DevOps Engineer (Strong Middle / Senior)

Вимоги
Солідний досвід роботи з Linux на production-рівні: systemd, мережа, диски та файлові системи, користувачі й права, діагностика проблем
Досвід production-експлуатації Docker: images, networks, volumes, деплой і відкат (не лише docker compose up на ноутбуці)
Практичний досвід із WireGuard / VPN: ключі, маршрути, peer'и, split access, сегментація мережі
Досвід роботи з AWS: EC2, VPC / networking, IAM, S3
Розуміння серверної безпеки: закритий SSH, авторизація за ключами, firewall, мінімум відкритих портів, регулярні оновлення, принцип мінімальних привілеїв
Розуміння TLS / SSL, DNS, reverse proxy
Самостійність: уміння розібратися з проблемою на проді та розуміння наслідків своїх змін
Уміння пояснити розробникам, чому щось небезпечно, і запропонувати нормальне рішення
Системне мислення: бачите інфраструктуру цілком, а не лише окремий контейнер

Буде великим плюсом
Досвід підтримки інфраструктури фінтех-, трейдингових або платіжних продуктів із підвищеними вимогами до безпеки та доступності
Terraform / CloudFormation
Ansible або власні скрипти для автоматизації налаштування серверів
CI/CD: GitHub Actions / GitLab CI, GHCR
Caddy / Nginx
Досвід роботи з кількома VPS, розділення app / edge, окремий адміністративний контур
PostgreSQL з погляду експлуатації: бекапи, доступи, відновлення
Розуміння типових атак на SSH, панелі керування та docker.sock

Обов'язки
Підбір і купівля серверів / VPS, вибір провайдера та конфігурації
Введення серверів в експлуатацію: ОС, диски, мережа, доступи
Налаштування моніторингу та підтримка інфраструктури в робочому стані
Збирання та підтримка production-оточень на Docker, налаштування деплою, відкату та логування
Розгортання та підтримка WireGuard, налаштування доступу команди, ротація ключів, сегментація мережі
Робота з AWS: VPC, EC2, IAM, S3, Security Groups, бекапи, контроль вартості
Hardening серверів: SSH, firewall, fail2ban, оновлення, мінімізація привілеїв і відкритих портів
Безпечне зберігання та використання секретів, базовий аудит інфраструктури
Налаштування TLS, DNS, reverse proxy, розділення публічного та адміністративного контурів
Бекапи та зрозумілий план відновлення після збою
Документування інфраструктури: що де запущено, хто й куди має доступ, як влаштована мережа, як зробити деплой, rollback і відновлення