Senior systems engineer – e-mail kézbesíthetőség és infrastruktúra

Stack

Feladatok

• ▹Az MTA-k (Postfix, Postal) és az IMAP/POP3 szerverek (Dovecot) karbantartása és konfigurálása, az aktív kapcsolatok megszakítása nélküli újratöltéssel
• ▹Kimenő forgalom elosztása HAProxyval és hálózati útválasztással (pl. BGP, FRRouting), nagy forgalmú failover-megoldások tervezése
• ▹Backend adatbázisok (PostgreSQL replikák) és tartalék/archív szerverek üzemeltetése a kieső elsődleges szerver átvételére
• ▹Szigorú terheléselkülönítés fenntartása a levelezési, injektáló (Postal) és archiváló csomópontok között
• ▹DNS- és hitelesítési beállítások (SPF, DKIM, DMARC p=reject irányába, BIMI) hibátlan karbantartása
• ▹Automatikus, MTA-szintű dinamikus fojtás a 4xx elutasítások kezelésére
• ▹Automatizált IP-/domain-bemelegítési tervek kialakítása és irányítása 2–4 hetes ciklusokban
• ▹Kimenő spam szűrése Rspamddel
• ▹Automatikus kapcsolatelutasító rendszerek (Fail2Ban, egyedi SMTP-blokkolók) telepítése támadások ellen
• ▹Dinamikus IP-poolozó motor („Penalty Box”) fejlesztése és karbantartása a rossz mutatókat mutató fiókok elkülönítésére
• ▹DNSBL-listázások (pl. Spamhaus) kezelése: gyökérok feltárása, biztonsági rés lezárása, törlési kérelmek benyújtása
• ▹Naplóaggregációs pipeline-ok építése Vectorral
• ▹Hálózati anomáliák és veszélyeztetett hitelesítő adatok keresése IPAudittal és saját eszközökkel
• ▹ISP-portálok (Google Postmaster Tools, Microsoft SNDS, Yahoo Sender Hub) és külső eszközök (GlockApps, Validity/ReturnPath, MXToolbox, DMARCian) napi figyelése

Elvárások

• ▹5+ év tapasztalat Linux rendszergazdaként, DevOps vagy infrastruktúra-mérnökként, mély hálózati ismeretekkel (TCP/IP, útválasztás, portok, DNS)
• ▹Szakértői szintű Postfix, Dovecot vagy Postal konfigurálás, hibakeresés és optimalizálás
• ▹Gyakorlati tapasztalat Rspamd és Fail2Ban szabályok írásában és karbantartásában
• ▹Bizonyított tapasztalat naplópipeline-ok építésében Vectorral vagy hasonló eszközzel
• ▹Hálózati útválasztó réteg eszközeinek (HAProxy, FRRouting) és relációs adatbázisok (PostgreSQL replikáció) kezelése
• ▹Automatizált SSL/TLS-tanúsítványcsere és többcsomópontos megfelelés-felügyelet ismerete
• ▹A kézbesítés (delivery) és a kézbesíthetőség (deliverability) különbségének mély megértése
• ▹Aggregált DMARC-jelentések szakértői elemzése (DMARCian, Valimail, Postmark)
• ▹Szigorú elkötelezettség az elfogadható használati szabályzat mellett, FBL-triázs ismerete
• ▹Gyakorlati tapasztalat Linux levelezőszerverek parancssori konfigurálásában

Soft skillek

Amit kínálunk

• ▹Teljes távmunka, globálisan
• ▹Szerződéses, teljes munkaidős pozíció