DevOps Engineer (Strong Middle / Senior)

Вимоги Солідний досвід роботи з Linux на production-рівні: systemd, мережа, диски та файлові системи, користувачі й права, діагностика проблем Досвід production-експлуатації Docker: images, networks, volumes, деплой і відкат (не лише docker compose up на ноутбуці) Практичний досвід із WireGuard / VPN: ключі, маршрути, peer'и, split access, сегментація мережі Досвід роботи з AWS: EC2, VPC / networking, IAM, S3 Розуміння серверної безпеки: закритий SSH, авторизація за ключами, firewall, мінімум відкритих портів, регулярні оновлення, принцип мінімальних привілеїв Розуміння TLS / SSL, DNS, reverse proxy Самостійність: уміння розібратися з проблемою на проді та розуміння наслідків своїх змін Уміння пояснити розробникам, чому щось небезпечно, і запропонувати нормальне рішення Системне мислення: бачите інфраструктуру цілком, а не лише окремий контейнер Буде великим плюсом Досвід підтримки інфраструктури фінтех-, трейдингових або платіжних продуктів із підвищеними вимогами до безпеки та доступності Terraform / CloudFormation Ansible або власні скрипти для автоматизації налаштування серверів CI/CD: GitHub Actions / GitLab CI, GHCR Caddy / Nginx Досвід роботи з кількома VPS, розділення app / edge, окремий адміністративний контур PostgreSQL з погляду експлуатації: бекапи, доступи, відновлення Розуміння типових атак на SSH, панелі керування та docker.sock Обов'язки Підбір і купівля серверів / VPS, вибір провайдера та конфігурації Введення серверів в експлуатацію: ОС, диски, мережа, доступи Налаштування моніторингу та підтримка інфраструктури в робочому стані Збирання та підтримка production-оточень на Docker, налаштування деплою, відкату та логування Розгортання та підтримка WireGuard, налаштування доступу команди, ротація ключів, сегментація мережі Робота з AWS: VPC, EC2, IAM, S3, Security Groups, бекапи, контроль вартості Hardening серверів: SSH, firewall, fail2ban, оновлення, мінімізація привілеїв і відкритих портів Безпечне зберігання та використання секретів, базовий аудит інфраструктури Налаштування TLS, DNS, reverse proxy, розділення публічного та адміністративного контурів Бекапи та зрозумілий план відновлення після збою Документування інфраструктури: що де запущено, хто й куди має доступ, як влаштована мережа, як зробити деплой, rollback і відновлення