Senior DevOps Engineer — международный VPN проект@ IVAN Recruity

О позиции

В международный VPN проект требуется Senior DevOps Engineer. Вы будете заниматься развитием инфраструктуры VPN-нод и DevOps-процессов, что включает в себя использование Ansible для автоматизации, поддержку стабильной и масштабируемой инфраструктуры, а также диагностику сложных инцидентов.

Чем вы будете заниматься

• Развивать инфраструктуру VPN-нод и DevOps-процессы с использованием Ansible-роли, плейбуков и шаблонов.
• Поддерживать стабильную масштабируемую инфраструктуру с высокой доступностью.
• Работать с Firewall (nftables) и DDoS-митигацией на L3/L4.
• Диагностировать сложные инциденты по метрикам (Prometheus/Grafana) и логам (Loki) — до root cause.
• Обеспечивать безопасность с использованием CrowdSec, Fail2ban, SSH hardening, управления доступами и сертификатами.
• Развивать мониторинг: дашборды, метрики и пороги для ключевых сервисов.
• Участвовать в код-ревью и обмене экспертизой внутри команды.

Требования

• Уверенное администрирование Debian/Ubuntu: systemd, тюнинг ядра через sysctl для высоконагруженного сетевого I/O.
• Глубокие знания сетей: TCP/IP, conntrack, nftables, диагностика через tcpdump/ss/mtr/ip.
• Продвинутая автоматизация: Ansible, Jinja2, Bash.
• Опыт программирования на Python для написания внутренних инструментов и экспортёров.
• Знание Docker / Docker Compose: деплой, обновление, отладка.
• Практический опыт с VPN/прокси-стеками: Xray, Shadowsocks.
• Умение читать чужой код без документации.
• Письменный английский для технического общения.

Будет плюсом

• Понимание архитектуры DPI/ТСПУ и техник обхода блокировок.
• Знание протоколов обфускации трафика.
• Опыт работы с CDN-фронтингом через Cloudflare / Fastly / CloudFront.
• Знание PostgreSQL / MariaDB для базового администрирования.
• Опыт работы с Cloudflare: DNS-менеджмент, проксирование.

Что мы предлагаем

• Полная удалёнка, работа из любой точки мира.
• Оклад от 4000 до 5000 USDT/мес.
• Гибкий график, ориентация на результат, минимум митингов.
• Дружная команда, помощь и обмен экспертизой внутри.
• Нет ограничений по инструментам и подпискам — что нужно для работы, то и оплачиваем.

Если вы хотите стать частью команды, где у вас будет карт-бланш на инфраструктуру и возможность влиять на продукт, присоединяйтесь к нам!