Внедрение DevOps — удалённая работа в Москве

Поднять на сервере proxmox.

Требуется DevOps-инженер для проверки конфигурации на удаленном сервере (Ubuntu). Что нужно сделать: 1. Посмотреть логи службы через консоль, найти ошибку в конфигурационном файле и запустить процесс в работу. 2. Исправить ошибку авторизации: сейчас пользователи не могут удаленно подключиться к системе, выдает ошибку доступа. 3. Изменить настройки подключения: нужно убрать ограничение на привязку к локальной сети/месту, чтобы авторизация срабатывала при подключении с любого устройства и из любой точки. Код и конфигурационные файлы уже написаны, нужно просто найти, где допущена ошибка в синтаксисе, и запустить службу.

Помощь в написании пайплайнов(ci/cd) и докерфайлов,помощь в работе с yandexcloud.

Пожелания и особенности: Ищем Middle+ / Senior инженера инфраструктуры для сопровождения платформы программы лояльности. Задачи: — сопровождать более 10 площадок: облачная инфраструктура и on-prem у клиентов; — поддерживать сетевые каналы с клиентами: IPsec, WireGuard, IPsec + GRE + BGP; — управлять доступами в AD, VPN, Semaphore и базах данных; — публиковать сервисы через nginx / OpenResty / HAProxy, настраивать TLS и ограничения доступа; — автоматизировать работу через Ansible и Semaphore, вести IaC и документацию в Git; — поддерживать мониторинг, разбирать инциденты, участвовать в дежурствах; — проводить аудит безопасности. Обязательно: — уверенный Linux, Ansible, Windows/AD и практический опыт с IPsec; — диагностика сетей, в том числе случаев, когда туннель поднят, но трафик не проходит: tcpdump, проверка с нужного хоста, диагностика без ICMP; — Git: ветки, MR, rebase; документация как код; — безопасная работа с доступами и секретами: принцип наименьших прав, ротация ключей и PSK. Будет плюсом: Docker / Docker Swarm, Portainer, GitLab CI; ClickHouse и PostgreSQL; Zabbix, Prometheus/Grafana, ELK; Keepalived/VRRP, NLB, HA/DRP; FreeIPA, Kaspersky Security Center, Wazuh/SIEM; Python или Bash; Airflow, Loginom; опыт с AI-ассистентами и агентами. Важно: работы выполняются по согласованному плану и окну, с подготовленным rollback. Нужны runbook и отчёт по результатам. Работа по ITSM и SLA; возможны дежурства и ночные окна 00:00–08:00 МСК.

Пожелания и особенности: Ищем Middle+ / Senior инженера инфраструктуры для сопровождения платформы программы лояльности. Задачи: — сопровождать более 10 площадок: облачная инфраструктура и on-prem у клиентов; — управлять доступами в AD, Semaphore и базах данных; — публиковать сервисы через nginx / OpenResty / HAProxy, настраивать TLS и ограничения доступа; — автоматизировать работу через Ansible и Semaphore, вести IaC и документацию в Git; — поддерживать мониторинг, разбирать инциденты, участвовать в дежурствах; — проводить аудит безопасности. Обязательно: — уверенный Linux, Ansible и Windows/AD; — диагностика сетей, включая случаи, когда соединение установлено, но трафик не проходит: tcpdump, проверка с нужного хоста, диагностика без ICMP; — Git: ветки, MR, rebase; документация как код; — безопасная работа с доступами и секретами: принцип наименьших прав, секреты не хранятся в коде и тикетах, ротация ключей. Будет плюсом: Docker / Docker Swarm, Portainer, GitLab CI; ClickHouse и PostgreSQL; Zabbix, Prometheus/Grafana, ELK; Keepalived/VRRP, NLB, HA/DRP; FreeIPA, Kaspersky Security Center, Wazuh/SIEM; Python или Bash; Airflow, Loginom; опыт с AI-ассистентами и агентами. Важно: работы выполняются по согласованному плану и окну, с подготовленным rollback. Нужны runbook и отчёт по результатам. Работа по ITSM и SLA; возможны дежурства и ночные окна 00:00–08:00 МСК.

Выкатить в прод и настроить сервер от сторонних разработчиков. Есть только голый код + контейнеры. Vue, fastAPI, pgsql.