DevOps Engineer в TG @itjobsfeed удалённо

DevOps-инженер, который берёт на себя инфраструктуру целиком: от подбора и покупки серверов/VPS до hardening, VPN и стабильного production-деплоя. Нужен системный подход к серверам, сети, безопасности и эксплуатации.

Задачи:

• Подбирать и покупать серверы/VPS под задачи
• Вводить серверы в эксплуатацию
• Поддерживать инфраструктуру в рабочем состоянии
• Работать с Docker images, networks и volumes
• Настраивать деплой и откат
• Организовывать хранение и просмотр логов
• Следить за изоляцией контейнеров и отсутствием лишних рисков
• Работать с AWS без лишней «облачной магии»
• Настраивать безопасный SSH-доступ
• Настраивать firewall
• Поддерживать актуальность пакетов и ОС
• Проводить базовый аудит инфраструктуры
• Настраивать TLS/SSL, DNS, reverse proxy
• Разделять публичный и административный контуры
• Делать бэкапы
• Документировать инфраструктуру

Требования:

• Linux: systemd, сеть, диски и файловые системы, пользователи и права, пакеты, диагностика проблем
• Docker: реальная эксплуатация в production, а не только docker compose up на ноутбуке
• WireGuard / VPN: понимание ключей, маршрутов, peer'ов, split access, сегментации сети
• AWS: минимум EC2, VPC / networking, IAM, S3
• Hardening: понимание базовой серверной безопасности
• Не боится production
• Умеет самостоятельно разбираться в проблемах
• Понимает последствия своих изменений
• Думает о безопасности заранее
• Не любит ручную рутину и автоматизирует её
• Умеет объяснить разработчикам, почему что-то небезопасно, и предложить нормальный вариант решения
• Способен посмотреть на инфраструктуру целиком, а не только на отдельный Docker-контейнер

Условия:

• Fulltime
• Remote / Удаленно

Навыки:

• Linux
• systemd
• Docker
• WireGuard
• VPN
• AWS
• EC2
• VPC
• IAM
• S3
• Terraform
• CloudFormation
• Caddy
• Nginx
• CI/CD
• GitHub Actions
• GitLab CI
• GHCR
• PostgreSQL
• Ansible
• SSH
• TLS
• SSL
• DNS
• Reverse proxy
• Kubernetes
• Docker Swarm