DevOps Engineer

Ищем DevOps-инженера, который готов брать инфраструктуру целиком — от покупки железа и настройки VPS до hardening, VPN и стабильного production-деплоя.

Нам нужен не человек в формате «настроил CI и забыл», а инженер, который понимает, как устроены серверы, сеть, безопасность и production, и готов отвечать за инфраструктуру системно.

▪️Чем предстоит заниматься
▫️Подбирать и покупать серверы/VPS под задачи.
▫️Вводить серверы в эксплуатацию.
▫️Поддерживать инфраструктуру в рабочем состоянии.
▫️Работать с Docker images, networks и volumes.
▫️Настраивать деплой и откат.
▫️Организовывать хранение и просмотр логов.
▫️Следить за тем, чтобы контейнеры были изолированы и не создавали лишних рисков.
▫️Работать с AWS без лишней «облачной магии»:
▫️ Настраивать безопасный SSH-доступ.
▫️Настраивать firewall.
▫️Поддерживать актуальность пакетов и ОС.
▫️Проводить базовый аудит инфраструктуры.
▫️TLS / SSL.
▫️DNS.
▫️Reverse proxy.
▫️Разделение публичного и административного контуров.
▫️Бэкапы.
▫️Документировать инфраструктуру:

▪️Что важно уметь
▫️Linux

• systemd;
• сеть;
• диски и файловые системы;
• пользователи и права;
• пакеты;
• диагностика проблем.

▫️ Docker
Не просто docker compose up на ноутбуке, а реальная эксплуатация в production.
▫️WireGuard / VPN
Понимание:

• ключей;
• маршрутов;
• peer'ов;
• split access;
• сегментации сети.

☁️ AWS
Минимум:

• EC2;
• VPC / networking;
• IAM;
• S3.

▫️Terraform / CloudFormation — большой плюс, но не обязательный фильтр.
▫️Hardening
Понимание базовой серверной безопасности:

▪️Будет большим плюсом
▫️Caddy / Nginx
▫️CI/CD — GitHub Actions / GitLab CI
▫️GHCR
▫️Опыт работы с несколькими VPS
▫️Разделение app / edge
▫️Отдельный административный контур
▫️PostgreSQL с точки зрения эксплуатации:

• backups;
• доступы;
• восстановление.

▫️Понимание типичных атак на:

• SSH;
• панели управления;
• docker.sock + Сворм + К8S
• Ansible или собственные скрипты для автоматизации настройки серверов.

▪️Нам нужен инженер, который:
▫️не боится production;
▫️умеет самостоятельно разбираться в проблемах;
▫️понимает последствия своих изменений;
▫️думает о безопасности заранее;
▫️не любит ручную рутину и автоматизирует её;
▫️умеет объяснить разработчикам, почему что-то небезопасно, и предложить нормальный вариант решения;
▫️способен посмотреть на инфраструктуру целиком, а не только на отдельный Docker-контейнер.

Контакты: @OnlyG3