тюнінг)
• Глибоке розуміння DNS: ієрархія, делегування, кешування, ресурсні записи (A, AAAA, CNAME, MX, TXT, SRV, CAA, NS, SOA, PTR), адміністрування authoritative DNS-серверів
• Досвід роботи з доменними реєстраторами та реєстрами, розуміння TLD-політик і життєвого циклу домену (registration → renewal → redemption → drop)
• Cloudflare на рівні просунутого користувача: DNS, SSL, кешування, Page / Configuration / Transform Rules, WAF (managed та custom rulesets), Cloudflare Workers, Cloudflare API для bulk-операцій
• Розуміння L4/L7-проксі: відмінності, кейси застосування, відладка
• Proxmox: інсталяція, міграції, бекапи, кластеризація, troubleshooting
• VPN: WireGuard / OpenVPN / IPsec
• Hardening Linux-серверів, управління SSH-доступом і секретами, ротація ключів
• Розуміння процесів DMCA/abuse: типи інцидентів, формати скарг, SLA, взаємодія з реєстраторами та провайдерами
• AWS: базові сервіси (EC2, S3, IAM, Route 53, VPC, CloudWatch)
• Google Workspace: адміністрування, політики, інтеграції
• Observability: Grafana (дашборди, алертинг), Zabbix та/або Prometheus (збір метрик, шаблони, алерт-роутинг)
• Практичний досвід побудови та підтримки CI/CD-пайплайнів
• Python і Bash на рівні написання production-grade скриптів
• Jira на рівні адміністрування: проєкти, workflows, схеми, права, звіти
• Вільна українська та/або російська; технічна англійська (читання документації, листування)

Обов’язки

• Експлуатація та розвиток мережевої й серверної інфраструктури (Linux, Nginx, проксі, VPN, Proxmox)
• Управління DNS- і доменною інфраструктурою: реєстратори, реєстри, TLD, життєвий цикл доменів, локальні DNS
• Розвиток edge-шару: Cloudflare (WAF, Workers, Rules, API), L4/L7 проксі
• Hardening інфраструктури, управління доступами та секретами (vault / secret-менеджмент, ротація, обмеження прав)
• Участь в обробці abuse/451-інцидентів: автоматизація рутинних операцій, розробка SOP
• Observability: створення дашбордів, налаштування алертів і SLO в Grafana, Zabbix, Prometheus
• Розвиток і підтримка CI/CD-пайплайнів
• Автоматизація рутинних операцій на Python і Bash
• Експлуатація хмарних сервісів (AWS, Google Workspace)
• Ведення задач у Jira, підтримка технічної документації, runbook’ів та SOP
• Менторинг middle/junior-інженерів, peer-review конфігурацій, впровадження best practices у команді

Буде плюсом

• Досвід у SEO / affiliate / арбітражній індустрії
• IaC: Terraform / Ansible
• Docker, базовий Kubernetes
• Досвід роботи з іншими CDN / edge-провайдерами окрім Cloudflare
• Досвід побудови процесів on-call і постмортемів

Умови роботи

• Конкурентна заробітна плата з прив’язкою до курсу USD та прозора система бонусів за високі результати.
• Реальні можливості кар’єрного зростання: більшість наших керівників пройшли шлях із нуля — можливість стати частиною ТОП-менеджменту.
• Оплачувана відпустка 25 робочих днів.
• Повністю віддалена робота з опцією роботи в сучасному офісі у Варшаві або в коворкінгу у твоєму місті (витрати беремо на себе).
• Постійний професійний розвиток: компенсація курсів англійської; персональний roadmap розвитку; компенсація професійних курсів.
• Підтримка фізичного стану працівників: компенсація спортзалу, фітнесу і т. п; а також витрат на Medical check-up.
• Підтримка ментального здоровʼя: компенсація витрат на психолога; безкоштовний внутрішній корпоративний коучинг.
• Оснащення технічним обладнанням за потреби (ноутбук, зарядні станції).
• Корпоративні подарунки для тебе та твоїх дітей.
• Ти реально впливаєш на бізнес: ми завжди відкриті до ініціатив, твої ідеї можуть змінити компанію.
• Гнучкий графік роботи (стартуємо між 09:00 і 11:00) та плаваюча обідня перерва.
• Ефективний онбординг та підтримка: швидка адаптація нових співробітників.
• Регулярні онлайн-тімбілдинги для підтримки командного духу.
• Реферальні програми та регулярний перегляд винагород: ми цінуємо твої досягнення не на словах, а на ділі.

Процес відбору

• Відгук
• Рекрутинг Співбесіда
• Співбесіда із Tech Lead та Team Lead
• Фінальна співбесіда із СТО

Якщо ти відчуваєш, що цей опис про тебе — кидай CV)