Внедрение DevOps — удалённая работа в Москве

Пожелания и особенности: Внедрение корпоративного мессенджера на базе Matrix (под ключ) Ищу опытного DevOps инженера / системного архитектора для развёртывания корпоративного мессенджера на базе Matrix. Проект для международной компании (150+ сотрудников) — США, Европа, Турция, Россия. Задача Создать независимую, защищённую и масштабируемую систему коммуникации (аналог Telegram / Slack), размещённую на собственных серверах. Требования опыт развёртывания Matrix (Synapse) * опыт работы с Linux (Ubuntu) * понимание архитектуры под 100+ пользователей * опыт настройки: * PostgreSQL * Nginx * SSL (Let’s Encrypt) * coturn (голосовая связь) Важно Нужна не просто установка, а: * проектирование архитектуры * настройка стабильной работы * подготовка системы под масштабирование Инфраструктура Планируется: * основной сервер — Европа * резервный сервер — США Требования по безопасности * закрытая регистрация пользователей * базовая защита серверов * резервное копирование Функционал * личные чаты * групповые комнаты * отправка файлов * веб-доступ (Element) * мобильные приложения * голосовые звонки От исполнителя Просьба указать: * опыт реальных проектов (Matrix) * какую архитектуру вы предлагаете * сроки реализации * стоимость под ключ Важно Не интересует: * просто установка Matrix * тестовые решения без учёта масштабирования.

Пожелания и особенности: Мне как backend-разработчику нужны часовые консультации по следующим темам: - подключение проекта социальной сети, выполненного в DRF, к OpenBao или Infisical (или аналогу) для доступа к dynamic secrets (динамические секреты); - подготовка, проведение и разбор результатов нагрузочного тестирования. - подготовка production-развертывания приложения на отдельном сервере. Консультант должен: - иметь практический опыт внедрения HashiCorp Vault, OpenBao (форк Vault) или Infisical в production-проектах на Python/DRF. - иметь опыт планирования и проведения load testing для Django/DRF-приложений (реалистичные сценарии: WebSocket, высокая concurrency, database-heavy операции социальной сети). - хорошо знать инструменты: Locust (предпочтительно, т.к. на Python), k6, JMeter, Gatling или Artillery. - анализировать результаты (находить bottlenecks), давать конкретные рекомендации по оптимизации (caching, async, scaling, query optimization) - иметь сильный опыт bare-metal / single server production deployment для Django + DRF + Redis + PostgreSQL + WebSocket (или Celery) - знать современный стек: Docker (Compose или Swarm), Gunicorn + uvicorn (для async), Nginx/Traefik/Caddy как reverse proxy, systemd, firewall (ufw/firewalld), fail2ban. - реализовать security best practices.

Пару учебных заданий.

В общем я арендовал свой сервер и развернул там свое приложение и пытаюсь настроить кластер мод и кеширование для процессов, но так как я никогда этим не занимался, ничего не выходит, слетает авторизация, клиент мигает, действия с клиента не работают.

Описание задачи: Требуется системный администратор / DevOps-инженер для настройки «под ключ» серверной инфраструктуры юридического бюро. Цель — создать полностью автономный стек на базе Open Source решений, развернутых в Docker-контейнерах на сервере Selectel (Ubuntu 24.04). Состав работ по блокам: 1. Базовая настройка сервера: * Развертывание Docker, Docker Compose. * Настройка Firewall (UFW/Iptables), Fail2Ban, SSL (Let's Encrypt). * Настройка системы ежедневных бэкапов в S3-хранилище Selectel. 2. Почтовый сервер (Mailcow): * Установка и настройка Mailcow: dockerized. * Полная настройка DNS-записей (A, MX, SPF, DKIM, DMARC) для кириллического домена (Punycode). * Создание почтовых ящиков и проверка доставляемости (отсутствие в спам-листах). 3. CRM-система (EspoCRM): * Установка EspoCRM. * Создание кастомных сущностей (Реестр специалистов, База знаний). * Настройка прав доступа (ACL): роли, команды, маскировка полей (телефоны), запрет экспорта. * Настройка бизнес-процессов (Workflow) для задач и уведомлений. 4. Телефония (Asterisk + Телфин): * Установка Asterisk. * Подключение SIP-транка Телфин (авторизация по IP). * Полная интеграция с EspoCRM (Click-to-call, всплывающие карточки, запись звонков в ленту CRM). 5. Коммуникации (Rocket.Chat + Jitsi): * Установка Rocket.Chat и Jitsi Meet. * Интеграция уведомлений из EspoCRM в Rocket.Chat через Webhooks. Требования к исполнителю: * Опыт работы с Docker и Docker Compose (обязательно). * Опыт настройки Asterisk и его интеграции с PHP-системами. * Понимание специфики почтовых протоколов и безопасности Linux. * Умение документировать выполненные настройки (передача паролей и схем). Дополнительно: Имеется подробное ТЗ по каждому модулю (предоставлю выбранному кандидату). Работаем по постоплате или поэтапно.

Пожелания и особенности: Требуется настроить GitLab. Имеется проект и несколько микро-сервисов, база данных MySQL, файловое хранилище. Для проекта требуется сделать два контура: dev и production Требуется очно в Нижнем Новгороде.