IT · Полная занятость

Присоединяйтесь к быстрорастущей компании в сфере кибербезопасности, специализирующейся на передовых решениях для обеспечения конфиденциальности и безопасности. Работая как полностью удаленная глобальная команда, мы стремимся защищать цифровую жизнь и обеспечивать анонимность для миллионов людей по всему миру. Мы являемся активными сторонниками гражданских прав, цифровой свободы и культуры интернета без цензуры. Мы ищем опытного Senior DevOps Engineer, который любит решать сложные задачи и готов оказать огромное влияние на продукт с высокой посещаемостью на стыке безопасности, масштабности и цифровой свободы.

Что мы ищем

• Мониторинг: Zabbix / VictoriaMetrics – владение на уровне разработчика (создание шаблонов, правил автообнаружения, внешних скриптов).
• Скриптинг: Bash + sed + awk.
• Разработка: Go или Python.
• CI/CD: Хорошее понимание GitLab pipelines.
• UNIX Администрирование: Отличные навыки настройки RedHat (CentOS 7/8) и Debian (Debian, Ubuntu).
• Оптимизация ОС: Глубокие знания тюнинга операционных систем для сред с высокой нагрузкой (сетевой ввод-вывод, очереди, прерывания процессора).
• Контейнеризация: Docker, Portainer.
• VPN Технологии: Конфигурация и оптимизация StrongSwan, accel-ppp, OpenVPN, WireGuard, Xray, Shadowsocks.
• Прокси: Большой опыт работы с Squid.
• Сетевое Администрирование: Глубокое понимание межсетевых экранов (iptables / nftables), маршрутизации и виртуальных сетевых устройств.
• Базы данных: MySQL или PostgreSQL.
• Автоматизация: Создание и поддержка playbooks и ролей в Ansible (SaltStack — плюс).
• Облачные сервисы: AWS (EC2, RDS, S3, Route 53, ALB) и развертывание через Terraform.
• Логирование: ELK Stack.
• Оркестрация: Kubernetes (Baremetal).
• Сотрудничество: Опыт работы с командами разработки и QA.
• Английский язык: B2+.

Приветствуется

• Понимание принципов DPI/TSPU и методов обхода (domain fronting, SNI masking, ECH, REALITY, uTLS).
• Опыт работы с протоколами обфускации трафика (Xray/VLESS, Shadowsocks-2022, Cloak, Trojan-GFW).
• Опыт работы с RIPE DB / IP-регистраторами: понимание иерархии распределения, мейнтейнеров, route objects; способность оценивать «чистоту» IP-диапазона перед развертыванием.
• Опыт выбора и ротации IP-инфраструктуры: выбор хостинг-провайдеров/ASN с учетом репутации IP, работа с IP-маркетплейсами (IPXO и т. д.), понимание рисков.
• Знание TLS fingerprinting: uTLS, JA3/JA4, ALPN — способность имитировать отпечатки популярных браузеров.
• Опыт работы с CDN fronting (Cloudflare, Fastly, AWS CloudFront).

Что мы предлагаем

• Создание персональных AI-агентов с использованием нашей премиальной инфраструктуры.
• Абсолютная свобода работать из любой точки мира (GMT+1– GMT+4).
• Возможности для внутренних R&D.
• Оплачиваемый отпуск и больничный.
• Прямое влияние на масштабный, мировой B2C продукт.
• Сотрудничество с лучшими умами.
• Оборудование после завершения испытательного срока.

Если это про вас, мы ждали именно вас! Давайте вместе строить будущее цифровой свободы.