Публикатор: Владислав

Публикатор: Владислав Обсуждение: @devops_jobs #резюме #ищу #devops #senior #kubernetes #aws #gitops #fulltime #remote #sre DevOps Engineer Локация: Москва, Россия Формат: удалённо Занятость: полная Опыт в DevOps: 5 лет 1 мес Telegram: @qwertyqwerwe Обо мне: DevOps-инженер в highload-продукте с круглосуточным трафиком. Отвечаю за инфраструктуру продуктового направления целиком: EKS-кластеры, 4 продуктовых стрима с окружениями dev / stage / prod, 30+ микросервисов на Java (Spring Boot, Akka) и Node.js, лендинги, слой данных на PostgreSQL, Kafka и ClickHouse. Занимаюсь и ежедневной эксплуатацией с дежурствами, и развитием платформы. - Эксплуатирую продовые EKS-кластеры: автоскейлинг нод на спот-инстансах через Karpenter, управление ресурсами, политики безопасности на Kyverno. - Выстроил доставку через Helm-чарты с единой структурой values по окружениям и GitOps на ArgoCD и Flux - состояние кластеров описано в Git, ручные изменения исключены. Сборка Java-образов через Gradle + Jib в GitLab CI. - Сопровождаю слой данных под нагрузкой: отказоустойчивый PostgreSQL на Patroni с автоматическим failover, Kafka как шина событий, ClickHouse под аналитику - развёртывание, обновления, бэкапы, контроль доступа. - Внедрил Terramate поверх Terraform / OpenTofu: миграция между поколениями модулей, отдельный пайплайн инфраструктурных изменений с ревью; перевел ручной деплой Ansible плейбуков на пайплайны. - Настроил Vault с политиками доступа и динамическими секретами: автоматическая выдача секретов фича-окружениям при деплое и собственный контур выпуска и ротации внутренних TLS-сертификатов. - Развиваю observability: Prometheus, VictoriaMetrics, Grafana, Loki, ELK, OpenTelemetry-трейсинг. Перевел сбор телеметрии на OpenTelemetry вместо отдельных агентов для метрик и логов. - Настраивал L4(HW)/L7(Nginx/Envoy/Caddy) балансеры. Автоматизировал выпуск TLS-сертификатов, а также настроил сохранение параметров трафика при переходах между основным доменом и лендингами на Nginx/OpenResty: - Участвую в дежурствах: расследую прод-инциденты по метрикам, логам и трейсам, восстанавливаю сервисы, пишу постмортемы. Стек: Kubernetes, EKS, Helm, Karpenter, Kyverno, Docker, ArgoCD, Flux, GitLab CI, Gradle/Jib, Terraform, OpenTofu, Terragrunt, Ansible, AWS, Vault, Prometheus, Alertmanager, VictoriaMetrics, Grafana, Loki, ELK, OpenTelemetry, PostgreSQL, Patroni, Kafka, ClickHouse, MongoDB, Redis, RabbitMQ, TimescaleDB, Nginx, OpenResty, Envoy, HAProxy, Caddy, Traefik, Cloudflare, Linux, Bash, Python, Go. Английский: B1 Telegram: @qwertyqwerwe