Мы — быстрорастущая IT-компания, разрабатывающая популярный VPN-продукт, которым пользуются миллионы людей по всему миру. Наша миссия — защищать конфиденциальность пользователей, обеспечивать свободу в интернете и предоставлять безопасный доступ к информации, независимо от географии или цензуры.
Мы ищем опытного DevOps инженера для присоединения к нашей продуктовой команде и поддержки высоконагруженных сервисов для миллионов пользователей. Наша инфраструктура — это глобальная, динамичная экосистема, построенная на RHEL/Debian, Ansible и Terraform. Вы будете создавать надежные системы с использованием GitLab CI/CD, кастомных экспортеров на Go/Python и продвинутого мониторинга в Zabbix/Grafana, масштабируя продукт, который обеспечивает конфиденциальность по всему миру.
Основные обязанности
- Разработка инфраструктуры и улучшение DevOps процессов;
- Автоматизация CI/CD пайплайнов и управление инструментами деплоя (Ansible, Terraform, GitLab CI/CD);
- Поддержка стабильной и масштабируемой инфраструктуры с высокой доступностью;
- Обеспечение качества эксплуатации: анализ сложных инцидентов, предложение решений и рекомендаций для команды;
- Настройка и улучшение мониторинга (Zabbix, Grafana), определение метрик и порогов для ключевых сервисов;
- Обеспечение безопасности инфраструктуры: управление доступом, файрволы, обновления, двухфакторная аутентификация;
- Участие в архитектурных решениях и масштабировании систем;
- Поддержка команды: ревью кода, обмен опытом внутри DevOps команды;
Требования:
- Экспертные знания в администрировании систем на базе RHEL и Debian;
- Уровень разработчика в работе с Zabbix и Grafana, включая шаблоны и LLD;
- Глубокие знания настройки ядра и ОС для высоконагруженных сред и сетевого ввода-вывода;
- Продвинутые навыки автоматизации с использованием Ansible, Terraform, Bash, sed и awk;
- Умение программировать на Go или Python для написания внутренних инструментов и экспортеров;
- Сильный опыт работы с Docker, Docker Compose, Portainer и виртуализацией Proxmox;
- Хорошее понимание пайплайнов GitLab CI/CD, включая вложенные структуры;
- Глубокие знания файрволов (nftables), динамической маршрутизации и GRE/IPIP туннелей;
- Практический опыт настройки и оптимизации VPN-стеков, таких как StrongSwan, OpenVPN или Xray;
- Практический опыт работы с bare-metal Kubernetes;
- Письменный английский для технической коммуникации с дата-центрами и поставщиками.
Желательно:
- Понимание архитектуры DPI/TSPU и техник обхода, включая domain fronting и маскировку SNI;
- Практический опыт с протоколами обфускации трафика, такими как VLESS+REALITY, Shadowsocks-2022 и Cloak;
- Опыт работы с RIPE DB, IP-реестрами и оценкой репутации IP-диапазонов;
- Экспертиза в выборе ASN и хостинг-провайдеров на основе репутации IP и рисков злоупотреблений;
- Знания TLS-фингерпринтинга и имитации отпечатков основных браузеров с помощью uTLS и хэшей JA3/JA4;
- Опыт работы с CDN fronting через Cloudflare, Fastly или AWS CloudFront.
Что мы предлагаем:
- Полностью удалённая, штатная позиция. Суббота и воскресенье — выходные;
- Удобная работа с трекером времени HubStaff;
- Участие в значимых международных проектах;
- Возможности для профессионального развития и карьерного роста;
- Конкурентная зарплата (ставка зависит от вашей квалификации и результатов собеседования);
- Дружелюбная и молодая команда.
