Публикатор: Vladislav

Публикатор: Vladislav Обсуждение: @devops_jobs #резюме Позиция: DevOps/DevSecOps Формат работы: удаленка, гибрид Контакт: @RUSSIANTUMBA Занятость: полная Ожидания по зарплате: 250 000 net Опыт DevOps/SRE: эксплуатация production Kubernetes-кластеров и high-load медицинских систем, CI/CD и GitOps (GitLab CI, Jenkins, Argo CD, Helm), Docker и IaC (Ansible, Terraform). Диагностирую инциденты, выполняю rollout/rollback, RCA, настраиваю мониторинг и observability (Prometheus, Grafana, Zabbix, Loki/ELK, OpenTelemetry). Администрирую Linux, PostgreSQL/MariaDB, Redis, MongoDB, RabbitMQ; оптимизирую запросы, индексы и производительность БД, организую backup/DR. Работаю с безопасностью: Vault, SonarQube, Trivy/Grype, SAST/SCA/DAST, реагирование на инциденты и hardening. Настраиваю сети, DNS, nginx, TLS, VPN и балансировку. Мигрировал ~20 сервисов на Helm, внедрил GitOps для ~5 сервисов и участвовал в создании внутренней Kubernetes self-service платформы. ТРОШЕНИН ВЛАДИСЛАВ | DEVOPS/SRE • Backup and recovery PostgreSQL: работаю с pg_dump/pg_ restore, регламентами резервного копирования и тестовыми восстановлениями; подготовил runbook проверки целостности и возврата базы в эксплуатацию. АО «МЕДИАЭФФЕКТ» Lead-DevOps/DevSecOps Октябрь 2023 - апрель 2026 • GitLab CI / Jenkins / Harbor: строил пайплайны из этапов lint/test, Docker build, security scan, push в registry и deploy; применял git-теги и semantic versioning, настраивал переменные окружения и сценарии rollback. • GitOps, Observability и DevSecOps: с нуля внедрил Argo CD и перевёл около 5 сервисов на GitOps; выстроил OpenTelemetry (метрики, логи, трассировки, дашборды и алертинг); внедрил SonarQube в CI/CD для SAST, работал с IAST, SCA и DAST. • Linux: администрировал Debian/Ubuntu, RHEL-совместимые и российские дистрибутивы; работал с systemd, journalctl, APT/YUM/DNF, пользователями и правами, cron, дисками, файловыми системами и сетевыми настройками. • Bash / Ansible / Terraform: автоматизировал подготовку серверов, установку пакетов, конфигурацию сервисов и развёртывание окружений; использовал inventory, roles, templates, variables и идемпотентные playbooks. • Docker / Compose / Swarm / Kubernetes / k3s: создавал Dockerfile и compose-конфигурации, настраивал networks, volumes, health checks, resource limits, secrets и порядок запуска зависимых сервисов; сопровождал rolling updates. • Prometheus / Grafana / Loki / ELK: собирал инфраструктурные и прикладные метрики, создавал дашборды, централизовал логи, настраивал запросы, алерты и уведомления для диагностики деградаций и сбоев. • Zabbix: мониторил PostgreSQL/MariaDB и сеть; контролировал доступность, подключения и нагрузку БД, ICMP/SNMP-метрики, latency, packet loss и загрузку интерфейсов; создавал templates, items, triggers и notifications. • Trivy / Grype / Harbor: встроил сканирование контейнерных образов в CI/CD, блокировку сборок при критических CVE, webhook-отчёты, retention-политики и garbage collection корпоративного registry. • HashiCorp Vault: настраивал AppRole-аутентификацию, policies, динамические credentials и auto-unseal; организовал безопасную выдачу секретов приложениям и регламент ротации API-ключей и сертификатов. • PostgreSQL / MariaDB / Redis / MongoDB / RabbitMQ: администрировал базы и middleware, анализировал подключения и нагрузку, работал со схемами и индексами; применял Redis для кэширования и сопровождал очереди RabbitMQ. • Backup / Disaster Recovery: автоматизировал pg_dump и mysqldump, GPG-шифрование, ротацию копий и проверку восстановления; документировал последовательность запуска Vault, баз, брокеров и приложений после сбоя. • Security incident response: выполнял forensic-анализ серверов, искал reverse shell, path traversal и инъекции в CI-переменные, изолировал последствия, обновлял секреты и применял hardening. • TCP/IP / nginx / VPN: настраивал DNS и маршрутизацию, reverse proxy, TLS, upstream и балансировку; сопровождал WireGuard, OpenVPN, VipNet Continent и VLESS+Reality, диагностировал порты и