Публикатор: Evgeny

Публикатор: Evgeny Обсуждение: @devops_jobs #резюме #devops #sre #platform #kubernetes #aws #azure #terraform #claude #ai #remote #senior #iac #observability #cicd #fulltime #удаленка Позиция: Senior DevOps / SRE / Platform Engineer Опыт: 5+ лет Формат: удалённо, часовой пояс подстраиваю под команду, включая US Занятость: full-time или контракт (в том числе частичная) Оформление: ИП (Грузия), оплата USD/EUR на счёт ИП; возможна оплата в USDT Английский: C1 Контакты: @mopsdevops Обо мне Senior DevOps / Platform-инженер, 5+ лет на AWS и Azure. Два года веду два контракта параллельно: сейчас единственный платформенный инженер Azure-контура мультитенантного SaaS в здравоохранении под HIPAA, до этого два года владел AWS-контуром B2B travel-платформы под аудитом ISO 27001 и PCI DSS 4.0.1. Масштаб: 10 AKS + 3 EKS, 7 AWS-аккаунтов, 104 production-микросервиса, ~1200 приложений ArgoCD, 12 серверов PostgreSQL, MongoDB Atlas, Neo4j HA, Elasticsearch, RabbitMQ, Airflow. Основной фокус — Kubernetes: EKS 1.26–1.34, AKS 1.29–1.33, апгрейды парка, Karpenter, Graviton / ARM64, Bottlerocket, PDB, RBAC. — IaC и GitOps: Terraform, Flux CD, ArgoCD, Helm, Kustomize, Digger. — CI/CD: GitHub Actions (OIDC, self-hosted ARM64-раннеры в EKS), GitLab CI, администрирование GitLab CE. — Observability: Prometheus, Grafana, Loki, Alertmanager, OpenTelemetry, Coroot, Elastic (SLI/SLO, APM). — Базы: PostgreSQL, MongoDB Atlas, Redis / Valkey, Elasticsearch, RabbitMQ. — Комплаенс: HIPAA (Business Associate Subcontract, ePHI), PCI DSS 4.0.1, ISO 27001, GDPR, Vanta, Zero Trust. — AI: Claude Code — свои скилы, авторевью PR по уровням риска, MCP-серверы к AWS, Jira и Vanta. Что делал — Перевёз всю продовую платформу с self-hosted Kubernetes в Hetzner на AWS EKS: кластеры, слой Flux GitOps, платформенные сервисы, stateful на управляемые, переключение DNS, вывод старого контура. — Разделил общий продовый кластер MongoDB Atlas на четыре специализированных, 51 база, поэтапно в вечерних окнах; одна строка подключения заменена на 48 отдельных пользователей в Terraform. — Заменил Pritunl и WireGuard на Tailscale: написал RFC и реализовал — tailnet в Terraform, ACL как код, workload identity federation, subnet-роутеры в трёх кластерах, default-deny в прод; перевёл всех инженеров и вывел старый стек. — Перевёз GitLab из 290 проектов и 63 пользователей на self-hosted GitLab CE в Azure: 1,27 ТБ registry, SSO через Entra ID, минус $12 596 в год, конфигурации CI без изменений. — Обновил девять из десяти кластеров AKS с EOL 1.29.7 до 1.33 и 11 из 12 серверов PostgreSQL до версии 18. — Дежурства в incident.io , порядка 37 смен. На p0 с полным отказом платформы поднял сервис за 20 минут и закрыл оба follow-up. — 821 просмотренный pull request против 403 своих, 91% смержены; 14 формальных продовых изменений исполнителем — с классификацией риска, согласованием и откатом. Резюме в PDF — в личку.