Компания не указана
Senior DevOps engineer
1 мес. назад
4000–5000 USDT / monthWorldwideSeniorRemoteB1
ansibleprometheusgrafanalokidebianubuntusystemdsysctl
Senior DevOps engineer needed for an international VPN project with full remote work and strong expertise in VPN services required.
Обязанности
- Развитие инфраструктуры VPN-нод и DevOps-процессов: Ansible-роли, плейбуки, шаблоны
- Поддержка стабильной масштабируемой инфраструктуры с высокой доступностью
- Firewall (nftables) и DDoS-митигация на L3/L4
- Диагностика сложных инцидентов по метрикам (Prometheus/Grafana) и логам (Loki) — до root cause
- Безопасность: CrowdSec, Fail2ban, SSH hardening, управление доступами и сертификатами
- Развитие мониторинга: дашборды, метрики и пороги для ключевых сервисов
- Код-ревью и обмен экспертизой внутри команды
Требования
- Уверенное администрирование Debian/Ubuntu: systemd, тюнинг ядра через sysctl (conntrack, TCP-буферы, лимиты fd) для высоконагруженного сетевого I/O
- Глубокие знания сетей: TCP/IP, conntrack, nftables (правила, sets, счётчики, отладка), диагностика через tcpdump/ss/mtr/ip
- Продвинутая автоматизация: Ansible, Jinja2, Bash
- Python для написания внутренних инструментов и экспортёров
- Docker / Docker Compose: деплой, обновление, отладка, сети, volumes
- Практический опыт с VPN/прокси-стеками: Xray (VLESS, Reality, Trojan), Shadowsocks
- Умение читать чужой код без документации — основная документация это сам репозиторий
- Письменный английский для технического общения с дата-центрами и вендорами
Будет плюсом
- Понимание архитектуры DPI/ТСПУ и техник обхода блокировок: domain fronting, маскировка SNI
- Протоколы обфускации трафика: VLESS+REALITY, Shadowsocks-2022, Cloak
- TLS-фингерпринтинг: uTLS, имитация браузерных фингерпринтов, хеши JA3/JA4
- CDN-фронтинг через Cloudflare / Fastly / CloudFront
- Работа с базой RIPE, IP-реестрами и оценкой репутации IP-диапазонов
- Выбор ASN и хостинг-провайдеров с учётом репутации IP и abuse-рисков
- Caddy / Nginx: реверс-прокси, TLS-терминация
- PostgreSQL / MariaDB / Valkey: базовое администрирование, бэкапы
- Cloudflare: DNS-менеджмент, проксирование; ACME / Certwarden
Условия
- Полная удалёнка, работа из любой точки
- Оклад 4000-5000 USDT/мес
- Гибкий график, ориентация на результат, минимум митингов
- Дружная команда, помощь и обмен экспертизой внутри
- Нет ограничений по инструментам и подпискам — что нужно для работы, то и оплачиваем