Senior DevOps engineer в международный VPN проект

Навыки

• Ansible
• Резервное копирование
• Bash / shell
• Cloudflare
• Code review
• Дашборды и витрины
• Отладка и поиск ошибок

О компании и продукте

• Вакансия: Senior DevOps engineer в международный VPN проект

Задачи

• Развитие инфраструктуры VPN-нод и DevOps-процессов: Ansible-роли, плейбуки, шаблоны
• Поддержка стабильной масштабируемой инфраструктуры с высокой доступностью
• Firewall (nftables) и DDoS-митигация на L3/L4
• Диагностика сложных инцидентов по метрикам (Prometheus/Grafana) и логам (Loki) — до root cause
• Безопасность: CrowdSec, Fail2ban, SSH hardening, управление доступами и сертификатами
• Развитие мониторинга: дашборды, метрики и пороги для ключевых сервисов
• Код-ревью и обмен экспертизой внутри команды
• Публикатор: Yuliya Brendak GMT+8
• Обсуждение

Требования

• Уверенное администрирование Debian/Ubuntu: systemd, тюнинг ядра через sysctl (conntrack, TCP-буферы, лимиты fd) для высоконагруженного сетевого I/O
• Глубокие знания сетей: TCP/IP, conntrack, nftables (правила, sets, счётчики, отладка), диагностика через tcpdump/ss/mtr/ip
• Продвинутая автоматизация: Ansible, Jinja2, Bash
• Python для написания внутренних инструментов и экспортёров
• Docker / Docker Compose: деплой, обновление, отладка, сети, volumes
• Практический опыт с VPN/прокси-стеками: Xray (VLESS, Reality, Trojan), Shadowsocks
• Умение читать чужой код без документации — основная документация это сам репозиторий
• Письменный английский для технического общения с дата-центрами и вендорами
• Экспертиза и опыт работы в VPN сервисах обязательны!!!

Будет плюсом

• Понимание архитектуры DPI/ТСПУ и техник обхода блокировок: domain fronting, маскировка SNI
• Протоколы обфускации трафика: VLESS+REALITY, Shadowsocks-2022, Cloak
• TLS-фингерпринтинг: uTLS, имитация браузерных фингерпринтов, хеши JA3/JA4
• CDN-фронтинг через Cloudflare / Fastly / CloudFront
• Работа с базой RIPE, IP-реестрами и оценкой репутации IP-диапазонов
• Выбор ASN и хостинг-провайдеров с учётом репутации IP и abuse-рисков
• Caddy / Nginx: реверс-прокси, TLS-терминация
• PostgreSQL / MariaDB / Valkey: базовое администрирование, бэкапы
• Cloudflare: DNS-менеджмент, проксирование
• ACME / Certwarden
• Почему у нас интересно
• Карт-бланш на инфраструктуру. Свобода в выборе решений и технологий
• Прямое влияние на продукт. Плоская структура, минимум бюрократии, решения внедряются быстро
• Бюджет на эксперименты. Есть железо и серверы, чтобы пробовать новые подходы
• Реальный масштаб и сложные задачи. Международная инфра, высокая нагрузка
• Современный стек без легаси. Актуальные инструменты, мало техдолга
• Рост в ширину. Небольшая команда, широкая зона ответственности — быстро прокачиваешься на стыке сетей, безопасности и автоматизации
• Приятный коллектив. Адекватные люди, помощь и обмен экспертизой внутри команды

Условия

• Полная удалёнка, работа из любой точки
• Оклад 4000-5000 USDT/мес
• Гибкий график, ориентация на результат, минимум митингов
• Дружная команда, помощь и обмен экспертизой внутри
• Нет ограничений по инструментам и подпискам — что нужно для работы, то и оплачиваем
• Если заинтересовало, пишите @leo_lomaev
• DevOpsSRE_Jobs
• Формат: удаленно

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.