Linux systems infrastructure engineer

Căutăm Linux Infrastructure & Security Engineer (Global Servers Management)
Safe Step Capital caută un specialist cu experiență puternică în administrarea și securizarea infrastructurilor distribuite, care să poată pregăti, configura și proteja o rețea de servere descentralizate.
Rolul este de infrastructură și securitate.

Candidatul ideal va lucra împreună cu o altă echipă tehnică ce va integra aceste servere într-o platformă centralizată (dashboard + aplicație mobilă). Sarcina ta este să te asiguri că toate serverele sunt:
- configurate corect
- securizate
- conectate prin canale sigure
- monitorizate
- uniforme și stabile

Responsabilități principale
Pregătirea, configurarea și standardizarea unui set de servere Linux distribuite global.
Implementarea unei conexiuni securizate și private între toate serverele și platforma centrală (VPN / overlay network).
Configurarea accesului restricționat, a regulilor firewall și a izolării rețelei.
Hardening sistem: închidere servicii neutilizate, actualizări, permisiuni, audit, SSH secure-only.
Implementarea unui sistem de monitorizare completă pentru toate serverele:
- resurse hardware
- uptime
- procese
- rețea
- alerte
Automatizarea instalării și configurării serverelor (Ansible / scripturi / provisioning).
Crearea unei infrastructuri stabile și pregătite pentru integrarea ulterioară de către echipa de dezvoltare.
Documentarea clară a fiecărei configurări și proceduri.

Cerințe obligatorii
Experiență solidă în administrarea Linux (Ubuntu / Debian / CentOS).
Experiență cu rețele private și VPN server-to-server (WireGuard / OpenVPN / ZeroTier).
Hardening avansat Linux și securitate operațională (firewall, iptables/nftables, audit, SSH-key-only).
Automatizare configurări (Ansible/bash) – reprezintă un avantaj major.
Experiență cu monitorizare (Prometheus, Netdata, Zabbix, Grafana).
Înțelegerea arhitecturilor distribuite și a managementului simultan al multor servere.
Abilitatea de a crea un sistem stabil, predictibil și sigur, pregătit pentru integrare.

Avantaje (opțional, nu obligatoriu)
Experiență cu VPS-uri internaționale (DigitalOcean, Hetzner, AWS, GCP).
Configurare tuneluri, routing, multi-hop, split networks.
Cunoștințe DevOps (CI/CD minim, Docker).
Experiență în proiecte cu nivel ridicat de securitate.

Căutăm o persoană care este:
foarte atentă la detalii și securitate
disciplinată și organizată
obișnuită să lucreze cu infrastructuri critice
capabilă să standardizeze și să documenteze procese
orientată spre stabilitate, nu către dezvoltare software

Oferim
Proiect tehnic avansat și provocator
Stabilitate și autonomie profesională
Lucru într-o echipă matură și profesionistă
Posibilitatea de a construi infrastructura de la zero după cele mai bune practici