Публикатор: /home/anon

Публикатор: /home/anon Обсуждение: @devops_jobs #резюме #ищу #sre #devops #kubernetes #gitops #middle #fulltime #remote Степан — SRE / DevOps Engineer Локация: Самара, Россия Формат: удалённо Занятость: полная Опыт в IT: 3+ года Обо мне: SRE / DevOps-инженер с опытом эксплуатации production-инфраструктуры, развития CI/CD и GitOps, мониторинга и обеспечения отказоустойчивости сервисов. В текущем проекте самостоятельно сопровождаю и развиваю 2 Kubernetes-кластера (~300 pod, 20–30 микросервисов) и несколько десятков виртуальных машин. Отвечаю за эксплуатацию инфраструктуры, релизы, мониторинг, диагностику инцидентов и развитие платформы. Ключевые задачи и достижения: — Перестроил CI/CD: перевёл проекты с Jenkins на GitLab CI, разработал универсальные пайплайны со сборкой Docker-образов, тестированием, публикацией в Nexus и развёртыванием через Helm. Ускорил выпуск типовых релизов примерно в 1,5 раза. — Внедрил ArgoCD и GitOps-подход, унифицировал Helm-чарты и упростил процесс доставки приложений в Kubernetes для команд разработки. — Мигрировал с ingress-nginx на Istio Gateway API (Gateway/HTTPRoute), обновив схему маршрутизации внешнего трафика и устранив зависимость от неподдерживаемого ingress-контроллера. — Развернул отказоустойчивый кластер HashiCorp Vault (3 узла, Raft) и интегрировал его с Kubernetes через External Secrets Operator. Централизовал управление секретами и доступом к ним. — Внедрил Gitleaks в 20+ проектов через общие шаблоны GitLab CI для автоматического обнаружения секретов в репозиториях. — Объединил мониторинг Kubernetes и VM на Prometheus / VictoriaMetrics / Grafana. Переработал правила Alertmanager, снизил шум алертов примерно на 40%, добавил ссылки на дашборды и runbook. Создал единый Helm umbrella-chart для компонентов мониторинга. — Повышал отказоустойчивость Kubernetes-сервисов: настраивал HPA, PDB, PriorityClass, requests/limits и RollingUpdate. Выполнял обслуживание нод через cordon/drain без остановки сервисов. — Диагностировал и устранял production-инциденты, связанные с etcd, PostgreSQL/Patroni, Redis Sentinel, HAProxy, DNS, TLS, OOM, дисковой подсистемой и сетевым взаимодействием. — Автоматизировал эксплуатационные задачи на Python и Bash: проверки доступности сервисов, сбор диагностической информации и рутинные операции с инфраструктурой. Технологический стек: Infrastructure: Linux, Kubernetes, Docker, Terraform, Helm, Istio, Nginx, HAProxy, Ceph/S3 CI/CD & GitOps: GitLab CI/CD, Jenkins, ArgoCD, Nexus, Git Observability: Prometheus, VictoriaMetrics, Grafana, Alertmanager, Loki, Sentry Security: HashiCorp Vault, External Secrets Operator, Gitleaks Databases & Messaging: PostgreSQL, Patroni, PgBouncer, Redis Sentinel, etcd, Kafka Automation: Python, Bash, Ansible Английский: B1 Контакт: @homeanonn