DevOps

Contexte
Carmen est une plateforme de mise en relation avec appels WebRTC (via mediasoup), modules de réservation, paiement, chat et espace utilisateur. Le code est finalisé (frontend React, backend Node.js/
Express, base PostgreSQL) et disponible sur GitHub. L’objectif est de déployer la plateforme sur un VPS Hetzner dans un environnement Dockerisé, sécurisé, stable et maintenable, pour accueillir les premiers utilisateurs dès le lancement.

Objectifs
- Déployer l’ensemble de la plateforme sur un VPS Hetzner (Ubuntu 22.04)
- Garantir le fonctionnement continu de la plateforme (24/7)
- Fournir une documentation technique pour permettre la reprise ou la maintenance
- Mettre en place une configuration fiable sans dette technique immédiate

Livrables attendus
Infrastructure & Services
- Configuration du VPS Hetzner
- Accès SSH restreint à une clé publique fournie
- Installation de Docker & Docker Compose
- Déploiement des services via Docker Compose :
- Backend Node.js
- Frontend React
- Serveur Mediasoup
- PostgreSQL
- Coturn (compatibilité Wi-Fi entreprise)
- Nginx reverse proxy avec HTTPS (Let’s Encrypt)
Fiabilité & Sécurité
- Firewall actif (seulement les ports nécessaires ouverts)
- Redémarrage automatique des services (restart: always)
- Monitoring basique (UptimeRobot ou équivalent)
- Sauvegarde quotidienne automatisée de la base PostgreSQL (cron + pg_dump)
- Limitation des accès administrateurs
- Ports actifs : 80, 443, 3478 (UDP), autres si nécessaire
Tests & Documentation
- Test fonctionnel d’un appel, d’une réservation et d’un login
- README d’exploitation technique :
- Procédures de lancement / arrêt
- Commandes Docker utiles
- Variables d’environnement
- Accès aux fichiers de logs
- Procédures de restauration

Durée estimée
- 10 à 12 heures de travail effectif pour un DevOps compétent, code propre fourni
- Livraison attendue dans les 3 à 5 jours ouvrés maximum après démarrage

Modalités
- Mission à distance uniquement
- Environnement VPS fourni (Hetzner)
- Accès aux dépôts GitHub fournis dès le démarrage
- Paiement à la livraison (ou selon jalons convenus)

Profil recherché
- DevOps expérimenté ou développeur full stack maîtrisant Docker, Hetzner, et la sécurisation de services
web
- Habitué aux environnements MVP / startup
- Autonome, rigoureux, capable de documenter proprement