Публикатор: Владислав (компания не указана)
DevOps Engineer
Публикатор: Владислав Обсуждение: @devops_jobs Message that triggered the check: #резюме #resume #devops #sre #kubernetes #aws #terraform #ansible #iac #observability #gitops #vault #linux #remote DevOps-инженер Формат работы: удалённо Занятость: полная, проектная, подработка Оформление: ИП, самозанятый, ГПХ Ожидания: по договорённости DevOps-инженер, 5+ лет в инфраструктуре — от bare-metal и сетевого сегмента on-prem до облачных Kubernetes-платформ и мультиаккаунтного AWS. Работаю с высоконагруженным международным интернет-продуктом: собственная PaaS-платформа на 6 дата-центрах (Frankfurt / Amsterdam), 2 Kubernetes-стека (EKS), 30+ микросервисов, 5 изолированных AWS-аккаунтов, гетерогенный data layer. Чем занимаюсь: — Kubernetes (EKS): эксплуатация продовых кластеров, автоскейлинг нод через Karpenter на спот-инстансах, VPC CNI с prefix delegation, HPA, RBAC, policy-as-code на Kyverno. — Helm и GitOps: разработка и поддержка чартов, единая values-структура по окружениям, стратегии выката. Доставка через ArgoCD и Flux — состояние кластеров в Git, ручные правки исключены. — HashiCorp Vault: централизованное управление секретами, политики доступа, динамические секреты, автоматизированная выдача секретов в фича-окружениях на этапе деплоя. PKI-движок — выпуск и автоматическая ротация внутренних TLS-сертификатов. — IaC: Terraform / OpenTofu / Terragrunt — разработка модулей, миграция между поколениями, разделение общего state между репозиториями, CI/CD для инфраструктурного кода. Ansible для конфигурационного управления. — Данные: отказоустойчивый PostgreSQL на Patroni с автоматическим failover через etcd, Kafka (MSK) — топики, партиционирование, ACL, мониторинг лага консьюмеров. Эксплуатация ClickHouse, MongoDB, RabbitMQ, Redis. — Наблюдаемость: Prometheus, Alertmanager, Grafana, Loki, VictoriaMetrics — метрики, логи, дашборды, алертинг с маршрутизацией по severity. — Incident management: расследование прод-инцидентов, локализация root cause по метрикам и логам, восстановление сервисов, постмортемы. Помощь разработке — ошибки деплоя, rollout-фейлы, отладка пайплайнов, доступы через IRSA / OIDC. — Безопасность: аудит конфигураций AWS Security Hub, устранение избыточных сетевых доступов и публичной экспозиции сервисов. Gateway-слой на Nginx / OpenResty (Lua) — гео-роутинг, редиректы, терминация TLS, allow-list. До этого — 2 года на on-prem: парк из ~300 физических серверов, сетевая сегментация, политики безопасности, автоматизация ввода серверов в эксплуатацию. Стек: Kubernetes (EKS, bare-metal), Helm, Karpenter, Kyverno, Docker, Terraform / OpenTofu, Ansible, GitLab CI/CD, ArgoCD, Flux, AWS (VPC, Transit Gateway, RDS, MSK, IAM/SSO, IRSA), Vault, PostgreSQL / Patroni, Kafka, ClickHouse, MongoDB, Redis, RabbitMQ, Prometheus, Grafana, Loki, VictoriaMetrics, ELK, Nginx / OpenResty, Envoy, Cloudflare, Linux, Bash, Python. Открыт к долгосрочному сотрудничеству, рассматриваю проектную работу и отдельные задачи. TG: @qwertyqwerwe Email: [email protected]