Внешний консультант DevOps (Аудит инфраструктуры)

VPN-сервис (на этапе тестирования) . Наша инфраструктура построена на базе протоколов VLESS + REALITY и Hysteria 2.

Сейчас нам нужен опытный взгляд со стороны. Нам не требуется сотрудник в штат на постоянную основу. Мы ищем эксперта, который проведет глубокий технический аудит текущего состояния серверов, выявит узкие места и составит дорожную карту улучшений.

Ваши задачи (этапы проекта) :

Анализ производительности узлов: Изучение текущей нагрузки на CPU/RAM/сеть при обработке UDP/TCP трафика (VLESS/Xray/Sing-box).
Аудит ядра ОС и сети: Проверка настроек sysctl, параметров nf_conntrack (UDP Timeouts), правил маршрутизации (tproxy, iproute2) и механизмов борьбы с потерей пакетов.
Проверка отказоустойчивости: Анализ текущих схем балансировки нагрузки между локациями и логики обработки смены сетей (Wi-Fi <-> LTE) на стороне сервера.
Оценка безопасности: Поиск уязвимостей в конфигурации TLS (Reality), анализ защиты от DDoS на прикладном уровне (L7) и проверка изоляции сервисов.
Подготовка отчета: Составление подробного документа с описанием найденных проблем, рисков блокировки со стороны провайдеров и конкретными рекомендациями по исправлению конфигураций.

От кого мы ждем отклика :

Нам важен ваш реальный опыт в HighLoad-сетях, а не просто знание команд Docker/Kubernetes.
У вас есть успешные кейсы настройки или аудита прокси-сервисов, CDN или Anti-DDoS решений.
Вы глубоко понимаете работу протокола QUIC, механизмы обхода блокировок (XTLS-Reality) и знаете, почему мобильные сессии засыпают на системном уровне.

Вы умеете читать код Xray-core или Sing-box либо имеете подтвержденный опыт написания собственных скриптов автоматизации для управления тысячами IP-адресов.
Опыт работы с протоколом WireGuard будет плюсом.

Оплату за результат: фиксированная ставка за проведение аудита (обсуждается индивидуально с успешным кандидатом).

Полная свобода действий: вам не нужно согласовывать каждый шаг с руководством, главное — техническое обоснование рекомендаций.

В сопроводительном письме кратко опишите самый сложный случай из вашей практики, связанный с деградацией UDP-трафика или массовыми разрывами соединений.