DevOps Engineer (Только LatAm)
Географические требования: Мы рассматриваем кандидатов ТОЛЬКО из часовых поясов LatAm. Заявки из других регионов будут проигнорированы.
Уровень зарплаты: от $4,000 до $7,000
О нас
Мы — быстрорастущая IT-компания, разрабатывающая популярный VPN-продукт, которым пользуются миллионы людей по всему миру. Наша миссия — защищать конфиденциальность пользователей, обеспечивать свободу интернета и предоставлять безопасный доступ к информации, независимо от географии или цензуры.
Мы ищем опытного DevOps Engineer для присоединения к нашей продуктовой команде и поддержки высоконагруженных сервисов для миллионов пользователей. Наша инфраструктура — это глобальная, динамичная экосистема, построенная на RHEL/Debian, Ansible и Terraform. Вы будете создавать надежные системы, используя GitLab CI/CD, кастомные Go/Python экспортеры и продвинутый мониторинг в Zabbix/Grafana, масштабируя продукт, который обеспечивает конфиденциальность по всему миру.
Ключевые обязанности
- Разработка инфраструктуры и улучшение DevOps-процессов;
- Автоматизация CI/CD пайплайнов и управление инструментами деплоя (Ansible, Terraform, GitLab CI/CD);
- Поддержка стабильной и масштабируемой инфраструктуры с высокой доступностью;
- Обеспечение операционного качества: анализ сложных инцидентов, предложение решений и рекомендаций для команды;
- Настройка и улучшение мониторинга (Zabbix, Grafana), определение метрик и пороговых значений для ключевых сервисов;
- Обеспечение безопасности инфраструктуры: управление доступом, файрволы, обновления, 2FA;
- Участие в архитектурных решениях и масштабировании систем;
- Поддержка команды: ревью кода, обмен экспертизой внутри DevOps-команды;
Требования:
- Экспертиза в администрировании систем на базе RHEL и Debian;
- Знание Zabbix и Grafana на уровне разработчика, включая шаблоны и LLD;
- Глубокое понимание ядра и тюнинга ОС для сред с высокой нагрузкой и сетевым I/O;
- Продвинутые навыки автоматизации с использованием Ansible, Terraform, Bash, sed и awk;
- Владение Go или Python для написания внутренних инструментов и экспортеров;
- Большой опыт работы с Docker, Docker Compose, Portainer и виртуализацией Proxmox;
- Уверенное понимание GitLab CI/CD пайплайнов, включая вложенные структуры;
- Глубокое знание файрволов (nftables), динамической маршрутизации и GRE/IPIP туннелей;
- Практический опыт настройки и оптимизации VPN-стеков, таких как StrongSwan, OpenVPN или Xray;
- Практический опыт работы с bare-metal Kubernetes;
- Владение письменным английским языком для технической коммуникации с дата-центрами и поставщиками.
Желательно:
- Понимание архитектуры DPI/TSPU и техник обхода блокировок, включая domain fronting и SNI masking;
- Практический опыт работы с протоколами обфускации трафика, такими как VLESS+REALITY, Shadowsocks-2022 и Cloak;
- Практический опыт работы с RIPE DB, IP-реестрами и оценкой репутации IP-диапазонов;
- Экспертиза в выборе ASN и хостинг-провайдеров на основе репутации IP-адресов и рисков злоупотреблений;
- Знание TLS fingerprinting и имитации отпечатков основных браузеров с использованием uTLS и JA3/JA4 хешей;
- Опыт работы с CDN fronting через Cloudflare, Fastly или AWS CloudFront.
Что мы предлагаем:
- Полностью удаленная работа, полный рабочий день. Суббота и воскресенье — выходные дни;
- Комфортная работа с трекером времени HubStaff;
- Участие в значимых международных проектах;
- Возможности для профессионального развития и карьерного роста;
- Конкурентная заработная плата (ставка будет зависеть от вашей квалификации и результатов собеседования);
- Дружный и молодой коллектив.
