Публикатор: Sergey G Обсуждение: @devops_jobs #resume #резюме #DevOps #Infrastructure #Linux #Cloudflare #Automation #iGaming #remote в TG @sre_devops_jobs_rss удалённо

Публикатор: Sergey G
Обсуждение: @devops_jobs
#resume #резюме #DevOps #Infrastructure #Linux #Cloudflare #Automation #iGaming #remote

Позиция: DevOps / Infrastructure Engineer
Формат работы: удаленно
Занятость: полная
Ожидания по зарплате: по договоренности

О себе

Инженер с 15 годами в вебе, последние 4 года — инфраструктура и автоматизация in-house в iGaming / Affiliate. Пришел единственным техническим специалистом на инфраструктуру из 5 проектов, вырастил ее до 50 серверов (VPS и dedicated) и десятков тысяч сайтов.

Основная специализация — автоматизация всего, что делается руками. Вместо разрозненных скриптов строю внутренние сервисы: платформа на Laravel закрывает полный цикл от покупки домена до работающего сайта на сервере (регистраторы по API, Cloudflare по API, разворот через Hestia CP API, мониторинг аптайма и времени отклика, логирование действий). На пике команда разворачивала до 600 сайтов в неделю.

Второе направление — устойчивость и защита. Многоуровневая митигация DDoS и ботов: правила и фильтры на Cloudflare, IPTables, базы вредоносных IP и user-agent, собственный WAF на уровне приложения, балансировщики и прокси для отвода нагрузки, стресс-тесты перед боем. Отдельно выстроена система двойного бекапирования с резервным сервером и быстрым восстановлением.

Мониторинг и наблюдаемость: скрипт автосетапа сервера разворачивает Hestia, firewall, Prometheus, Grafana и Loki из коробки. Алертинг в Telegram по падениям, абузам и статус-кодам, регламент реакции с фиксированным SLA по времени первого отклика.

Совмещаю DevOps и backend в одном лице: пишу инструменты, которыми потом сам и эксплуатирую инфраструктуру. Это закрывает типичный разрыв между разработкой и эксплуатацией.

Технический стек

ОС и веб-серверы: Linux (Debian / Ubuntu), Nginx, Apache, миграция на Nginx-only (минус 20% нагрузки) Контейнеризация: Docker, Docker Compose CI/CD: Git, Git Flow, GitHub Actions, PHPUnit Мониторинг и Observability: Prometheus, Grafana, Loki, uptime-мониторинг, Telegram-алертинг Сети и защита: Cloudflare (API, Workers, WAF, правила фильтрации, Bot Fight Mode), IPTables, DDoS-митигация, балансировщики, прокси Базы и очереди: MySQL, Redis, RabbitMQ, очереди Автоматизация: Bash, PHP, Laravel, интеграции по REST API (регистраторы доменов, Cloudflare, Hestia CP, 1Password, Backblaze B2) Панели управления: Hestia CP, ISPmanager Бекапы: двойное бекапирование, выделенный бекап-сервер, объектное хранилище, восстановление Доступы и секреты: 1Password (роли по командам, ротация паролей по расписанию), SSO через Google Workspace, 2FA AI в работе: Claude API, Claude Code, Cursor

Ключевые компетенции

• Автоматизация развертывания и обслуживания на масштабе десятков тысяч сайтов • Разработка внутренних сервисов автоматизации, а не разовых скриптов • Защита от DDoS, абузов и ботового трафика на уровне CDN, сервера и приложения • Мониторинг, логирование и алертинг с нуля • Аудит и оптимизация серверных ресурсов, снижение расходов на инфраструктуру • Системы бекапирования и быстрого восстановления • Управление доступами, секретами и корпоративными аккаунтами • Документация, регламенты реагирования и гайды по онбордингу

Контакты: Telegram — @sergik15828 | LinkedIn: linkedin.com/in/sergik15828