DevOps ինժեներ

Փնտրում ենք DevOps ինժեներ՝ ենթակառուցվածքի լիարժեք տիրապետման համար՝ սերվեր/VPS գնում, ամրապնդում, VPN, Docker, AWS և կայուն արտադրական տեղակայում։ Լրիվ դրույքով, հեռավար։

Մենք փնտրում ենք DevOps ինժեներ, որը պատրաստ է ամբողջական պատասխանատվություն կրել ենթակառուցվածքի համար՝ սկսած սարքավորումների գնումից և VPS-ի կարգավորումից մինչև ամրապնդում, VPN և կայուն արտադրական տեղակայում։ Մեզ անհրաժեշտ է ինժեներ, որը հասկանում է սերվերները, ցանցերը, անվտանգությունը և արտադրությունը, և պատրաստ է համակարգված պատասխանատվություն կրել ենթակառուցվածքի համար։ Պարտականություններ՝ - Ընտրել և գնել սերվերներ/VPS առաջադրանքների համար - Սերվերները շահագործման հանձնել - Ենթակառուցվածքը աշխատունակ վիճակում պահել - Աշխատել Docker պատկերների, ցանցերի և ծավալների հետ - Կարգավորել տեղակայումը և հետադարձումը - Կազմակերպել մատյանների պահպանում և դիտում - Ապահովել կոնտեյներների մեկուսացումը և չստեղծել ավելորդ ռիսկեր - Աշխատել AWS-ի հետ առանց ավելորդ «ամպային կախարդանքի»՝ - Կարգավորել անվտանգ SSH մուտք - Կարգավորել firewall - Թարմացնել փաթեթները և օպերացիոն համակարգը - Իրականացնել ենթակառուցվածքի հիմնական աուդիտ - TLS/SSL - DNS - Հակադարձ պրոքսի - Հանրային և վարչական ուրվագծերի տարանջատում - Պահուստավորում - Փաստաթղթավորել ենթակառուցվածքը

Կարևոր հմտություններ՝ - Linux՝ systemd; ցանցեր; սկավառակներ և ֆայլային համակարգեր; օգտատերեր և թույլտվություններ; փաթեթներ; անսարքությունների վերացում - Docker՝ ոչ միայն docker compose up նոութբուքում, այլ իրական արտադրական շահագործում - WireGuard/VPN՝ բանալիների, երթուղիների, peer-երի, բաժանված մուտքի, ցանցային սեգմենտացիայի ընկալում - AWS՝ նվազագույնը EC2; VPC/ցանցեր; IAM; S3 - Terraform/CloudFormation — մեծ պլյուս, բայց ոչ պարտադիր զտիչ - Ամրապնդում՝ սերվերի հիմնական անվտանգության ընկալում Լրացուցիչ ցանկալի՝ - Caddy/Nginx - CI/CD — GitHub Actions/GitLab CI - GHCR - Փորձ բազմաթիվ VPS-ների հետ - Ծրագրի/edge-ի տարանջատում - Առանձին վարչական ուրվագիծ - PostgreSQL գործառնական տեսանկյունից՝ պահուստավորում; մուտք; վերականգնում - Հասկանալ բնորոշ հարձակումները՝ SSH; կառավարման վահանակներ; docker.sock + Swarm + K8s - Ansible կամ սեփական սցենարներ սերվերի կոնֆիգուրացիայի ավտոմատացման համար Մեզ անհրաժեշտ է ինժեներ, որը՝ - չի վախենում արտադրությունից; - կարող է ինքնուրույն պարզել խնդիրները; - հասկանում է իր փոփոխությունների հետևանքները; - նախապես մտածում է անվտանգության մասին; - չի սիրում ձեռքով ռեժիմ և ավտոմատացնում է այն; - կարող է մշակողներին բացատրել, թե ինչու է ինչ-որ բան անապահով և առաջարկել ճիշտ լուծում; - կարող է ենթակառուցվածքը դիտել որպես ամբողջություն, ոչ միայն առանձին Docker կոնտեյներ։

Լրիվ դրույքով Հեռավար