DevOps инженер

Требуется удалённый DevOps инженер на полную занятость для управления инфраструктурой от начала до конца: выделение серверов, Docker, AWS, VPN, укрепление безопасности и стабильное развёртывание в production.

Мы ищем DevOps инженера, готового взять на себя полную ответственность за инфраструктуру — от покупки оборудования и настройки VPS до укрепления безопасности, VPN и стабильного развёртывания в production. Нам нужен инженер, который понимает серверы, сети, безопасность и production, и может нести системную ответственность за инфраструктуру. Обязанности: - Выбор и покупка серверов/VPS для задач - Ввод серверов в эксплуатацию - Поддержание инфраструктуры в рабочем состоянии - Работа с Docker образами, сетями и томами - Настройка развёртывания и отката - Организация хранения и просмотра логов - Обеспечение изоляции контейнеров и отсутствия лишних рисков - Работа с AWS без лишней «облачной магии»: настройка безопасного SSH доступа, конфигурация фаервола, поддержание пакетов и ОС в актуальном состоянии, проведение базового аудита инфраструктуры - TLS/SSL, DNS, обратный прокси - Разделение публичного и административного периметров - Резервное копирование - Документирование инфраструктуры

Что важно уметь: - Linux: systemd, сети, диски и файловые системы, пользователи и права, пакеты, устранение неполадок - Docker: не просто docker compose up на ноутбуке, а реальная работа в production - WireGuard/VPN: понимание ключей, маршрутов, пиров, раздельного доступа, сегментации сети - AWS: минимум EC2, VPC/сети, IAM, S3 - Укрепление безопасности: понимание базовой безопасности серверов Будет плюсом: - Terraform/CloudFormation (большой плюс, но не обязательный фильтр) - Caddy/Nginx - CI/CD — GitHub Actions/GitLab CI - GHCR - Опыт работы с несколькими VPS - Разделение app/edge - Отдельный административный периметр - PostgreSQL с точки зрения эксплуатации: резервное копирование, доступ, восстановление - Понимание типичных атак на SSH, панели управления, docker.sock + Swarm + K8s - Ansible или собственные скрипты для автоматизации настройки серверов

Удалённая работа, полная занятость. Инженер, который нам нужен: не боится production; способен самостоятельно решать проблемы; понимает последствия своих изменений; заранее думает о безопасности; не любит рутинную ручную работу и автоматизирует её; может объяснить разработчикам, почему что-то небезопасно, и предложить правильное решение; может смотреть на инфраструктуру в целом, а не только на отдельный Docker контейнер.