DevOps Engineer / Системный администратор
Описание
DEVOPS ENGINEER / СИСТЕМНЫЙ АДМИНИСТРАТОР О РАБОТЕ Мы сопровождаем и развиваем действующие e-commerce проекты: витрины, личные кабинеты, административные панели, интеграции с платёжными системами, службами доставки, уведомлениями и аналитикой. Бизнес работает каждый день, поэтому стабильность инфраструктуры, предсказуемый деплой и быстрая диагностика инцидентов — не абстрактные ценности, а ежедневная работа. Проекты сделаны на Laravel и Next.js, частично — на серверных шаблонах Blade. Код в GitLab, задачи в Яндекс.Трекере. В команде backend- и frontend-разработчики, тестировщики и PM. Проекты публичные и находятся под постоянным автоматизированным трафиком: боты, парсеры, попытки подбора доступов, всплески паразитной нагрузки. Поэтому часть работы — защита контура и расследование подозрительной активности, а не только поддержка окружений. Ищем DevOps-инженера, который возьмёт на себя production- и staging-окружения: серверы, деплой, домены и SSL, очереди и фоновые процессы, бэкапы, мониторинг, логи и безопасность периметра. Нужен человек, аккуратный с продакшеном и умеющий быстро находить причину, когда что-то отвалилось или кто-то ломится внутрь. СТЕК Linux, Nginx, SSL, DNS, домены; PHP-FPM и окружение Laravel, Node.js и окружение Next.js; MySQL/PostgreSQL, Redis, очереди и воркеры, cron и фоновые процессы; резервное копирование; Git, GitLab CI/CD, деплой и rollback, управление окружениями и секретами; мониторинг, логирование, алерты; защита от ботов и DDoS, WAF и CDN, rate limiting, fail2ban, харденинг серверов, аудит доступов. ОБЯЗАННОСТИ - Поддерживать production- и staging-окружения e-commerce проектов.- Настраивать и сопровождать Nginx, SSL, домены, редиректы, PHP-FPM, Node.js, очереди и фоновые процессы.- Организовывать деплой и rollback, управлять переменными окружения, секретами и доступами.- Развивать CI/CD в GitLab: сборки, прогоны, предсказуемая доставка изменений на прод.- Следить за доступностью, нагрузкой, местом на диске, состоянием очередей, логами и ошибками.- Настраивать резервное копирование и регулярно проверять восстановление, а не только сам факт бэкапа.- Развивать мониторинг и алертинг, чтобы о проблеме мы узнавали первыми.- Купировать атаки на инфраструктуру: отсекать паразитный трафик и попытки подбора, настраивать rate limiting и правила WAF, при необходимости подключать защиту на уровне CDN.- Расследовать инциденты безопасности: собирать и анализировать логи, восстанавливать хронологию, закрывать использованный вектор и фиксировать выводы.- Участвовать в разборе production-инцидентов вместе с разработчиками и помогать с диагностикой производительности.- Поддерживать инфраструктурную часть интеграций, в том числе при подключении новых платёжных провайдеров. ТРЕБОВАНИЯ - Опыт администрирования Linux-серверов и web-приложений от 2 лет.- Уверенная работа с Nginx, SSL, DNS, cron, правами доступа, логами и базовой серверной безопасностью.- Понимание деплоя PHP/Laravel- и Node.js/Next.js-приложений: что где живёт, как перезапускается, что ломается.- Практический опыт противодействия атакам на web-инфраструктуру (DDoS и флуд, брутфорс, агрессивный парсинг, ботовый трафик) и расследования инцидентов по логам.- Понимание типовых векторов атак на web-приложения и того, как они выглядят со стороны сервера.- Опыт настройки резервного копирования, мониторинга и алертинга.- Умение быстро диагностировать проблемы доступности, производительности и окружений по логам и метрикам, а не перебором.- Аккуратность в работе с production, доступами, секретами и конфигурациями. БУДЕТ ПЛЮСОМ - Опыт с Cloudflare или другим CDN/WAF: правила, challenge, geo- и rate-ограничения.- Docker, контейнеризация окружений, docker-compose.- Опыт с GitLab CI/CD и автоматизацией деплоя.- Очереди, кэш (Redis), балансировка, тюнинг Nginx и PHP-FPM под нагрузкой.- Опыт харденинга серверов, аудита доступов и ротации секретов.- Опыт поддержки e-commerce проектов с реальными заказами и платёжными сценариями.- Настройка наблюдаемости: метрики, централизованные логи, uptime-мониторинг, алерты в мессенджер.- Базовые навыки скриптинга (Bash, Python) для автоматизации рутины. ЧТО ПРЕДЛАГАЕМ - Работу с production-инфраструктурой действующих проектов, где результат виден сразу.- Оплату всех согласованных часов, время фиксируется в трекере.- Возможность выстроить инфраструктурные процессы под себя: деплой, окружения, наблюдаемость, защита периметра.- Задачи приходят от PM уже согласованными.- Первый месяц — пилотный объём работ с обратной связью по итогам: обе стороны спокойно проверяют, подходим ли друг другу.- Удалённый формат и минимум встреч: статус-созвон 15 минут, дальше работа. ФОРМАТ РАБОТЫ Уровень: Middle / Middle+Опыт: от 2 летЗанятость: частичная (part-time), объём обсуждаетсяФормат: удалённо, часовой пояс — не более +3 часов к московскомуГрафик: основное окно работы 10:00–19:00 МСК, статус-созвон по будням в 11:30 МСК КАК ОТКЛИКНУТЬСЯ Напишите пару предложений о самом неприятном production-инциденте, который вы разбирали: что упало и как вы нашли причину.