Владислав С., Senior, DevOps

1. Подготовка и сопровождение ландшафтов dev/qa/lt/prod;
2. Написание скриптов для автоматизации развертывания сервисов;
3. Автоматизация развертывания ландшафтов;
4. Настройка инструментов мониторинга для ландшафтов;
5. Диагностика инфраструктурных, сетевых, интеграционных и других вопросов окружений;
6. Настройка сетевых политик с использованием Calico;
7. Разработка и проведение нагрузочного тестирования с помощью JMeter;
8. Настройка и оптимизация высокопроизводительных кластеров Tarantool.

IGaming

1. Написание кастомных правил на lua в openresty для защиты от различного вида атак;
2. Закупка новых зеркал и принятие их на OPN;
3. Перенос всей инфраструктуры с ручного управления на IaC (Terraform / Terragrunt);
4. Переключил все репозитории приложений на использование Gititlab tags, чтобы они соответствовали gitflow (линтеры, проверка уязвимостей, сборка, развертывание в K8s, rollback);
5. Написал CI/CD для всех приложений (60 сервисов);
6. Перевел все приложения на развертывание в K8s с Helm charts;
7. Разработал Ansible playbook'и, роли и модули для управления инфраструктурой и приложениями;
8. Интегрировал Hashicorp Vault как в инфраструктуру, так и в код приложения, а также в Kubernetes.
9. Перенес registry из GitLab в Harbor + ECR;
10. Создал RBAC для пользователей, ролей и других сущностей;
11. Развернул Keycloak для продуктовых сервисов;
12. Внедрил проверки на уязвимости в базовые сборки образов;
13. Редизайн сетевой архитектуры для VPN;
14. Проведение ревью мр сотрудников;
15. Проведение собеседований новых сотрудников;
16. Участвовал в инцидент-менеджменте.

1. Руководство отдельным направлением PRM более чем с 50 микросервисами;
2. Поднятие новых кластеров k8s, создание федераций;
3. Проектирование новой CI/CD системы на базе Gitlab CI;
4. Миграция инфраструктуры с западных регионов на Ru регион;
5. Дежурства и траблшутинг;
6. Написание кастомных дашбардов в Grafana;
7. Перенос сервисов с Crowd на K8S;
8. Установка, настройка, устранение неполадок, веб-серверов: Nginx, Apache, OpenResty.
9. Управление конфигурацией с помощью Ansible, Puppet.
10. Создание CI/CD с заданием на сборку новых версий приложений, тестирование и их обновление в кластере Kubernetes.
11. Активное управление, улучшение и мониторинг облачной инфраструктуры.
12. Написание shell/python-скриптов для решения рутинных задач.
13. Построение отказоустойчивых систем.
14. Дежурства, отражение атак и траблшутинг.

IGaming

1. Проектирование и создание автоматического развёртывания брендов с помощью Ansible;
2. Настройка системы алёртинга в случае инцидентов;
3. Траблшутиг и отражение DDoS атак;
4. Поддержка, оптимизация и масштабирование кластера Kubernetes;
5. Работа с RabbitMQ: настройка федераций, оптимизация обмена сообщениями;
6. Ведение документации внутренних сервисов;
7. Ведение направления брендов.

1. Проектирование серверной отказоустойчивой архитектуры на базе кластера из ESXI;
2. Проектирование полного этапа CI/CD процесса на базе Jenkins;
3. Реализация автоматического создание vm’s на базе Jenkins в связке с Packer;
4. Поднятие нескольких кластеров k8s для разных ландшафтов;
5. Реализована система мониторинга, логирования и алертинга;
6. Создание и ведение документации по всем этапам проекта;
7. Настройка VPN тунеля на базе WireGuaed;
8. Внедрение механизма авторизации и аутентификации пользователей на базе Keycloack + Samba;
9. Администрирование Samba сервера;
10. Участие в релизах.