Внедрение DevOps — удалённая работа в Москве

Нужно задеплоить веб сервис.

Пожелания и особенности: Мне как backend-разработчику нужны часовые консультации по следующим темам: - подключение проекта социальной сети, выполненного в DRF, к OpenBao или Infisical (или аналогу) для доступа к dynamic secrets (динамические секреты); - подготовка, проведение и разбор результатов нагрузочного тестирования. - подготовка production-развертывания приложения на отдельном сервере. Консультант должен: - иметь практический опыт внедрения HashiCorp Vault, OpenBao (форк Vault) или Infisical в production-проектах на Python/DRF. - иметь опыт планирования и проведения load testing для Django/DRF-приложений (реалистичные сценарии: WebSocket, высокая concurrency, database-heavy операции социальной сети). - хорошо знать инструменты: Locust (предпочтительно, т.к. на Python), k6, JMeter, Gatling или Artillery. - анализировать результаты (находить bottlenecks), давать конкретные рекомендации по оптимизации (caching, async, scaling, query optimization) - иметь сильный опыт bare-metal / single server production deployment для Django + DRF + Redis + PostgreSQL + WebSocket (или Celery) - знать современный стек: Docker (Compose или Swarm), Gunicorn + uvicorn (для async), Nginx/Traefik/Caddy как reverse proxy, systemd, firewall (ufw/firewalld), fail2ban. - реализовать security best practices.

Пару учебных заданий.

В общем я арендовал свой сервер и развернул там свое приложение и пытаюсь настроить кластер мод и кеширование для процессов, но так как я никогда этим не занимался, ничего не выходит, слетает авторизация, клиент мигает, действия с клиента не работают.

Описание задачи: Требуется системный администратор / DevOps-инженер для настройки «под ключ» серверной инфраструктуры юридического бюро. Цель — создать полностью автономный стек на базе Open Source решений, развернутых в Docker-контейнерах на сервере Selectel (Ubuntu 24.04). Состав работ по блокам: 1. Базовая настройка сервера: * Развертывание Docker, Docker Compose. * Настройка Firewall (UFW/Iptables), Fail2Ban, SSL (Let's Encrypt). * Настройка системы ежедневных бэкапов в S3-хранилище Selectel. 2. Почтовый сервер (Mailcow): * Установка и настройка Mailcow: dockerized. * Полная настройка DNS-записей (A, MX, SPF, DKIM, DMARC) для кириллического домена (Punycode). * Создание почтовых ящиков и проверка доставляемости (отсутствие в спам-листах). 3. CRM-система (EspoCRM): * Установка EspoCRM. * Создание кастомных сущностей (Реестр специалистов, База знаний). * Настройка прав доступа (ACL): роли, команды, маскировка полей (телефоны), запрет экспорта. * Настройка бизнес-процессов (Workflow) для задач и уведомлений. 4. Телефония (Asterisk + Телфин): * Установка Asterisk. * Подключение SIP-транка Телфин (авторизация по IP). * Полная интеграция с EspoCRM (Click-to-call, всплывающие карточки, запись звонков в ленту CRM). 5. Коммуникации (Rocket.Chat + Jitsi): * Установка Rocket.Chat и Jitsi Meet. * Интеграция уведомлений из EspoCRM в Rocket.Chat через Webhooks. Требования к исполнителю: * Опыт работы с Docker и Docker Compose (обязательно). * Опыт настройки Asterisk и его интеграции с PHP-системами. * Понимание специфики почтовых протоколов и безопасности Linux. * Умение документировать выполненные настройки (передача паролей и схем). Дополнительно: Имеется подробное ТЗ по каждому модулю (предоставлю выбранному кандидату). Работаем по постоплате или поэтапно.

Пожелания и особенности: Требуется настроить GitLab. Имеется проект и несколько микро-сервисов, база данных MySQL, файловое хранилище. Для проекта требуется сделать два контура: dev и production Требуется очно в Нижнем Новгороде.

Нужен системный инженер для проектирования и сборки IT-инфраструктуры фотостудии (сервер, NAS, сеть) Описание задачи: Ищем системного инженера (не компьютерного мастера) для проектирования и реализации локальной IT-инфраструктуры фотостудии автопортрета. Исходные данные: • 11 залов съёмки • В каждом зале камера ? ПК (tethered shooting) • Все файлы автоматически передаются на сервер хранения • Далее выполняется обработка (пресеты) и выдача клиенту по ссылке • Система должна работать локально, без зависимости от интернета при съёмке Что нужно сделать 1?? Проектирование • Спроектировать архитектуру системы (ПК залов ? сеть ? серверная) • Рассчитать объёмы хранения и пропускную способность • Предложить отказоустойчивую схему (RAID, UPS, бэкап) 2?? Подбор оборудования • NAS (RAID6), сервер обработки • Сетевое оборудование (управляемые коммутаторы) • UPS • Рекомендации по ПК в залах 3?? Реализация • Настройка серверов и NAS • Настройка сети (проводная, Cat6) • Автоматическая передача файлов • Базовая автоматизация выдачи (галереи/ссылки) • Тестирование под нагрузкой 4?? Передача в эксплуатацию • Документация • Краткая инструкция для персонала Требования к специалисту Обязательно: • Опыт с NAS и RAID • Опыт с локальными сетями под нагрузку • Понимание отказоустойчивости и резервного копирования • Опыт с серверными решениями • Конфиденциальность (NDA) ? Нам не подойдёт: • “Компьютерный мастер” • “Установлю Windows и роутер” Формат работы • Москва / МО • Проект + реализация • Возможна работа поэтапно • Бюджет обсуждается после оценки проекта Важно Ищем человека, который думает архитектурно, а не просто «подключает железки».