Lead Infrastructure & SRE Engineer (Linux / MikroTik / PHP / Security)

Локация: Москва; удалённая работа без присутствия в офисе

Зарплата: от 300 000 RUR на руки в месяц

Компания

Millennium — аккредитованная ИТ-компания из реестра Минцифры, развивающая корпоративную production-инфраструктуру и приложения.

Что делать

• Отвечать за доступность, устойчивость и эксплуатацию production-инфраструктуры.
• Проектировать и поддерживать корпоративную сеть на MikroTik RouterOS, диагностировать packet loss, latency, jitter, проблемы маршрутизации и анализировать трафик.
• Читать production-код на PHP и расследовать проблемы на границе приложения и инфраструктуры, включая PHP-FPM, Nginx/Apache, очереди, Redis, базы данных и внешние API.
• Обеспечивать инфраструктурную безопасность: настраивать firewall/WAF, ACL/RBAC и VPN, управлять доступами и секретами, выполнять hardening Linux и анализировать security-инциденты.
• Контролировать CI/CD, Docker, конфигурации, staging/production environments, безопасные deployment и rollback, а также observability.
• Развивать интеллектуальный мониторинг с использованием AI-инструментов и AI-агентов для корреляции логов, метрик и событий, выявления аномалий и первичной диагностики инцидентов.

Требования

• Более 6 лет общего опыта; не менее 3 лет системного администрирования и сетевой инфраструктуры, а также последующий коммерческий опыт PHP-разработки.
• Уверенное владение Linux, хорошие знания Windows и практический опыт работы с MikroTik/RouterOS.
• Знание TCP/IP, routing, NAT, DNS, VPN, firewall, Nginx/Apache, PHP-FPM, MySQL/PostgreSQL, Redis и Docker.
• Опыт работы с Git, CI/CD, безопасным deployment, мониторингом и observability, а также расследованием production-инцидентов.
• Понимание SRE-подходов, Application/Infrastructure Security и способность анализировать чужой PHP-код.
• Практический опыт построения и эксплуатации мониторинга production-инфраструктуры и приложений, включая Prometheus и Grafana; AI-first подход к инженерной работе.

Хорошо, если есть

• Опыт с Symfony, Kubernetes, RabbitMQ/Kafka и другими message brokers.
• Опыт работы с highload, микросервисной архитектурой, Prometheus/Grafana/ELK/OpenSearch и WAF.
• Опыт построения отказоустойчивых систем, работы с телефонией/SIP, Zimbra, Mercury Hub, интеграционными платформами и большим количеством внешних API.
• Опыт создания собственных AI-агентов и интеграции AI в процессы SRE/DevOps.

Культура и преимущества

• Удалённая работа без обязательного присутствия в офисе.
• Возможность развиваться в выбранном направлении, предлагать и реализовывать новые идеи.
• Стабильные выплаты, оплачиваемые больничные и отпуска.
• Аккредитованный ИТ-работодатель; предусмотрена отсрочка от мобилизации.
• Корпоративные мероприятия и поддерживающая рабочая атмосфера.
• Бесплатное проживание во время отпуска в корпоративных квартирах в Сочи для сотрудника и семьи; для сотрудников со стажем 2–5 лет доступны стандартные страховые услуги.