DevOps инженер

Ищем DevOps инженера, который возьмет на себя полную ответственность за инфраструктуру: закупку серверов/VPS, их укрепление, VPN, Docker, AWS и стабильное развертывание в продакшене. Полная занятость, удаленно.

Мы ищем DevOps инженера, готового взять на себя полную ответственность за инфраструктуру — от закупки оборудования и настройки VPS до укрепления, VPN и стабильного развертывания в продакшене. Нам нужен инженер, который разбирается в серверах, сетях, безопасности и продакшене и готов системно отвечать за инфраструктуру. Обязанности: - Выбор и закупка серверов/VPS для задач - Ввод серверов в эксплуатацию - Поддержание инфраструктуры в рабочем состоянии - Работа с Docker образами, сетями и томами - Настройка развертывания и отката - Организация хранения и просмотра логов - Обеспечение изоляции контейнеров и отсутствия лишних рисков - Работа с AWS без лишней 'облачной магии': - Настройка безопасного SSH доступа - Настройка файрвола - Поддержание пакетов и ОС в актуальном состоянии - Проведение базового аудита инфраструктуры - TLS/SSL - DNS - Обратный прокси - Разделение публичного и административного контуров - Бэкапы - Документирование инфраструктуры

Важные навыки: - Linux: systemd; сети; диски и файловые системы; пользователи и права; пакеты; устранение неполадок - Docker: не просто docker compose up на ноутбуке, а реальная работа в продакшене - WireGuard/VPN: понимание ключей, маршрутов, пиров, раздельного доступа, сегментации сети - AWS: минимум EC2; VPC/сети; IAM; S3 - Terraform/CloudFormation — большой плюс, но не обязательный фильтр - Укрепление: понимание базовой безопасности сервера Желательно: - Caddy/Nginx - CI/CD — GitHub Actions/GitLab CI - GHCR - Опыт работы с несколькими VPS - Разделение приложения и edge - Отдельный административный контур - PostgreSQL с точки зрения эксплуатации: бэкапы; доступ; восстановление - Понимание типичных атак на: SSH; панели управления; docker.sock + Swarm + K8s - Ansible или собственные скрипты для автоматизации настройки серверов Нам нужен инженер, который: - не боится продакшена; - может самостоятельно разбираться с проблемами; - понимает последствия своих изменений; - заранее думает о безопасности; - не любит ручную рутину и автоматизирует ее; - может объяснить разработчикам, почему что-то небезопасно, и предложить правильное решение; - способен смотреть на инфраструктуру в целом, а не только на отдельный Docker контейнер.

Полная занятость Удаленно