شرح وظایف مدیر سیستم (System Administrator / DevOps)

1. راه‌اندازی و پیکربندی زیرساخت
   • نصب، پیکربندی و نگهداری سرورهای لینوکسی (Ubuntu/Debian)
   • راه‌اندازی و تیونینگ وب‌سرور (Nginx / Apache) و PHP-FPM
   • نصب و پیکربندی پایگاه‌داده (PostgreSQL / MySQL) و ابزارهای اتصال مانند PgBouncer
   • راه‌اندازی سرویس‌های جانبی: Redis، Meilisearch، صف‌ها (Queue) و WebSocket
   • مدیریت DNS، رکوردهای دامنه و زیردامنه‌ها
   • نصب و تمدید خودکار گواهی SSL (Let's Encrypt / Certbot)
2. استقرار و انتشار نسخه‌ها (Deployment)
   • اجرای فرایند استقرار کد روی سرور و انتشار نسخه‌های جدید
   • مدیریت اسکریپت‌های خودکار انتشار و بازگشت به نسخه قبلی (Rollback)
   • اجرای مهاجرت‌های پایگاه‌داده و پاک‌سازی/بازسازی کش‌ها
   • مدیریت Supervisor و ری‌استارت کارگرهای صف و زمان‌بند (Cron/Scheduler)
   • کنترل نسخه با Git و هماهنگی با تیم توسعه
3. امنیت
   • سخت‌سازی سرور (SSH Key، غیرفعال‌سازی ورود با رمز، تغییر پورت، محدودسازی دسترسی root)
   • پیکربندی فایروال (UFW / iptables) و ابزارهای ضدنفوذ مانند Fail2ban
   • به‌روزرسانی منظم سیستم‌عامل و بسته‌های امنیتی
   • مدیریت سطوح دسترسی کاربران و مجوزهای فایل‌ها و پوشه‌ها
   • محافظت در برابر حملات DDoS، Brute-force و ربات‌ها
   • نگهداری امن اطلاعات حساس و کلیدها (فایل‌های env و رمزها)
   • اسکن بدافزار روی فایل‌های آپلودی (مانند ClamAV)
4. پشتیبان‌گیری و بازیابی
   • تنظیم پشتیبان‌گیری خودکار و زمان‌بندی‌شده از پایگاه‌داده و فایل‌ها
   • نگهداری نسخه‌های پشتیبان در محل امن و خارج از سرور اصلی (Off-site / فضای ابری)
   • تست دوره‌ای صحت نسخه‌های پشتیبان و اجرای سناریوی بازیابی
   • تدوین و اجرای طرح بازیابی از فاجعه (Disaster Recovery)
5. مانیتورینگ و پایداری
   • پایش مداوم منابع سرور (CPU، RAM، دیسک، پهنای باند)
   • راه‌اندازی سیستم هشدار (Alerting) در صورت قطعی یا اشباع منابع
   • پایش آپ‌تایم سایت و سرویس‌ها به‌صورت 24 ساعته
   • بررسی و تحلیل لاگ‌های سیستم، وب‌سرور و اپلیکیشن
   • شناسایی و رفع سریع خطاها و قطعی‌های سرویس
6. بهینه‌سازی کارایی
   • تیونینگ منابع سرور متناسب با میزان ترافیک
   • پیکربندی لایه‌های کش (OPcache، Redis، کش وب‌سرور)
   • بهینه‌سازی کوئری‌ها و کارایی پایگاه‌داده با همکاری تیم توسعه
   • راه‌اندازی CDN و بهینه‌سازی تحویل فایل‌های استاتیک و رسانه‌ای
   • افزایش سرعت بارگذاری سایت و کاهش زمان پاسخ سرور
7. مقیاس‌پذیری و معماری
   • طراحی و مدیریت معماری چندسروری (Load Balancer، سرور اپلیکیشن، سرور پایگاه‌داده، سرور کارگر)
   • توزیع بار و افزودن سرور جدید در زمان رشد ترافیک
   • مدیریت فضای ذخیره‌سازی ابری و آبجکت استوریج
8. پشتیبانی و هماهنگی
   • پاسخ‌گویی و رسیدگی به مشکلات فوری سرور در سریع‌ترین زمان ممکن
   • هماهنگی با تیم توسعه برای رفع مشکلات مرتبط با زیرساخت
   • ارتباط با شرکت‌های ارائه‌دهنده سرور و خدمات ابری و پیگیری تیکت‌ها
   • ارائه پیشنهاد برای ارتقا یا تغییر زیرساخت متناسب با نیاز کسب‌وکار

مهارت‌ها و شرایط مورد انتظار

• تسلط بر سیستم‌عامل لینوکس و خط فرمان (Bash Scripting)
• تجربه کار با Nginx، PHP-FPM و اپلیکیشن‌های لاراولی
• آشنایی با PostgreSQL/MySQL، Redis و صف‌های پردازشی
• تسلط بر Git و فرایندهای CI/CD
• آشنایی با مفاهیم امنیت شبکه و سرور
• تجربه در مانیتورینگ و پشتیبان‌گیری حرفه‌ای
• تسلط بر Load Balancer و مفاهیم توزیع بار
• تجربه کار با PgBouncer یا سایر Connection Poolerها
• تسلط بر Bash Scripting در حد توسعه و نگهداری اسکریپت‌های استقرار موجود (نه فقط اجرای دستور)
• آشنایی با Laravel Horizon و مدیریت صف‌های توزیع‌شده
• توانایی محاسبه ظرفیت (Capacity Planning) و تیونینگ متناسب با منابع هر نود
• دسترس‌پذیری برای رسیدگی به مشکلات اضطراری خارج از ساعات اداری