Михаил К. , Middle+, DevOps

Михаил К.

Россия, Челябинск

2 185 ₽/час 349 600 ₽/мес. без НДС

DevOps
Middle+

Опыт работы:: От 3 до 6 лет
Языки:: Английский — B1
ПисьменныйРазговорный

Навыки

Ansible

Docker Swarm

Kubernetes

Victoria metrics

Grafana

Grafana Loki

SLA / OLA

ELK Stack

Python

Bash

Hashicorp Vault

Bitwarden

RabbitMQ / Kafka

Linux

harbor

Nexus

Artifactory

Source_control:

GitLab CI/CD

Applications:

Docker

Database:

MySQL

PostgreSQL

Technology:

Node.js

Формат работы

Удалённо

Описание о специалисте

Инженер с десятилетним опытом работы в сфере энергетики. Имею опыт работы с ПЛК на Linux, промышленными сетевыми протоколами. За свою карьеру настроил и обслужил около 1000 устройств на Linux.

DevOps-инженер с опытом 3 года, сопровождение продакшен- и staging-узлов под веб-приложениями, IaC (Ansible), CI/CD (GitLab), контейнеры (Docker/Swarm там, где это применимо), периметр (reverse-proxy Angie, TLS, фильтры), базовые метрики и логи (Prometheus-экспортёры, Grafana Alloy → Loki). Моя цель — автоматизировать всё, что можно автоматизировать.

Горизонты Роста

Позиция на проекте

DevOps Engineer

Ответственность

Настройка и сопровождение GitLab CI для PHP-монолита: Docker/Compose, приватный registry, Bash-скрипты сборки и поставки, разделение job’ов по контурам (dev/beta/demo/prod по веткам и тегам из документации пайплайна);
Проектирование репозиториев deploy-configs: соглашение «job - каталог хоста», merge custom.env / application.yml с дефолтами из кода, ручные GitLab Environment-деплои;
Развёртывание приложений через GitOps с Argo CD — настройка Application/ApplicationSet, синхронизация манифестов из Git, базовый health/sync status, ручной Sync и Rollback.
Автоматизированное получение релиза: curl + CI_JOB_TOKEN → артефакты build:prod / build:demo-branch, распаковка, unzip, параметризация GO_PRODUCT_VERSION, режим DRY_RUN для безопасных прогонов;
Мульти-хост-деплой одного приложения: выбор набора DEPLOY_SERVICES (frontend, очередь, стек БД), overlay compose-update.yml под сеть и конфиг Redis/MySQL/пр. на конкретных IP;
Участие в цепочке лицензирования заказческих сборок (SourceGuardian, job с тегом sourceguardian, параметры license.lic);
Ansible: установка зависимостей ролей, запуск playbook по inventory (production/stage) с образа CI при изменениях server-provision (паттерн lindaily);
Согласование с эксплуатацией: доступ по SSH/jump-хостом, заглушки nginx, опциональный триггер auto-tests.

Технологии и инструменты

Bash, Gitlab CI, curl/zip, YAML/env-шаблоны, взаимодействие с API GitLab заказчика

Период работы/продолжительность

Март 2025 г. - Март 2026 г.

vChain, система логистики / цепочки поставок

Позиция на проекте

DevOps Engineer

Ответственность

Сопровождение Ansible-инфраструктуры (web, DB, FTP, демо k0s), Docker и Docker Swarm (тест), MySQL, VSFTPD, поток логов Filebeat → Logstash, секреты HashiCorp Vault, метрики node_exporter;
Демо Kubernetes в облаке (OpenTofu, kubectl, cert-manager, storage);
GitLab CI (IaC-сканирование, деплой playbook’ов);
Интеграции Pangolin/Newt, для основного приложения — пайплайны сборки и выкладки Swarm, MinIO, миграции БД.

Технологии и инструменты

Ansible, cAdvisor, Docker, Gitlab CI, Promtail, swarm, Vault, Angie, OpenTofu/Terraform-подход, Traefik/Elastic/PostgreSQL/MinIO, Prometheus node exporter stack, iptables/YAML

Период работы/продолжительность

Июнь 2024 г. - Июль 2026 г.

Внутренние инструменты (автоматизация на Python)

Позиция на проекте

DevOps Engineer

Ответственность

Реализация модульного ChatOps-бота для Mattermost на Python (mmpy_bot);
Плагины: GitLab (python-gitlab) — пользователи/репы/переменные; Sentry — организации и проекты; Vault (hc-vault) — AppRole и политики + синхронизация CI_VAULT_* в GitLab; Angie — ACL по IP для сайтов; Vaultwarden (python-vaultwarden) — управление секрет-хранилищем; YouTrack — задачи из тредов;
HR/DevOps onboarding (@user / Mgm: Яндекс 360, Keycloak, админка Vaultwarden, GitLab, YouTrack); дублирование через HTTP webhook;
Slash-команды Mattermost (maintenance и др.).

Технологии и инструменты

Vault, Python 3, GitLab API

Период работы/продолжительность

Март 2023 г. - Март 2025 г.

Внутренние сервисы и площадки

Позиция на проекте

DevOps Engineer

Ответственность

Поддержка и развитие набора Ansible-плейбуков и inventory для Linux-узлов (Ubuntu, systemd): базовые пакеты, пользователи, cron, logrotate, bind mount-ы под каталоги приложений;
Секреты из HashiCorp Vault: выгрузка в переменные и файловую систему (в т.ч. для авторизации backend Angie);
Контейнерный рантайм: Docker;
Автоматизация доставки через Helm в Argo CD — подключение репозиториев, параметры values, автосинхронизация и self-heal для стендов (dev/stage);
Конвейеры GitLab CI: деплой через общий Ansible-runner образ, включение Secret Detection, статический анализ IaC (KICS/SAST шаблоны в зависимости от репозитория), разворачивание docker-in-docker образа, где нужен доступ к Docker;
GitLab Runner: исполнители shell и docker, привязка к корпоративному GitLab, ротация задач между раннерами;
Периметр: iptables / DOCKER-USER, ограничение внешнего входа там, где применимо;
Reverse-proxy Angie: множественные конфигурации, Let’s Encrypt (встроенный ACME и/или Certbot с DNS-провайдером при необходимости), модуль ModSecurity, сбор JSON-логов и пересылка в цепочку наблюдаемости;

Технологии и инструменты

Ansible, Compose, Docker, GitLab CI/CD, IPTables, Linux, Loki, Vault, OpenSSH, Angie, ModSecurity, Certbot/Let's Encrypt, Grafana Alloy, Prometheus exporters, KICS/YAML

Период работы/продолжительность

Февраль 2023 г. - Август 2026 г.