Дмитрий С. , Senior, DevOps

Архитектурно спроектировал и организовал эксплуатацию изолированных тестовых и продуктивных контуров для 6 критичных банковских сервисов, обеспечив выполнение требований информационной безопасности и независимый релизный цикл.

1. Архитектурно спроектировал и организовал эксплуатацию изолированных тестовых и продуктивных контуров для 6 критичных банковских сервисов, обеспечив выполнение требований информационной безопасности и независимый релизный цикл.
2. Спроектировал отказоустойчивую инфраструктуру с балансировкой нагрузки, резервированием компонентов и автоматическим восстановлением сервисов.
3. Внедрил GitOps на базе Argo CD и Flux CD для 6 Kubernetes кластеров, обеспечив централизованный контроль и аудит инфраструктурных изменений.
4. Автоматизировал создание и конфигурирование инфраструктуры с использованием Terraform и Ansible.
5. Разворачивал и настраивал MinIO как S3 compatible object storage, включая buckets, users/groups, IAM policies и разграничение доступа приложений.
6. Участвовал во внедрении Proxmox VE для размещения виртуальных машин, резервирования критичных компонентов и централизованного управления вычислительными ресурсами.
7. Организовывал защищённое взаимодействие информационных систем с использованием TLS, сетевой сегментации и межсетевых политик.
8. Участвовал в инфраструктурных аудитах, разработке backup/DR сценариев и расследовании инфраструктурных инцидентов.

Спроектировал архитектуру и с нуля построил инфраструктуру проекта в MTS Cloud, внедрив Infrastructure as Code на базе Terraform и Ansible.

1. Спроектировал архитектуру и с нуля построил инфраструктуру проекта в MTS Cloud, внедрив Infrastructure as Code на базе Terraform и Ansible.
2. Создал переиспользуемые Ansible роли для типовых инфраструктурных операций.
3. Развернул Kubernetes кластеры для production и test environments.
4. Автоматизировал доставку 40+ микросервисов с использованием Helm, Argo CD и GitLab CI/CD.
5. Разработал унифицированные CI/CD pipelines со встроенными security checks.
6. Настроил Kubernetes security: RBAC, Service Accounts, Network Policies и workload security policies.
7. Внедрил observability stack на базе Prometheus, Grafana, OpenTelemetry, Jaeger и EFK.
8. Выполнил Linux hardening и внедрил централизованное управление секретами на базе HashiCorp Vault.
9. Поддерживал test, UAT и performance environments.
10. Развернул локальную LLM-инфраструктуру на базе Ollama и vLLM: API доступ, GPU inference, CUDA, квантование моделей и оптимизация GPU-памяти.

Участвовал в проектировании и развитии высокодоступной распределённой инфраструктуры внутренних банковских сервисов с соблюдением установленных SLA.

1. Участвовал в проектировании и развитии высокодоступной распределённой инфраструктуры внутренних банковских сервисов с соблюдением установленных SLA.
2. Выполнил миграцию корпоративного мессенджера с аудиторией более 6 000 daily active users на распределённую инфраструктуру.
3. Спроектировал и запустил мобильный корпоративный новостной сервис с безопасным доступом за пределами внутренней сети банка.
4. Автоматизировал подготовку инфраструктуры и доставку приложений в Kubernetes с использованием Terraform, Ansible, Helm и Argo CD.
5. Интегрировал security checks и compliance controls в GitLab CI/CD.
6. Реализовал централизованное управление доступом и секретами с использованием HashiCorp Vault и Keycloak.
7. Развивал observability stack на базе Prometheus, Grafana, OpenTelemetry, Jaeger и EFK.
8. Создал централизованную систему сбора и долговременного хранения журналов Linux-систем на базе Syslog/syslog-ng с глубиной хранения более 6 лет для аудитов и расследования инцидентов.

В составе команды разработал и внедрил стандарты безопасности инфраструктурных платформ и процессов разработки, используемые 4 командами.

1. В составе команды разработал и внедрил стандарты безопасности инфраструктурных платформ и процессов разработки, используемые 4 командами.
2. Внедрил DevSecOps practices и security gates в GitLab CI/CD с автоматической блокировкой релизов при обнаружении критических уязвимостей.
3. Интегрировал SonarQube, Checkmarx и OWASP ZAP в процессы build/test/deploy.
4. Настроил Kubernetes security с использованием RBAC, Network Policies и workload security policies.
5. Разработал переиспользуемые Terraform модули и Ansible роли для стандартизированного развёртывания инфраструктуры в Yandex Cloud и SberCloud.
6. Анализировал найденные уязвимости, определял приоритет remediation и контролировал устранение совместно с development teams.

Вёл самостоятельные инфраструктурные задачи от получения требований до передачи готового решения заказчику.

1. Вёл самостоятельные инфраструктурные задачи от получения требований до передачи готового решения заказчику.
2. В составе инфраструктурной команды развивал 3 крупных проекта в AWS и Google Cloud, совместно с системным архитектором проектируя облачные решения.
3. Автоматизировал создание и сопровождение инфраструктуры с использованием Terraform и Ansible.
4. Разработал переиспользуемые Terraform-модули для типовых cloud resources.
5. Разворачивал и сопровождал Kubernetes-кластеры, сетевые и инфраструктурные компоненты.
6. Стандартизировал delivery микросервисов, разработал Helm charts и внедрил blue-green deployment.
7. Разрабатывал и сопровождал Jenkins pipelines.
8. Создавал и оптимизировал Docker images.
9. Разрабатывал job-конфигурации для HashiCorp Nomad и участвовал в развитии внутренних инструментов инфраструктурной автоматизации.