Публикатор: Sergey G

Публикатор: Sergey G Обсуждение: @devops_jobs #resume #резюме #DevOps #Infrastructure #Linux #Cloudflare #Automation #iGaming #remote Позиция: DevOps / Infrastructure Engineer Формат работы: удаленно Занятость: полная Ожидания по зарплате: по договоренности О себе Инженер с 15 годами в вебе, последние 4 года — инфраструктура и автоматизация in-house в iGaming / Affiliate. Пришел единственным техническим специалистом на инфраструктуру из 5 проектов, вырастил ее до 50 серверов (VPS и dedicated) и десятков тысяч сайтов. Основная специализация — автоматизация всего, что делается руками. Вместо разрозненных скриптов строю внутренние сервисы: платформа на Laravel закрывает полный цикл от покупки домена до работающего сайта на сервере (регистраторы по API, Cloudflare по API, разворот через Hestia CP API, мониторинг аптайма и времени отклика, логирование действий). На пике команда разворачивала до 600 сайтов в неделю. Второе направление — устойчивость и защита. Многоуровневая митигация DDoS и ботов: правила и фильтры на Cloudflare, IPTables, базы вредоносных IP и user-agent, собственный WAF на уровне приложения, балансировщики и прокси для отвода нагрузки, стресс-тесты перед боем. Отдельно выстроена система двойного бекапирования с резервным сервером и быстрым восстановлением. Мониторинг и наблюдаемость: скрипт автосетапа сервера разворачивает Hestia, firewall, Prometheus, Grafana и Loki из коробки. Алертинг в Telegram по падениям, абузам и статус-кодам, регламент реакции с фиксированным SLA по времени первого отклика. Совмещаю DevOps и backend в одном лице: пишу инструменты, которыми потом сам и эксплуатирую инфраструктуру. Это закрывает типичный разрыв между разработкой и эксплуатацией. Технический стек ОС и веб-серверы: Linux (Debian / Ubuntu), Nginx, Apache, миграция на Nginx-only (минус 20% нагрузки) Контейнеризация: Docker, Docker Compose CI/CD: Git, Git Flow, GitHub Actions, PHPUnit Мониторинг и Observability: Prometheus, Grafana, Loki, uptime-мониторинг, Telegram-алертинг Сети и защита: Cloudflare (API, Workers, WAF, правила фильтрации, Bot Fight Mode), IPTables, DDoS-митигация, балансировщики, прокси Базы и очереди: MySQL, Redis, RabbitMQ, очереди Автоматизация: Bash, PHP, Laravel, интеграции по REST API (регистраторы доменов, Cloudflare, Hestia CP, 1Password, Backblaze B2) Панели управления: Hestia CP, ISPmanager Бекапы: двойное бекапирование, выделенный бекап-сервер, объектное хранилище, восстановление Доступы и секреты: 1Password (роли по командам, ротация паролей по расписанию), SSO через Google Workspace, 2FA AI в работе: Claude API, Claude Code, Cursor Ключевые компетенции • Автоматизация развертывания и обслуживания на масштабе десятков тысяч сайтов • Разработка внутренних сервисов автоматизации, а не разовых скриптов • Защита от DDoS, абузов и ботового трафика на уровне CDN, сервера и приложения • Мониторинг, логирование и алертинг с нуля • Аудит и оптимизация серверных ресурсов, снижение расходов на инфраструктуру • Системы бекапирования и быстрого восстановления • Управление доступами, секретами и корпоративными аккаунтами • Документация, регламенты реагирования и гайды по онбордингу Контакты: Telegram — @sergik15828 | LinkedIn: linkedin.com/in/sergik15828