DevOps ինժեներ

Հեռավար լրիվ դրույքով DevOps ինժեներ՝ ամբողջ ենթակառուցվածքի սեփականատեր՝ սերվերների տեղադրում, Docker, AWS, VPN, ամրապնդում և կայուն արտադրական տեղակայում:

Մենք փնտրում ենք DevOps ինժեներ, որը պատրաստ է ստանձնել ենթակառուցվածքի ամբողջական սեփականությունը՝ սկսած սարքավորումների գնումից և VPS-ի տեղադրումից մինչև ամրապնդում, VPN և կայուն արտադրական տեղակայում։ Մեզ անհրաժեշտ է ինժեներ, որը հասկանում է սերվերներ, ցանցեր, անվտանգություն և արտադրություն, և կարող է համակարգային պատասխանատվություն ստանձնել ենթակառուցվածքի համար։ Պարտականություններ՝ - Ընտրել և գնել սերվերներ/VPS առաջադրանքների համար - Շահագործման հանձնել սերվերները - Պահպանել ենթակառուցվածքը աշխատունակ վիճակում - Աշխատել Docker պատկերների, ցանցերի և ծավալների հետ - Կարգավորել տեղակայումը և հետադարձումը - Կազմակերպել մատյանների պահպանում և դիտում - Ապահովել, որ կոնտեյներները մեկուսացված են և չեն ստեղծում անհարկի ռիսկեր - Աշխատել AWS-ի հետ առանց ավելորդ «ամպային մոգության»՝ կարգավորել անվտանգ SSH մուտք, կարգավորել firewall, պահպանել փաթեթները և ՕՀ-ն թարմ, իրականացնել ենթակառուցվածքի հիմնական աուդիտ - TLS/SSL, DNS, հակառակ պրոքսի - Հանրային և վարչական պարագծերի տարանջատում - Պահուստավորում - Փաստաթղթավորել ենթակառուցվածքը

Ինչ կարևոր է կարողանալ անել՝ - Linux՝ systemd, ցանցեր, սկավառակներ և ֆայլային համակարգեր, օգտվողներ և թույլտվություններ, փաթեթներ, խնդիրների լուծում - Docker՝ ոչ միայն docker compose up նոութբուքում, այլ իրական արտադրական շահագործում - WireGuard/VPN՝ բանալիների, երթուղիների, peer-երի, բաժանված մուտքի, ցանցի սեգմենտացիայի ըմբռնում - AWS՝ նվազագույնը EC2, VPC/ցանցեր, IAM, S3 - Հարդնինգ՝ սերվերի հիմնական անվտանգության ըմբռնում Լավ կլինի ունենալ՝ - Terraform/CloudFormation (մեծ պլյուս, բայց ոչ պարտադիր ֆիլտր) - Caddy/Nginx - CI/CD՝ GitHub Actions/GitLab CI - GHCR - Բազմաթիվ VPS-ների հետ փորձ - App/edge-ի տարանջատում - Առանձին վարչական պարագիծ - PostgreSQL գործառնական տեսանկյունից՝ պահուստավորում, մուտք, վերականգնում - SSH-ի, կառավարման վահանակների, docker.sock + Swarm + K8s-ի վրա բնորոշ հարձակումների ըմբռնում - Ansible կամ սեփական սկրիպտներ սերվերի կոնֆիգուրացիայի ավտոմատացման համար

Հեռավար աշխատանք, լրիվ դրույքով: Մեզ անհրաժեշտ ինժեները՝ չի վախենում արտադրությունից; կարողանում է ինքնուրույն լուծել խնդիրները; հասկանում է իր փոփոխությունների հետևանքները; նախապես մտածում է անվտանգության մասին; չի սիրում ձեռքով կրկնվող գործողություններ և ավտոմատացնում է դրանք; կարող է բացատրել ծրագրավորողներին, թե ինչու է ինչ-որ բան անապահով և առաջարկել պատշաճ լուծում; կարող է դիտարկել ենթակառուցվածքը որպես ամբողջություն, ոչ միայն առանձին Docker կոնտեյներ: