Linux administrátor pro správu infrastruktury

Hradec Králové nebo Náchod

Baví tě Linux? Provozuješ reálná webová řešení? A říkají ti něco pojmy jako: k8s, Docker, Haproxy, MySQL, iptables, Grafana, config management CHEF, Ubuntu server, provoz aplikací napsaných v JAVA či NodeJS, tcpdump, Wireshark?

Neznáš vše? Nevadí! Důležité je, že tě baví objevování a hlavně spolehlivé provozování linuxové infrastruktury pro webová řešení. Při nastavování různých VPNek či jiných propojů nebo při detektivním hledání chyb se totiž hodí i síťařské znalosti. Serverovou infrastrukturu provozujeme fyzicky, virtuálně i v cloudu.

Potřebná je znalost angličtiny minimálně na úrovni porozumění technické dokumentaci. A občas budeš anglicky komunikovat s podporou cloudových služeb.

Hledáme někoho v rozpětí od zkušeného linuxového admina až po nadšeného a spolehlivého juniora. Chápeme, že nikdo učený z nebe nespadl a v našem sehraném ajťáckém týmu si rádi pomůžeme. 

Ideálně hledáme někoho do Náchoda, ale můžeme se domluvit i na Hradci Králové. Nástup klidně hned.

O nás

Ve Forrestu si věci nekomplikujeme. Prostě děláme weby, e-shopy a intranety, jak nejlíp umíme, a vzájemně se podporujeme. Jsme profíci, ale nebereme se přehnaně vážně. Nečekej korporátní strnulost a škrobenost. Rádi zkoušíme nové věci a jsme flexibilní.

Děláme na zajímavých projektech, o kterých se píše. Třeba CzechCrunch psal o našem unikátním konfigurátoru pro legendární sklárnu Moser nebo zpracoval příběh vývoje našeho vlastního headless CMS Edee.one. Mezi naše klienty patří společnosti jako Skupina ČEZ, Kooperativa nebo Rodinný pivovar Bernard.

Tvé hlavní úkoly:

  • Správa linuxových serverů pomocí config managementu CHEF a sady interních skriptů
  • Správa Kubernetes clusterů
  • Spolupráce s vývojáři
  • Řešení problémů při neohlášených výpadcích

 

Můžeš začít od jednodušších úkolů nebo rovnou ladit Kubernetes clustery a měnit naše postupy. Zpočátku tě zasvětíme do našich rozmanitých projektů a pak už si najdeš zákoutí infrastruktury, která ti sednou a budou tvoje.

Co má pod palcem naše IT oddělení?

Pro každého klienta obvykle řešíme jednotky serverů. Ty musí ajťáci připravit, poté provozovat veškeré aplikace, monitorovat, zálohovat, aktualizovat, prostě celý životní cyklus. 

Fyzické servery si pronajímáme formou dedikovaných, tzn. neřešíme výpadky hardware to je starost techniků v datacentru. Servery připravujeme „po staru“ CHEFem, „po novu“ nad k3s nebo pomocí Managed Kubernetes. 

Pomáháme vývojářům na jejich lokálních strojích s nastavením Dockeru nebo k3d tak, aby si mohli rozjet podobný stack, jaký je na serverech. Také řešíme Continuous Integration deployment skripty.

Provozujeme systémy pro interní potřeby: Gitlab, Grafana (+Loki/Prometheus), OpenVPN, různé registry, Keycloak pro SSO (brzo nám nahradí OpenLDAP), pobočkové routery máme nad Ubuntu v HA režimu, Icingu a externí monitorovací řešení (Pingdom nahradíme Betterstackem), Mattermost, Vaultwarden aj.

Na některých projektech využíváme různé CDNky, někde i on-premise WAF od Fortinetu. WAF máme u CHEFovaných serverů svůj (upravený NAXSI nginx modul), u Kubernetes bude vhodnější Mod Security.

Tvůj Team Leader

Radek Šafránek –⁠⁠⁠⁠⁠⁠ Chief Operation Administrator

Jako studenta mě bavilo provozovat co nejvíc operačních systémů na 1GB HDD, tehdy Windows 3.11, OS/2 WARP, Monkey Linux, Windows NT. Ve Forrestu jsem začal jako juniorní ajťák a samozřejmě nasekal spoustu chyb. 


Postupně, jak s firmou rostl i počet provozovaných řešení, jsem se stal hlavním nástěnkářem (čti: Team Leaderem) našeho ajťáckého oddělení, kde jsme aktuálně ve čtyřech. Řekl bych, že jsme dost pohodová parta, se kterou tě to bude bavit.

Teď trochu vážně: Provozovat spolehlivou infrastrukturu, obzvlášť když na ní klienti mají velké e-shopy, není vždy jednoduché. Pokud mají naše webová řešení vysokou dostupnost, tak mám pocit dobře odvedené práce. A můžeš se spolehnout, že ti s čímkoliv rád pomůžu a že se toho u nás celkem dost naučíš (nebo i my od tebe, nikdo neví všechno, že).

Co za to?

  • Práci v pohodovém týmu, o který se můžeš skutečně opřít.
  • Nečekej zdlouhavé korporátní procesy. Rádi zkoušíme nové věci a nápady vítáme.
  • Perfektní zázemí pro práci – školení, konference, software.
  • Místo v kanclu v Náchodě, ale bereme i na pobočce v Hradci Králové. 
  • Po zapracování možnost být tři dny v týdnu na home office.
  • Další benefity jako 5 týdnů dovolené, kurzy angličtiny, kvalitní židle Herman Miller, dobrodružné teambuildingy, nekonečno kvalitního kafe a tak dále. Tady najdeš dalších pár důvodů, proč se ti u nás bude líbit.

 

Těšíme se na tebe!

Pošli CV :-)

Kde všude můžete pracovat?