Обязанности Подбор и покупка серверов / VPS, выбор провайдера и конфигурации Ввод серверов в эксплуатацию: ОС, диски, сеть, доступы Настройка мониторинга и поддержка инфраструктуры в рабочем состоянии Сборка и поддержка production‑окружений на Docker, настройка деплоя, отката и логирования Развертывание и поддержка WireGuard, настройка доступа команды, ротация ключей, сегментация сети Работа с AWS: VPC, EC2, IAM, S3, Security Groups, бэкапы, контроль стоимости Hardening серверов: SSH, firewall, fail2ban, обновления, минимизация привилегий и открытых портов Безопасное хранение и использование секретов, базовый аудит инфраструктуры Настройка TLS, DNS, reverse proxy, разделение публичного и административного контуров Бэкапы и понятный план восстановления после сбоя Документирование инфраструктуры: что где запущено, кто и куда имеет доступ, как устроена сеть, как сделать деплой, rollback и восстановление
Требования Солидный опыт работы с Linux на production‑уровне: systemd, сеть, диски и файловые системы, пользователи и права, диагностика проблем Опыт production‑эксплуатации Docker: images, networks, volumes, деплой и откат (не только docker compose up на ноутбуке) Практический опыт с WireGuard / VPN: ключи, маршруты, peer'ы, split access, сегментация сети Опыт работы с AWS: EC2, VPC / networking, IAM, S3 Понимание серверной безопасности: закрытый SSH, авторизация по ключам, firewall, минимум открытых портов, регулярные обновления, принцип минимальных привилегий Понимание TLS / SSL, DNS, reverse proxy Самостоятельность: умение разобраться с проблемой в проде и понимание последствий своих изменений Умение объяснить разработчикам, почему что‑то опасно, и предложить нормальное решение Системное мышление: видите инфраструктуру целиком, а не только отдельный контейнер
Будет большим плюсом Опыт поддержки инфраструктуры финтех-, торговых или платёжных продуктов с повышенными требованиями к безопасности и доступности Terraform / CloudFormation Ansible или собственные скрипты для автоматизации настройки серверов CI/CD: GitHub Actions / GitLab CI, GHCR Caddy / Nginx Опыт работы с несколькими VPS, разделение app / edge, отдельный административный контур PostgreSQL с точки зрения эксплуатации: бэкапы, доступы, восстановление Понимание типичных атак на SSH, панели управления и docker.sock