Lead Infrastructure & SRE Engineer (Linux / MikroTik / PHP / Security)
Описание
Локация: Москва; удалённая работа без присутствия в офисе
Зарплата: от 300 000 RUR на руки в месяц
Компания
Millennium — аккредитованная ИТ-компания из реестра Минцифры, развивающая корпоративную production-инфраструктуру и приложения.
Что делать
Отвечать за доступность, устойчивость и эксплуатацию production-инфраструктуры.
Проектировать и поддерживать корпоративную сеть на MikroTik RouterOS, диагностировать packet loss, latency, jitter, проблемы маршрутизации и анализировать трафик.
Читать production-код на PHP и расследовать проблемы на границе приложения и инфраструктуры, включая PHP-FPM, Nginx/Apache, очереди, Redis, базы данных и внешние API.
Обеспечивать инфраструктурную безопасность: настраивать firewall/WAF, ACL/RBAC и VPN, управлять доступами и секретами, выполнять hardening Linux и анализировать security-инциденты.
Контролировать CI/CD, Docker, конфигурации, staging/production environments, безопасные deployment и rollback, а также observability.
Развивать интеллектуальный мониторинг с использованием AI-инструментов и AI-агентов для корреляции логов, метрик и событий, выявления аномалий и первичной диагностики инцидентов.
Требования
Более 6 лет общего опыта; не менее 3 лет системного администрирования и сетевой инфраструктуры, а также последующий коммерческий опыт PHP-разработки.
Уверенное владение Linux, хорошие знания Windows и практический опыт работы с MikroTik/RouterOS.
Знание TCP/IP, routing, NAT, DNS, VPN, firewall, Nginx/Apache, PHP-FPM, MySQL/PostgreSQL, Redis и Docker.
Опыт работы с Git, CI/CD, безопасным deployment, мониторингом и observability, а также расследованием production-инцидентов.
Понимание SRE-подходов, Application/Infrastructure Security и способность анализировать чужой PHP-код.
Практический опыт построения и эксплуатации мониторинга production-инфраструктуры и приложений, включая Prometheus и Grafana; AI-first подход к инженерной работе.
Хорошо, если есть
Опыт с Symfony, Kubernetes, RabbitMQ/Kafka и другими message brokers.
Опыт работы с highload, микросервисной архитектурой, Prometheus/Grafana/ELK/OpenSearch и WAF.
Опыт построения отказоустойчивых систем, работы с телефонией/SIP, Zimbra, Mercury Hub, интеграционными платформами и большим количеством внешних API.
Опыт создания собственных AI-агентов и интеграции AI в процессы SRE/DevOps.
Культура и преимущества
Удалённая работа без обязательного присутствия в офисе.
Возможность развиваться в выбранном направлении, предлагать и реализовывать новые идеи.
Стабильные выплаты, оплачиваемые больничные и отпуска.
Аккредитованный ИТ-работодатель; предусмотрена отсрочка от мобилизации.
Корпоративные мероприятия и поддерживающая рабочая атмосфера.
Бесплатное проживание во время отпуска в корпоративных квартирах в Сочи для сотрудника и семьи; для сотрудников со стажем 2–5 лет доступны стандартные страховые услуги.