Senior DevOps Engineer

Позиция: Senior DevOps Engineer (удалённая работа, фултайм).

Формат работы: удалённая работа, полный рабочий день, гибкий график.

Оплата — криптой, в евро. При наличии ИП или самозанятости возможна оплата напрямую через банки (в случаях, где переводы из ЕС проходят без проблем).

Мы — норвежская IT-компания, делаем несколько e-commerce продуктов для скандинавского рынка (~6 основных проектов плюс сервисы поменьше, каталог до десятков миллионов товаров). Системы уже работают в проде, приносят прибыль и растут. Команда небольшая и распределённая: быстрые решения, минимум бюрократии, без лишних созвонов.

Сейчас инфраструктуру ведём совместно с аутсорс-командой. Мы ищем Senior DevOps Engineer, который возьмёт инфраструктуру под свою ответственность: разберётся в текущем устройстве, проведёт структурированный аудит, составит план улучшений и постепенно переведёт управление серверами in-house. Задача — не только поддерживать то, что есть, но стандартизировать, упростить и укрепить инфраструктуру для долгосрочной масштабируемости и надёжности.

Это вакансия для senior-инженеров. Middle и junior не рассматриваем. Нам нужен человек, который быстро вникает в чужую инфраструктуру, сам принимает решения и не нуждается в пошаговом контроле. Работаем на доверии и результате — минимум контроля, максимум самостоятельности. Аутсорс-команда пока остаётся на связи для ночного покрытия и поддержки. Формального дежурства 24/7 нет, но доступность при критических инцидентах обязательна.

Что у нас в инфраструктуре:

• 10+ серверов в Hetzner Cloud (приложение, БД, Elasticsearch, Redis), мультирегион (EU + US).
• Выделенный сервер с Proxmox (reverse proxy, мониторинг, скрейперы, ML, автоматизация).
• Cloudflare (DNS, CDN, WAF, R2), AWS S3, Amazon SES для почты.
• MySQL (репликация), MongoDB, кластер Elasticsearch, Redis, Varnish.
• Бэкенд на Laravel + фронтенд на Next.js.
• Очереди через Laravel Horizon, автоматизация процессов через n8n.
• Деплой: бэкенд через Deployer, фронтенд через GitHub Actions (пока без единого подхода — это одна из задач).
• Трафик — от десятков до, в пиках, сотен тысяч пользователей в день.

Чем предстоит заняться: направления работы широкие, ниже — несколько примеров задач из текущего бэклога, чтобы дать представление о масштабе (это далеко не всё).

• Перенять инфраструктуру у аутсорс-админов: аудит, передача доступов и знаний, независимый контроль над всеми серверами и сервисами.
• Навести порядок с бэкапами всех БД (MySQL, MongoDB, Elasticsearch, Redis): понятная стратегия, проверяемые restore, disaster recovery.
• Централизованное хранилище секретов вместо разбросанных по .env и машинам ключей (Bitwarden/Vaultwarden, HashiCorp Vault или аналог — на твой выбор).
• Единый мониторинг и алертинг на все проекты (Grafana + Prometheus, Blackbox Exporter, Uptime Kuma) — сейчас фрагментировано, алертов почти нет.
• Унификация деплоя и CI: единый деплой-флоу, CI-проверки на каждый PR (PHP/Laravel — PHPStan, Pint, PHPUnit; Next.js — ESLint, TS, build), ephemeral preview-окружения на pull request.
• Инфраструктура для разработчиков: единое локальное окружение (Docker Compose) и удалённые dev-БД/Elasticsearch на разработчика — чтобы не держать сотни гигабайт локально.
• Свой корпоративный VPN: WireGuard для команды в ЕС + цензуроустойчивый протокол (Amnezia и аналоги) для коллег в РФ, централизованное управление пользователями.
• Оптимизация Cloudflare и R2: аудит конфигурации (WAF, кеширование, SSL/TLS, DNS), чистка легаси-данных, контроль расходов.
• Документация инфраструктуры с нуля — living-документ, который снимает bus-factor и упрощает онбординг.

Требования:

• 5+ лет опыта администрирования Linux.
• Сильные навыки траблшутинга.
• Настройка и оптимизация Nginx, PHP-FPM, Node.js.
• MySQL: репликация, бэкапы, конфигурация и оптимизация производительности.
• Управление кластерами Redis и Elasticsearch; опыт с MongoDB.
• Docker.
• Infrastructure as Code (Terraform, Ansible или аналоги).
• Системы мониторинга (Grafana, Prometheus, ELK или аналоги) — умение строить системы, а не только смотреть в готовые дашборды.
• CI/CD пайплайны (GitHub Actions или аналоги), понимание процесса деплоя и ephemeral-окружений.
• Proxmox или другая виртуализация.
• Опыт построения отказоустойчивых (HA) решений — критично: кластеризация, репликация, отказоустойчивость БД и сервисов.
• Hetzner Cloud или другие облачные провайдеры.
• Cloudflare (DNS, CDN, WAF, кеширование).
• Основы сетей и VPN: WireGuard, firewall, DNS, балансировка нагрузки.
• Git, Bash, скриптинг и автоматизация.
• Рабочий английский — вся документация и продуктовые тексты на английском.
• Высокий уровень самостоятельности и проактивности.

Очень желательно:

• Опыт миграции инфраструктуры между провайдерами.
• Знакомство с конкретными HA-инструментами (MaxScale, Redis Sentinel, кластеризация Elasticsearch и т.п.).
• Управление секретами (Bitwarden/Vaultwarden, HashiCorp Vault или аналог).
• Понимание стека Laravel/PHP со стороны приложения.
• Опыт оптимизации затрат на инфраструктуру.

Будет плюсом:

• Опыт с цензуроустойчивыми VPN-протоколами и обходом DPI (Amnezia и аналоги).
• Cloudflare R2 / S3-совместимые хранилища, работа с CDN-кешем.
• Amazon SES и доставляемость почты (DKIM, SPF, DMARC).
• Автоматизация на n8n, интеграции с аналитикой (Tableau и т.п.).
• Опыт с локальной LLM-инфраструктурой (vLLM, Ollama, GPU-серверы).

Условия:

• Зарплата обсуждается на собеседовании.
• Рабочий язык внутри команды — русский. Тикеты, документация и продуктовые тексты — на английском.
• Минимум бюрократии: работаем на доверии и результате, без ежедневных отчётов и пошагового контроля.
• Полная свобода в решениях по инфраструктуре и выборе инструментов — стек не навязываем.
• Долгосрочная стратегическая роль в компании и реальное влияние на архитектуру: ты владелец инфраструктуры, а не исполнитель тикетов.
• Работа с высоконагруженными продакшн-системами.
• Международная команда, языковая практика — английский каждый день, при желании можно подтягивать норвежский.
• Поездки в Норвегию и командные мероприятия в Европе.