H-X Technologies — українська компанія з кібербезпеки. Робимо пентести, аудити захищеності, супровід SOC 2 та ISO 27001, безпеку промислових систем. Клієнти — від українських підприємств до міжнародних софтверних компаній.
Наш партнер шукає системного адміністратора, який візьме на себе внутрішню інфраструктуру та наведе в ній лад. Зараз ці задачі розподілені між кількома людьми за сумісництвом — треба, щоб у них з’явився один відповідальний власник.
Що входить у зону відповідальності
три основні сервери на Debian: пошта, корпоративний сайт, середовище розробки;
два-три допоміжні сервери на Linux і Windows: резервне копіювання в AWS, бухгалтерський сервер;
корпоративний сайт на WordPress: релізи, оновлення, бекапи, продуктивність;
поштовий стек: доставка, DKIM/SPF/DMARC, антиспам, розбір інцидентів із доставкою;
мережевий захист: firewall, fail2ban, хардening SSH, VPN, сертифікати Let’s Encrypt;
регламентні роботи за розкладом: оновлення, снапшоти, моніторинг ресурсів і вільного місця, перевірка бекапів;
відновлення після збоїв і тестові відновлення з бекапів;
ведення та вдосконалення технічної документації.
Інфраструктура невелика, але критична: на цих серверах живе пошта компанії та продакшен сайту. Процедури здебільшого описані — їх треба виконувати, покращувати й тримати актуальними.
Що ми очікуємо
2+ роки адміністрування Linux (Debian/Ubuntu) у продакшені;
nginx або Apache, PHP-FPM, MySQL/MariaDB, systemd, cron — впевнено;
поштовий стек: Exim або Postfix, Dovecot, SpamAssassin, DKIM/SPF/DMARC;
мережа й захист: iptables/nftables, fail2ban, SSH, TLS, Let’s Encrypt;
досвід роботи з панеллю керування хостингом (HestiaCP, Plesk, cPanel або аналог);
bash: вміння читати чужі скрипти й писати свої;
хмари: Hetzner і AWS (EC2, S3), розуміння снапшотів і стратегій резервного копіювання;
базове адміністрування Windows Server;
готовність працювати за письмовими процедурами й документувати зроблене;
українська — вільно, англійська — від Intermediate (документація й вендори).
Буде плюсом
WordPress: деплой, WP-CLI, оптимізація;
Docker;
WireGuard;
моніторинг (Zabbix, Prometheus, Grafana або аналоги);
досвід у кібербезпеці або розуміння вимог SOC 2 / ISO 27001.
Що пропонуємо
повністю віддалену роботу й гнучкий графік;
оплату через ФОП;
зарплата за результатами співбесіди;
невелику команду й прямий контакт із CEO — рішення ухвалюються за день, а не за квартал;
свободу в тому, як саме наводити лад: є що покращувати.
Важливо
Робота передбачає доступ до критичних систем компанії, тому обов’язкові акуратність, відповідальність за зміни та готовність підписати NDA і пройти перевірку рекомендацій.
Як відгукнутися
Надішліть CV та коротко опишіть найскладніший інцидент з інфраструктурою, який ви розв’язали самостійно: що зламалося, як ви це знайшли і що зробили, щоб не повторилося.
