Евгений С., Middle+, DevOps

On-premise проект в сфере логистики

1. Развернул Kubernetes-кластер с использованием Proxmox для виртуализации;
2. Написал Ansible playbooks для управления инфраструктурой как кодом;
3. Настроил Helm-чарты для деплоя 20+ микросервисов;
4. Внедрил Redis для кэширования данных геолокации грузов;
5. Создал GitHub Actions-пайплайны с этапами тестирования, сборки и деплоя в staging/prod;
6. Интегрировал HashiCorp Vault для управления секретами (API-ключи, SSL-сертификаты);
7. Настроил Zabbix для сбора метрик и логов с IoT-устройств и сервисов в режиме реального времени;
8. Создал алерты на основе аномалий в данных;
9. Произвел миграцию legacy-сервисов в Docker-контейнеры;
10. Настроил балансировку нагрузки через Nginx для API-шлюза;
11. Реализовал очереди RabbitMQ для асинхронной обработки событий;
12. Настроил ежедневные бэкапы PostgreSQL с помощью pg_dump и S3-совместимого хранилища;
13. Внедрил политики RBAC в Kubernetes для ограничения доступа к production-окружению
14. Развернул Nexus и использовал для хранения образов контейнеров и зависимостей, необходимых для сборки микросервисов.

On-premise проект в сфере FinTech

1. Реализовал шифрование данных клиентов на уровне приложения и БД;
2. Настроил MongoDB для хранения и анализа данных о заемщиках;
3. Настроил балансировку нагрузки через Nginx для обработки 15k+ запросов в минуту;
4. Настроил интеграцию с PayPal через защищенные API;
5. Внедрил ELK для аудита транзакций и выявления подозрительных операций;
6. Настроил Prometheus для отслеживания задержек в обработке кредитных заявок;
7. Развернул PostgreSQL-кластер с Patroni для минимизации downtime при failover;
8. Реализовал хранение геораспределенного кэша в Redis для ускорения оценки кредитоспособности;
9. Реализовал очереди Kafka для асинхронной обработки событий;
10. Внедрил двухфакторную аутентификацию через Keycloak;
11. Реализовал CI/CD пайплайны через Jenkins;
12. Настроил отказоустойчивость приложений в Kubernetes;
13. Настроил выдачу и передачу доступов в переменные окружения через HashiCorp Vault.

Cloud-проект в сфере авиаперевозок

1. Автоматизировал развертывание инфраструктуры с помощью Terraform;
2. Развернул отказоустойчивый EKS-кластер с использованием Fargate, Fargate Spot;
3. Развернул Horizontal Pod Autoscaler для микросервисов;
4. Интегрировал CDN (CloudFront) с S3 для хранения статического контента;
5. Внедрил потоковую обработку данных с Kafka с последующей записью в PostgreSQL (RDS);
6. Настроил визуализацию в Grafana (метрики микросервисов, количество покупок билетов);
7. Шифровал данные в S3 и RDS с использованием AWS KMS;
8. Выполнил интеграцию ArgoCD и настроил CI в Gitlab;
9. Внедрил GitOps-подход с ArgoCD для управления конфигурацией EKS;
10. Реализовал интеграцию Keycloak c Grafana для авторизации пользователей;
11. Развернул Prometheus / Grafana stack для мониторинга в EKS кластере;
12. Развернул Loki / Promtail stack для логирования.

1. Мониторинг микросервисов и серверов (Grafana, Azure);
2. Управление сетевым оборудованием (MikroTik, D-Link, Cisco), настройка VLAN, DHCP, OpenVPN, Cisco AnyConnect с 2FA;
3. Администрирование Windows / Linux-серверов (Ubuntu Server);
4. Работа с L2/L3 коммутаторами (Mikrotik, D-link, NetXpert), маршрутизацией, оборудованием мультиплексирования (FOM-16OG, FOM-16E, FOM-16, СМД, МП-8);
5. Проектирование, прокладка и обслуживание ЛВС (до 100 узлов);
6. Монтаж и настройка АТС (АТСЭ ФМ), IP-телефонии (Yealink), радиооборудования (DMR-ретрансляторы Hytera);
7. Установка/переустановка ОС (Windows, Linux), ремонт и сборка ПК;
8. Подключение периферии (сетевые принтеры, сканеры), замена картриджей;
9. Решение проблем пользователей (1С, Outlook, TrueConf, AnyDesk);
10. Работа с ServiceDesk-платформами;
11. Монтаж систем электропитания, настройка серверов виртуализации (Proxmox);
12. Обслуживание IP-телефонии, телефонов и линий связи.