Описание

Мы делаем несколько AI-продуктов для американского и европейского рынка: персонального AI-ассистента и consumer-приложения с чатами, голосом и видео. Ищем инженера, который наведёт порядок в инфраструктуре и деплоях и будет их поддерживать.

Обязанности

Поддерживать серверы, сети, домены и сертификаты; все изменения — через код и пайплайны, без ручных правок
Построить нормальные деплои: staging на каждую ветку, прод по кнопке, откат за минуту, выкат без простоя, безопасные миграции Postgres
Cloudflare целиком: DNS, прокси и WAF, правила кэша, Pages, Workers, R2, Tunnels/Zero Trust
AWS (IAM, S3, EC2, RDS, CloudFront, счета) и Hetzner (Cloud и dedicated); решать, что где держать по цене и надёжности
Инфраструктура как код: Terraform/OpenTofu, Ansible; ничего руками на сервере
Секреты в хранилище (Vault, SOPS, Doppler или 1Password), ротация ключей, доступы по принципу минимальных прав
Бэкапы и восстановление: PITR для Postgres, регулярная проверка восстановления
Мониторинг и алерты: метрики, логи, uptime, Sentry; узнавать о падении раньше пользователей
GPU-инференс (H100 у облачных провайдеров): поднять, масштабировать, не платить за простой
Почта: Mailgun/SES, SPF, DKIM, DMARC, доставляемость
Снижать расходы на облака, держать опись всех аккаунтов и счетов
Писать runbook-и так, чтобы любой инженер продолжил работу без тебя

Требования

От 4 лет в DevOps/SRE с поддержкой продакшена
Глубоко Linux, сети (DNS, TLS, WireGuard), Docker
Terraform и Ansible на реальных проектах
CI/CD: Bitbucket Pipelines или GitHub Actions
Эксплуатация PostgreSQL: роли, бэкапы, PITR, миграции без блокировок
Cloudflare и AWS в продакшене, Hetzner или другие bare-metal/VPS-провайдеры
Bash и Python для автоматизации
Привычка документировать и не держать знания и доступы только у себя

Будет плюсом

Kubernetes или k3s
GPU и ML-инференс: CUDA, vLLM, Triton
Хостинг Next.js за CDN, ISR и инвалидация кэша
Опыт в стартапе, где релизы идут каждый день
Работа с AI-агентами для разработки (Claude Code, Codex)

Условия

Ретейнер 20–30 часов в неделю
Удалённо, часовой пояс UTC+0…+4
Оплата: фикс или по часам
Прямая работа с основателем, без бюрократии

Процесс отбора

Откликнуться, отправив резюме и коротко описав самую сложную инфраструктуру, которую ты вёл один, и самый тяжёлый инцидент