Fullstack әзірлеушісі

Проектирование и сопровождение высоконагруженной инфраструктуры на bare-metal VPS + Cloudflare, автоматизация развертывания, управление секретами, VPN-туннелирование и обфускация трафика. --- Опыт работы с инфраструктурой Cloudflare (с 0 до продакшена): - Настройка Pages, D1, Workers, Custom Domains, SSL/TLS, WAF, Cache Rules - CI/CD без wrangler — только git push → Cloudflare Pages: настроил pipeline на GitHub Actions с автоматической сборкой Astro и деплоем в CF Pages - Базы данных: проектирование схем D1, миграции, бэкапы, работа через Dashboard - Multi-account management: управляю аккаунтами через Global API Key и токены Серверная инфраструктура (Linux, Debian/Ubuntu): - Полный цикл настройки VPS: от начальной безопасности (ssh-ключи, fail2ban, ufw) до продакшен-нагрузки - Тюнинг производительности: диагностика и устранение memory/cpu pressure, оптимизация ядра, swap, oom_score_adj - SSH-туннели: организация доступа к self-hosted сервисам через SOCKS5 прокси, reverse tunnel для web-приложений - Системы мониторинга: самописные watchdog-скрипты, cron-алерты, telegram-нотификации Сетевая инженерия и противодействие блокировкам: - Настройка Xray-server (VLESS+REALITY+Vision, uTLS, xtls-rprx-vision) — production-grade антиблокировка с маскировкой под Яндекс/Yahoo - Shadowsocks с obfs-http (chacha20-ietf-poly1305), мультиплексирование протоколов на одном IP - V2BOX маршрутизация: geoip-правила, split-tunnel (.ru/geoip:RU → direct, остальное → proxy) - Управление ключами REALITY: генерация keypair, ротация shortId, кастомизация SNI - Траблшутинг доставки: MTU, TCP window scaling, BBR, packet loss диагностика Автоматизация и CI/CD: - GitHub Actions: многошаговые pipeline (сборка → тесты → деплой), инкрементальные билды, матричные стратегии - Cron-ориентированная автоматизация: шедулинг задач с LLM-агентами, генерация статики по расписанию - Секреты и конфигурация: бесшовная работа через env-переменные, Dashboard Secrets, строгая изоляция сред Web-технологии и фронтенд: - Astro framework: сборка, деплой, мультиязычность, оптимизация билдов - SVG-иконки, кастомные темы (CSS-переменные, glassmorphism, gold/dark palette) - Адаптивная верстка, интеграция с Telegram Mini Apps Telegram-экосистема: - Разработка ботов (Python): платежные системы (Stars/Invoices), уведомления, мониторинг инфраструктуры - Telegram Bot API: работа с webhook, callback queries, pre_checkout, inline-режим - Микро-сервисы: парсинг вакансий, автоматическая публикация в каналы, userbot'ы Работа с секретами и безопасность: - Zero-trust подход: API-ключи только через Dashboard, никаких .env в репозиториях - Минимальная поверхность атаки: только необходимые порты (22, 443, 10086), obfs-прокси - Регулярные аудиты конфигурации, ротация ключей --- Технический стек: - Облако: Cloudflare (Pages, D1, Workers, WAF, DNS) - Серверы: Linux (Debian), VPS, Xray, Shadowsocks, Nginx - CI/CD: GitHub Actions, cron - Сети: VLESS+REALITY+Vision, obfs, SOCKS5, iptables - Web: Astro, HTML/CSS/JS, SVG - Базы: D1 (SQLite), SQL - Языки: Python (основной), Bash, Java - Инструменты: VS Code, Git, curl/jq, systemd, htop/iotop, netstat/ss --- Языки: Русский (родной) · Английский (технический — чтение документации, написание комментариев, issue) Образование / самообразование: - Практический опыт 3+ года в эксплуатации и автоматизации - Постоянное изучение: документация Cloudflare, актуальные протоколы обфускации, Linux performance tuning - Архитектура и паттерны CI/CD, практики безопасности Linux-серверов --- Почему я: Не жду готового решения — проектирую инфраструктуру под конкретную задачу с нуля. Сам поднимаю сервера, настраиваю сеть, пишу pipeline, слежу за мониторингом и фикшу проблемы до того, как они станут аварией. Работаю на результат, без лишних согласований, с фокусом на стабильность и безопасность. Удалёнка full-time.