Публикатор: Evgeniy Samsonov

Публикатор: Evgeniy Samsonov Обсуждение: @devops_jobs #резюме #devops #kubernetes #remote #fulltime #middle Позиция: DevOps Middle Формат работы: удалённо Занятость: полная Локация: РФ Ожидания: 230 000р net Обо мне: 9 лет в ИТ инфраструктуре, карьеру начал как системный инженер/администратор, целенаправленно перешёл в DevOps. С 2017 года поддерживаю production-инфраструктуру сети кинотеатров по России и ближнем зарубежье: от локальных однозальников до крупных multi-zone кластеров. Опыт управления разнородной инфраструктурой с требованиями по высокой доступности и масштабируемости. — Разворачивал и поддерживал production Kubernetes, а так же легковесный k3s. — Писал собственные Ansible-роли для post-setup: Docker insecure registry, containerd, автоматическая регистрация GitLab/Gitea Runner. — Подготавливал и разворачивал инфраструктуру для кинорынков: от локальных bare-metal серверов до production Kubernetes-кластеров. — Настраивал CI/CD пайплайны в GitLab для монолита и микросервисов — автоматизировал сборку, тестирование и деплой. — Внедрил HashiCorp Vault для централизованного хранения секретов: убрал пароли БД и ключи из конфигов, сократил время ротации с часов до минут. — Внедрил ArgoCD как GitOps-решение и единственный источник истины для Kubernetes-сред. — Настраивал мониторинг через Prometheus + Grafana + Loki, кастомные метрики для приложений, алерты в Telegram. — Спроектировал и настроил WireGuard туннели между VPS и кинотеатрами; Hysteria2 sidecar-контейнеры для обхода блокировок. — Автоматизировал управление TLS-сертификатами (Let's Encrypt + cert-manager). — Участвовал в on-call дежурствах, разборе инцидентов. — Составлял техническую документацию по настройке и развёртыванию инфраструктуры. — Полный цикл подготовки bare-metal серверов: настройка RAID, установка *unix/Windows систем, конфигурирование BIOS/UEFI под высоконагруженное ПО. — Тюнинг ядра Linux под пиковые нагрузки, профилирование, поиск и устранение узких мест. Стек: Linux, Docker, Kubernetes, Ansible, GitLab CI, Helm Prometheus, Grafana, VictoriaMetrics, Alertmanager, HashiCorp Vault Nginx, HAProxy, WireGuard, iptables, TCP/IP, SSL/TLS PostgreSQL Bash, Go Telegram: @gosu_ai