DevOps Engineer / Системный администратор

Что предстоит делать

DEVOPS ENGINEER / СИСТЕМНЫЙ АДМИНИСТРАТОР О РАБОТЕ Мы сопровождаем и развиваем действующие e-commerce проекты: витрины, личные кабинеты, административные панели, интеграции с платёжными системами, службами доставки, уведомлениями и аналитикой. Бизнес работает каждый день, поэтому стабильность инфраструктуры, предсказуемый деплой и быстрая диагностика инцидентов — не абстрактные ценности, а ежедневная работа. Проекты сделаны на Laravel и Next.js, частично — на серверных шаблонах Blade. Код в GitLab, задачи в Яндекс.Трекере. В команде backend- и frontend-разработчики, тестировщики и PM. Проекты публичные и находятся под постоянным автоматизированным трафиком: боты, парсеры, попытки подбора доступов, всплески паразитной нагрузки. Поэтому часть работы — защита контура и расследование подозрительной активности, а не только поддержка окружений. Ищем DevOps-инженера, который возьмёт на себя production- и staging-окружения: серверы, деплой, домены и SSL, очереди и фоновые процессы, бэкапы, мониторинг, логи и безопасность периметра. Нужен человек, аккуратный с продакшеном и умеющий быстро находить причину, когда что-то отвалилось или кто-то ломится внутрь. СТЕК Linux, Nginx, SSL, DNS, домены; PHP-FPM и окружение Laravel, Node.js и окружение Next.js; MySQL/PostgreSQL, Redis, очереди и воркеры, cron и фоновые процессы; резервное копирование; Git, GitLab CI/CD, деплой и rollback, управление окружениями и секретами; мониторинг, логирование, алерты; защита от ботов и DDoS, WAF и CDN, rate limiting, fail2ban, харденинг серверов, аудит доступов.

• Поддерживать production- и staging-окружения e-commerce проектов.
• Настраивать и сопровождать Nginx, SSL, домены, редиректы, PHP-FPM, Node.js, очереди и фоновые процессы.
• Организовывать деплой и rollback, управлять переменными окружения, секретами и доступами.
• Развивать CI/CD в GitLab: сборки, прогоны, предсказуемая доставка изменений на прод.
• Следить за доступностью, нагрузкой, местом на диске, состоянием очередей, логами и ошибками.
• Настраивать резервное копирование и регулярно проверять восстановление, а не только сам факт бэкапа.
• Развивать мониторинг и алертинг, чтобы о проблеме мы узнавали первыми.
• Купировать атаки на инфраструктуру: отсекать паразитный трафик и попытки подбора, настраивать rate limiting и правила WAF, при необходимости подключать защиту на уровне CDN.
• Расследовать инциденты безопасности: собирать и анализировать логи, восстанавливать хронологию, закрывать использованный вектор и фиксировать выводы.
• Участвовать в разборе production-инцидентов вместе с разработчиками и помогать с диагностикой производительности.
• Поддерживать инфраструктурную часть интеграций, в том числе при подключении новых платёжных провайдеров.

Что ждём от вас

• Опыт администрирования Linux-серверов и web-приложений от 2 лет.
• Уверенная работа с Nginx, SSL, DNS, cron, правами доступа, логами и базовой серверной безопасностью.
• Понимание деплоя PHP/Laravel- и Node.js/Next.js-приложений: что где живёт, как перезапускается, что ломается.
• Практический опыт противодействия атакам на web-инфраструктуру (DDoS и флуд, брутфорс, агрессивный парсинг, ботовый трафик) и расследования инцидентов по логам.
• Понимание типовых векторов атак на web-приложения и того, как они выглядят со стороны сервера.
• Опыт настройки резервного копирования, мониторинга и алертинга.
• Умение быстро диагностировать проблемы доступности, производительности и окружений по логам и метрикам, а не перебором.
• Аккуратность в работе с production, доступами, секретами и конфигурациями.
• БУДЕТ ПЛЮСОМ
• Опыт с Cloudflare или другим CDN/WAF: правила, challenge, geo- и rate-ограничения.
• Docker, контейнеризация окружений, docker-compose.
• Опыт с GitLab CI/CD и автоматизацией деплоя.
• Очереди, кэш (Redis), балансировка, тюнинг Nginx и PHP-FPM под нагрузкой.
• Опыт харденинга серверов, аудита доступов и ротации секретов.
• Опыт поддержки e-commerce проектов с реальными заказами и платёжными сценариями.
• Настройка наблюдаемости: метрики, централизованные логи, uptime-мониторинг, алерты в мессенджер.
• Базовые навыки скриптинга (Bash, Python) для автоматизации рутины.
• ЧТО ПРЕДЛАГАЕМ
• Работу с production-инфраструктурой действующих проектов, где результат виден сразу.
• Оплату всех согласованных часов, время фиксируется в трекере.
• Возможность выстроить инфраструктурные процессы под себя: деплой, окружения, наблюдаемость, защита периметра.
• Задачи приходят от PM уже согласованными.
• Первый месяц — пилотный объём работ с обратной связью по итогам: обе стороны спокойно проверяют, подходим ли друг другу.
• Удалённый формат и минимум встреч: статус-созвон 15 минут, дальше работа.
• ФОРМАТ РАБОТЫ
• Уровень: Middle / Middle+
• Опыт: от 2 лет
• Занятость: частичная (part-time), объём обсуждается
• Формат: удалённо, часовой пояс — не более +3 часов к московскому
• График: основное окно работы 10:00–19:00 МСК, статус-созвон по будням в 11:30 МСК
• КАК ОТКЛИКНУТЬСЯ
• Напишите пару предложений о самом неприятном production-инциденте, который вы разбирали: что упало и как вы нашли причину.