Linux systémový administrátor
Kdo jsme, a jak fungujeme
Naše firma se na trhu pohybuje přes dvacet let. Jádrem je zpracování plateb platebních karet (speciálně high risk transakcí). Poslední roky se pak naše služby rozšiřují směrem do dalších bankovních služeb - vydávání vlastních platebních karet, bankovní účty atp.
Nepokoušíme se o zuřivý růst, ale o udržitelný rozvoj. Pobočka v Praze má asi 30 lidí a ve zbylých pobočkách po světě je pak asi dalších 50. Navzdory tomu, že se pohybujeme v poměrně přísně regulovaném prostředí (každoroční audit PCI-DSS), snažíme se o maximální eliminaci administrativy.
Do našeho týmu hledáme systémového administrátora, který se nebojí odpovědnosti, umí spolupracovat a má chuť se podílet na spolehlivém provozu systémů, které opravdu běží a na kterých záleží.
Co bys měl umět
Všech technologií uvedených níže, se naši admini opravdu aspoň jednou za čas dotýkají a není to tak jen soubor buzzwordů. Chápeme, že toho je hodně a nečekáme, že ve všem budeš expert. Je ale potřeba abys byl ochotný se je naučit nebo oprášit. Aktuálně potřebujeme především člověka který je silný v Linuxu a má velmi dobré základy v sítích:
Linux/*nix (updatování, konfigurace OS a běžných aplikací)
Síťování (nastavení síťového hadrware, routování, VLAN, firewally atp)
Další oblasti které jsou velké plus:
Programování (automatizace, diagnostika bugů OSS aplikací)
Databáze (na úrovni deploymentu, zálohování, občasného zásahu do dat)
Znalost infrastruktury související s LLM
Technologie, které máme v ruce denně:
Správa OS a aplikací: Debian, Puppet, Foreman, Bacula, Bash, Jenkins, GitLab, Gerrit, Apache, Docker – provoz a údržba unixových systémů v produkčním i vývojovém prostředí
Bezpečnost: SSL/TLS/mTLS, Wazuh (OSSEC), Nessus, LDAP (replikace a správa uživatelů), podpora penetračních testů – prostředí v souladu s PCI-DSS, správa certifikačních autorit a certifikátů
Síť: firewally, load balancing, DNS, SNMP, SMTP, NTP, OpenVPN, switche Cisco, Arista a Dell – segmentovaná síť s vlastním autonomním systémem a redundancí
Technologie, na které sáhneme jednou za čas (ale bez nich to nejede):
Specifické OS: Oracle Linux, OpenBSD
Skriptování: Python
Cloud: AWS (EC2, Aurora RDS – PostgreSQL), Google Cloud (GKE) – provoz aplikací v cloudu
Kontejnery: Kubernetes – příprava a správa kontejnerů pro vývoj i produkci
Monitoring: Sentry, Prometheus/Grafana, Centreon – sledování stavu a výkonu systémů
Síť: BGP, STP, VLAN routing
Databáze: PostgreSQL, MySQL, Oracle, Elasticsearch, Splunk – vytváření a správa databází, ladění výkonu, zálohování, monitoring
Co potřebujeme vyřešit
Rozsah technologií které naši admini spravují, pomalinku roste, zároveň potřebujeme zlepšit zastupitelnost. Do toho přichází různé změny a nové projekty, na které je potřeba kontinuálně reagovat. Obecně je to ale adminovská klasika:
Spravovat a rozvíjet naši infrastrukturu (produkční i vývojové prostředí, sem tam i nečekaně zajet do serverovny v Praze - tzn. být v dojezdové vzdálenosti)
Zajišťovat provoz databází, serverů a sítí
Podílet se na automatizaci správy systémů a nasazování aplikací
Spolupracovat s vývojáři, databázovými administrátory, auditory i kolegy ze zahraničí (anglicky)
Starat se o monitoring, bezpečnost a stabilitu prostředí
Střídat se v držení služby a reagovat na případné incidenty (naštěstí výjimečně, cca jednou měsíčně)
Co nabízíme
Kromě slušného platového ohodnocení nabízíme značnou autonomii a lidský přístup. Naši kolegové se aktivně zapojují do rozhodovacího procesu, zodpovědné volby technologií ale i firemních procesů. Máme vyhrazený čas na sebevzdělávání. Notebook, sick days, Multisport karta, telefon a podobné, jsou standard. Je možné na 100 procent pracovat vzdáleně (je nutná dostupnost v běžné pracovní době 9–17, a možnost přijet i nečekaně do Prahy, pro možné řešení incidentů v serverovně). Pracovat je možno na HPP nebo IČO.
Pokud by tě zajímala práce ve finanční sféře, mimo korporát, s krátkým time-to-market, důrazem na kvalitu, a v lidském prostředí, ozvi se nám.
Pro tip: Pokud se nám chystáš ozvat, není třeba generovat cover letter nebo další komunikaci v AI. Do lidského prostředí hledáme ... lidi. :-) Když do cover letter napíšeš jen jednu jedinou větu, že tě nabídka zaujala, a možná jako bonus která část, je to o hodně lepší než vygenerovaná A4, která má nulovou hodnotu, a my ztrácíme čas. Díky!