DevOps-инженер

О проекте:
Мы-команда, работающая над несколькими веб-проектами и сервисами (Python, веб-приложения, интеграции с Telegram-ботами). В связи с ростом количества задач и расширением инфраструктуры, мы ищем DevOps-специалиста на частичную занятость, который поможет нам выстроить надёжную, безопасную и поддерживаемую инфраструктуру.

Формат сотрудничества-проектный: задачи возникают по мере необходимости, без жёсткого графика, но с ожиданием оперативной обратной связи и качественного выполнения.

Чем предстоит заниматься:
1. Настройка и управление серверами
- Развёртывание и конфигурация VPS (предпочтительно Ubuntu/Debian) и облачных серверов
- Оптимизация производительности, настройка мониторинга (базовый)
- Миграция сервисов между окружениями при необходимости

2. Настройка почтовой инфраструктуры
- Подключение доменов к почтовым сервисам
- Полная настройка DNS-записей: SPF, DKIM, DMARC, MX
- Проверка корректности доставки писем и устранение проблем с репутацией отправителя

3. Базовая архитектура безопасности
- Настройка межсервисной изоляции (контейнеры, сети, пользователи)
- Управление доступами: SSH-ключи, VPN при необходимости, минимальные привилегии
- Настройка фаерволов (iptables/nftables, облачные security groups)
- Регулярное обновление и патчинг систем

4. Поддержка и донастройка инфраструктуры под проекты
- Обеспечение работы Python-приложений (FastAPI, Flask, Django, ботов) в продакшн-окружении
- Настройка reverse proxy (nginx), SSL-сертификатов (Let's Encrypt), балансировки (базовой)
- Работа с Docker: написание Dockerfile, docker-compose, оркестрация на уровне хостов
- При необходимости-настройка баз данных (PostgreSQL, Redis), бэкапов

5. Помощь с CI/CD
- Настройка пайплайнов (GitHub Actions / GitLab CI / аналоги)
- Автоматизация деплоя приложений
- Конфигурация окружений (dev/staging/prod)

Ключевые требования:
- Опыт работы с Linux (настройка, администрирование, отладка)-уверенный уровень
- Опыт с Docker-написание Dockerfile, работа с docker-compose, понимание сетей и томов
- Понимание сетевых технологий (DNS, HTTP/HTTPS, прокси, маршрутизация)
- Умение работать с облачными провайдерами (хотя бы на базовом уровне: VPS, объектное хранилище, security groups)
- Навыки написания скриптов (Bash/Python) для автоматизации рутинных задач
- Ответственность и проактивность-умение самостоятельно декомпозировать задачу, предлагать решения и доводить до результата
- Готовность оперативно выходить на связь (в рабочее время, приоритетность задач обсуждаем)

Условия работы:
- Частичная занятость-проектная нагрузка, от 10 до 30 часов в месяц (может варьироваться)
- Удалённый формат-полная удалёнка, пересекаемся по созвонам при необходимости
- Гибкое планирование-задачи ставятся с дедлайнами, но без жёсткого тайм-крекинга
-Оплата обсуждается по итогам собеседования

Будет преимуществом:
- Опыт с Telegram-ботами (настройка webhook, поддержка инфраструктуры под ботов)
- Понимание архитектуры веб-приложений (балансировка, кэширование, очереди задач)
- Опыт работы с Kubernetes(даже базовый)
- Знание Terraform, Ansible для инфраструктуры как код
- Навыки настройки мониторинга (Prometheus, Grafana, или аналоги)
- Опыт работы с почтовыми серверами(Postfix, Exim)-не только DNS-настройка

Как мы работаем:
- Задачи ставятся через GitHub / GitLab и Telegram
- Код и конфигурации хранятся в репозиториях, вся работа ведётся прозрачно
- Мы ценим чистоту инфраструктуры, документирование и воспроизводимость настроек
- Открыты к предложениям по улучшению процессов

Если вы хотите стать частью динамичных проектов,где ваши решения действительно влияют на результат,-мы ждем вашего отклика!