Удалённый DevOps-инженер (только LatAm)

Удалённый DevOps-инженер (только LatAm) в быстрорастущую IT-компанию, разрабатывающую популярный VPN-продукт. Зарплата $4,000–$7,000. Необходимо находиться в часовых поясах LatAm.

Мы — быстрорастущая IT-компания, разрабатывающая популярный VPN-продукт, которым пользуются миллионы людей по всему миру. Наша миссия — защищать конфиденциальность пользователей, обеспечивать свободу интернета и предоставлять безопасный доступ к информации независимо от географии или цензуры. Мы ищем опытного DevOps-инженера, который присоединится к нашей продуктовой команде и будет поддерживать высоконагруженные сервисы для миллионов пользователей. Наша инфраструктура — это глобальная динамичная экосистема, построенная на RHEL/Debian, Ansible и Terraform. Вы будете создавать надёжные системы с использованием GitLab CI/CD, собственных экспортёров на Go/Python и продвинутого мониторинга в Zabbix/Grafana, одновременно масштабируя продукт, обеспечивающий приватность по всему миру. Ключевые обязанности: - Развитие инфраструктуры и улучшение DevOps-процессов; - Автоматизация CI/CD-пайплайнов и управление инструментами развёртывания (Ansible, Terraform, GitLab CI/CD); - Поддержка стабильной и масштабируемой инфраструктуры с высокой доступностью; - Обеспечение операционного качества: анализ сложных инцидентов, предложение решений и рекомендаций для команды; - Настройка и улучшение мониторинга (Zabbix, Grafana), определение метрик и порогов для ключевых сервисов; - Обеспечение безопасности инфраструктуры: управление доступом, межсетевые экраны, обновления, 2FA; - Участие в архитектурных решениях и масштабировании систем; - Поддержка команды: код-ревью, обмен экспертизой внутри DevOps-команды.

Опыт администрирования систем на базе RHEL и Debian; - Владение Zabbix и Grafana на уровне разработчика, включая шаблоны и LLD; - Глубокие знания настройки ядра и ОС для высоконагруженных сред и сетевого ввода-вывода; - Продвинутые навыки автоматизации с использованием Ansible, Terraform, Bash, sed и awk; - Владение Go или Python для написания внутренних инструментов и экспортёров; - Большой опыт работы с Docker, Docker Compose, Portainer и виртуализацией Proxmox; - Чёткое понимание CI/CD-пайплайнов GitLab, включая вложенные структуры; - Глубокие знания межсетевых экранов (nftables), динамической маршрутизации и туннелей GRE/IPIP; - Практический опыт настройки и оптимизации VPN-стеков, таких как StrongSwan, OpenVPN или Xray; - Практический опыт работы с bare-metal Kubernetes; - Владение письменным английским для технической коммуникации с дата-центрами и поставщиками. Будет плюсом: - Понимание архитектуры DPI/TSPU и методов обхода, включая domain fronting и маскировку SNI; - Практический опыт работы с протоколами обфускации трафика, такими как VLESS+REALITY, Shadowsocks-2022 и Cloak; - Практический опыт работы с RIPE DB, реестрами IP и оценкой репутации IP-диапазонов; - Экспертиза в выборе ASN и хостинг-провайдеров на основе репутации IP и рисков злоупотреблений; - Знание TLS-фингерпринтинга и имитации отпечатков основных браузеров с помощью uTLS и хешей JA3/JA4; - Опыт работы с CDN fronting через Cloudflare, Fastly или AWS CloudFront.

Полностью удалённая работа, полная занятость. Суббота и воскресенье — выходные; - Комфортная работа с трекером времени HubStaff; - Участие в значимых международных проектах; - Возможности для профессионального развития и карьерного роста; - Конкурентоспособная зарплата (ставка будет зависеть от вашей квалификации и результатов собеседования); - Дружная и молодая команда.