DevOps / SRE инженер

Мы делаем несколько AI-продуктов для американского и европейского рынка: персонального AI-ассистента и consumer-приложения с чатами, голосом и видео. Ищем инженера, который наведёт порядок в инфраструктуре и деплоях и будет их поддерживать. Что будешь делать • Поддерживать серверы, сети, домены и сертификаты; все изменения — через код и пайплайны, без ручных правок. • Построить нормальные деплои: staging на каждую ветку, прод по кнопке, откат за минуту, выкат без простоя, безопасные миграции Postgres. • Cloudflare целиком: DNS, прокси и WAF, правила кэша, Pages, Workers, R2, Tunnels/Zero Trust. • AWS (IAM, S3, EC2, RDS, CloudFront, счета) и Hetzner (Cloud и dedicated); решать, что где держать по цене и надёжности. • Инфраструктура как код: Terraform/OpenTofu, Ansible; ничего руками на сервере. • Секреты в хранилище (Vault, SOPS, Doppler или 1Password), ротация ключей, доступы по принципу минимальных прав. • Бэкапы и восстановление: PITR для Postgres, регулярная проверка восстановления. • Мониторинг и алерты: метрики, логи, uptime, Sentry; узнавать о падении раньше пользователей. • GPU-инференс (H100 у облачных провайдеров): поднять, масштабировать, не платить за простой. • Почта: Mailgun/SES, SPF, DKIM, DMARC, доставляемость. • Снижать расходы на облака, держать опись всех аккаунтов и счетов. • Писать runbook-и так, чтобы любой инженер продолжил работу без тебя. Наш стек сейчас Docker Compose на Linux-серверах, nginx, PostgreSQL, Python (FastAPI) и Next.js, Bitbucket Pipelines, Cloudflare перед всеми доменами, S3-совместимое хранилище, Mailgun EU, Sentry, Stripe, GPU-серверы под модели. Хотим привести это к IaC и прозрачным пайплайнам. Что ждём • От 4 лет в DevOps/SRE с поддержкой продакшена. • Глубоко Linux, сети (DNS, TLS, WireGuard), Docker; Kubernetes или k3s — плюс. • Terraform и Ansible на реальных проектах. • CI/CD: Bitbucket Pipelines или GitHub Actions. • Эксплуатация PostgreSQL: роли, бэкапы, PITR, миграции без блокировок. • Cloudflare и AWS в продакше, Hetzner или другие bare-metal/VPS-провайдеры. • Bash и Python для автоматизации. • Привычка документировать и не держать знания и доступы только у себя. Будет плюсом • GPU и ML-инференс: CUDA, vLLM, Triton. • Хостинг Next.js за CDN, ISR и инвалидация кэша. • Опыт в стартапе, где релизы идут каждый день. • Работа с AI-агентами для разработки (Claude Code, Codex). Условия • Ретейнер 20–30 часов в неделю, удалённо, часовой пояс UTC+0...+4. • Оплата: фикс или по часам • Прямая работа с основателем, без бюрократии. Как откликнуться: резюме и коротко — самая сложная инфраструктура, которую ты вёл один, и самый тяжёлый инцидент.