Ильдар Ш. , Senior, DevOps

Поддержка, развитие и автоматизация системы управления доступами (IDM), обеспечение соответствия регуляторным требованиям ЦБ РФ, ФСТЭК, ФСБ. Автоматизация run-операций и внедрение практик безопасной разработки.

1. Разработка и поддержка сложных CI/CD-конвейеров: написание Groovy-пайплайнов для парсинга, сборки Java-приложений, генерации SBOM и интеграции артефактов в ASOC/SIEM-системы.
2. Построение наблюдаемости и аудита: интеграция логов и метрик доступа в SIEM, настройка мониторинга производительности IDM-компонентов, анализ инцидентов через ELK/Grafana.
3. Проектирование и автоматизация развертывания агентов мониторинга (Zabbix) с использованием Ansible Playbooks.
4. Разработка и доработка кастомных шаблонов Zabbix для сбора специфических метрик новой IDM-системы в рамках программы импортозамещения.
5. Настройка отказоустойчивой архитектуры ELK-стека: разделение ролей узлов (master-eligible, data hot/warm/cold), отключение динамического маппинга для предотвращения mapping explosion.
6. Обеспечение безопасности ELK: настройка TLS-шифрования трафика и изоляция данных через RBAC.
7. Организация централизованного сбора и анализа логов (ELK) совместно с командой ИБ: диагностика ошибок синхронизации и обработки заданий IDM.
8. Администрирование сложного стека БД: написание запросов и проверка данных в PostgreSQL и высоконагруженных кластерах ClickHouse.
9. Контроль кэширования данных и оптимизация производительности компонентов системы с использованием Redis.
10. Внедрение и поддержка системы самомониторинга Smart Monitor (импортозамещенное решение, сертификат ФСТЭК): создание дашбордов для контроля состояния кластера, аудита объектов AD и пользовательской активности.
11. Администрирование защищенной инфраструктуры на базе Astra Linux SE (сертификация ЦБ/ФСТЭК): управление правами доступа, сертификатами, антивирусной защитой и VPN-туннелями.
12. Участие в планировании мощностей и конфигурации инфраструктуры для расширения IDM-системы.
13. Формирование технических требований к аппаратному обеспечению и взаимодействие с командой Linux-администрирования для реализации инфраструктуры банка.
14. Настройка инструментов сборки, логирования и выпуск сертификатов через CUGI-агенты.
15. Автоматизация IAM-процессов: разработка скриптов (PowerShell/Bash/Groovy) для комплексной работы с AD/LDAP/Kerberos, автоматизация ежедневных run-задач команды эскалации.
16. Безопасность и комплаенс: управление секретами через Vault, участие в ЗНИ/ЗНО/ПСИ/КАБ, согласование ролевых моделей, обеспечение жизненного цикла ИС по стандартам ЦБ РФ.
17. Лидерство и процессы: замещение руководителя, онбординг новых сотрудников, согласование изменений со Scrum-мастерами, ведение технической документации в Confluence.

Подготовка и обеспечение отказоустойчивости сетевой инфраструктуры для избирательных участков.

1. Приемка, инвентаризация и ввод в эксплуатацию сетевого оборудования (Huawei, HP, TP-Link) в CRM-системе.
2. Настройка отказоустойчивости сети, мониторинг доступности узлов, оперативное устранение сбоев.
3. Взаимодействие со Спецсвязью России, обеспечение соответствия инфраструктуры требованиям безопасности.

Администрирование веб-сервисов, СУБД, почтовой инфраструктуры и локальной сети логистической компании.

1. Обеспечение отказоустойчивости корпоративного сайта и баз данных, настройка политик резервного копирования и мониторинга производительности.
2. Развертывание и поддержка Яндекс360, администрирование AD/DHCP/DNS, фильтрация трафика.
3. Проектирование и монтаж ЛВС, настройка маршрутизации и VPN-тоннелей.
4. Управление SSL/TLS-сертификатами, автоматизация рутинных задач на Bash (мониторинг логов, бэкапы).

Проектирование и реализация с нуля защищенного сервиса с полной автоматизацией деплоя, мониторинга и управления командой разработки.

1. Архитектурное проектирование инфраструктуры: создание изолированных окружений (dev/test/prod) с нуля, описание IaC-конфигураций (Docker Compose, Ansible).
2. Внедрение GitOps-подхода: настройка On-premise GitLab, разработка CI/CD-пайплайнов для автосборки, тестирования и безопасного деплоя.
3. Построение системы наблюдаемости: интеграция Prometheus/Grafana для метрик и ELK для централизованного логирования; настройка алертинга и дашбордов.
4. Обеспечение безопасности: внедрение HashiCorp Vault для управления секретами, настройка репликации и автоматического дампа PostgreSQL.
5. Техническое лидерство: делегирование задач, внедрение Taiga как Task/Wiki-платформы, менторство команды, код-ревью инфраструктурных изменений.