Внедрение DevOps — удалённая работа в Москве

Пожелания и особенности: Мне как backend-разработчику нужны часовые консультации по следующим темам: - подключение проекта социальной сети, выполненного в DRF, к OpenBao или Infisical (или аналогу) для доступа к dynamic secrets (динамические секреты); - подготовка, проведение и разбор результатов нагрузочного тестирования. - подготовка production-развертывания приложения на отдельном сервере. Консультант должен: - иметь практический опыт внедрения HashiCorp Vault, OpenBao (форк Vault) или Infisical в production-проектах на Python/DRF. - иметь опыт планирования и проведения load testing для Django/DRF-приложений (реалистичные сценарии: WebSocket, высокая concurrency, database-heavy операции социальной сети). - хорошо знать инструменты: Locust (предпочтительно, т.к. на Python), k6, JMeter, Gatling или Artillery. - анализировать результаты (находить bottlenecks), давать конкретные рекомендации по оптимизации (caching, async, scaling, query optimization) - иметь сильный опыт bare-metal / single server production deployment для Django + DRF + Redis + PostgreSQL + WebSocket (или Celery) - знать современный стек: Docker (Compose или Swarm), Gunicorn + uvicorn (для async), Nginx/Traefik/Caddy как reverse proxy, systemd, firewall (ufw/firewalld), fail2ban. - реализовать security best practices.

Пару учебных заданий.

В общем я арендовал свой сервер и развернул там свое приложение и пытаюсь настроить кластер мод и кеширование для процессов, но так как я никогда этим не занимался, ничего не выходит, слетает авторизация, клиент мигает, действия с клиента не работают.

Описание задачи: Требуется системный администратор / DevOps-инженер для настройки «под ключ» серверной инфраструктуры юридического бюро. Цель — создать полностью автономный стек на базе Open Source решений, развернутых в Docker-контейнерах на сервере Selectel (Ubuntu 24.04). Состав работ по блокам: 1. Базовая настройка сервера: * Развертывание Docker, Docker Compose. * Настройка Firewall (UFW/Iptables), Fail2Ban, SSL (Let's Encrypt). * Настройка системы ежедневных бэкапов в S3-хранилище Selectel. 2. Почтовый сервер (Mailcow): * Установка и настройка Mailcow: dockerized. * Полная настройка DNS-записей (A, MX, SPF, DKIM, DMARC) для кириллического домена (Punycode). * Создание почтовых ящиков и проверка доставляемости (отсутствие в спам-листах). 3. CRM-система (EspoCRM): * Установка EspoCRM. * Создание кастомных сущностей (Реестр специалистов, База знаний). * Настройка прав доступа (ACL): роли, команды, маскировка полей (телефоны), запрет экспорта. * Настройка бизнес-процессов (Workflow) для задач и уведомлений. 4. Телефония (Asterisk + Телфин): * Установка Asterisk. * Подключение SIP-транка Телфин (авторизация по IP). * Полная интеграция с EspoCRM (Click-to-call, всплывающие карточки, запись звонков в ленту CRM). 5. Коммуникации (Rocket.Chat + Jitsi): * Установка Rocket.Chat и Jitsi Meet. * Интеграция уведомлений из EspoCRM в Rocket.Chat через Webhooks. Требования к исполнителю: * Опыт работы с Docker и Docker Compose (обязательно). * Опыт настройки Asterisk и его интеграции с PHP-системами. * Понимание специфики почтовых протоколов и безопасности Linux. * Умение документировать выполненные настройки (передача паролей и схем). Дополнительно: Имеется подробное ТЗ по каждому модулю (предоставлю выбранному кандидату). Работаем по постоплате или поэтапно.

Пожелания и особенности: Требуется настроить GitLab. Имеется проект и несколько микро-сервисов, база данных MySQL, файловое хранилище. Для проекта требуется сделать два контура: dev и production Требуется очно в Нижнем Новгороде.

Пожелания и особенности: 1. Дать консультацию и выработать оптимальный план по развёртыванию микросервисного приложения на сервере 2. Оптимизировать конфиги для приложений (докер, докер компоус, кубер если необходимо) 3. Настроить фаервол, оптимизировать работу с сикретами 4. Сделать ci-cd 5. Развернуть приложение.