Публикатор: Dmitriy Kulikov
Обсуждение: @devops_jobs
#резюме #ищу #devops #kubernetes #observability #iac #fulltime #kubernetes #gitops #remote #удаленка #гибрид
Middle DevOps / Infrastructure Engineer
Локация: Россия, Москва (UTC +3)
Опыт: 4 года
Формат работы: удаленно / гибрид в Москве
Занятость: полная
Вилка: от 270 000 до 320 000 ₽ на руки при полной занятости
Оформление: ТК РФ / ИП
Обо мне:
DevOps-инженер с 6-летним опытом работы в IT и 4 годами в DevOps/SRE. Специализируюсь на проектировании и эксплуатации отказоустойчивой инфраструктуры (High Availability), оркестрации в Kubernetes, выстраивании процессов CI/CD / GitOps и систем глубокой наблюдаемости (Observability: метрики, логи, трейсинг).
Имею практический опыт сопровождения критических систем в изолированных (on-premise / air-gapped) и корпоративных контурах.
Автор и ментор практического курса по kube-prometheus-stack в Rebrain. Пишу сервисы автоматизации и CLI-инструменты на Python, Go и Bash.
Ключевые результаты и опыт:
- Разворачивал и сопровождал production-кластеры Kubernetes на bare-metal и средах виртуализации, обеспечив канареечные релизы без простоя сервисов (Zero Downtime).
- Спроектировал распределенный стек сбора метрик (Prometheus, VictoriaMetrics, Alertmanager, Grafana), стандартизировал сбор через ServiceMonitor/PodMonitor и оптимизировал правила алертинга, снизив уровень фонового шума на 60%+.
- Развернул и оптимизировал отказоустойчивый стек логирования (EFK: Fluent Bit, Elasticsearch, Kibana) для K8s-кластеров и сред виртуализации. Внедрил Hot-Warm архитектуру хранения с политиками ротации (ILM) и шардированием индексов, предотвратив падения нод по OOM/IOPS и сократив расходы на дисковое хранилище на 40%.
- Развернул распределенную трассировку на базе Grafana Tempo с подключением S3-хранилища (SeaweedFS), сократив время локализации узких мест и задержек в микросервисах (MTTD) с часов до минут.
- Спроектировал HA-кластер PostgreSQL (Patroni, Consul, HAProxy) с автоматическим failover (< 10 сек) без потери транзакций и единых точек отказа (SPOF).
- Внедрил централизованное управление секретами на базе HashiCorp Vault; настроил доставку доступов в K8s через Vault CSI Driver и динамическую ротацию кредов, исключив хранение паролей в Git и манифестах.
- Написал внутренние сервисы и CLI-утилиты на Python и Go (FastAPI, spf13/cobra), автоматизировав рутинные регламенты и сократив трудозатраты эксплуатации на 50%+.
- Описал и стандартизировал конфигурацию серверного парка (~100+ хостов) через Ansible и Terraform (IaC), исключив конфигурационный дрейф и ручные правки на серверах.
- Выстроил конвейеры сборки и доставки в GitLab CI / Jenkins, внедрил сканирование уязвимостей контейнеров (Trivy) и централизованное хранение артефактов (Harbor, Nexus).
Технологический стек:
Оркестрация и контейнеры:
Kubernetes, Docker, Helm, ArgoCD, MetalLB, Kustomize
Observability:
Prometheus, VictoriaMetrics, Grafana, Alertmanager, Grafana Tempo, Jaeger, EFK/ELK (Elasticsearch, Fluent Bit, Kibana), Loki
Хранилища, БД:
PostgreSQL (Patroni, Consul, HAProxy, Keepalived), SeaweedFS, MinIO, Redis
Безопасность:
HashiCorp Vault (CSI Driver, Agent), Trivy
IaC & Автоматизация:
Ansible, Terraform, Cloud-init
Языки и разработка:
Python, Go, Bash
ОС:
Linux (Debian, Ubuntu, CentOS, AstraLinux)
Веб-серверы и прокси:
Nginx, HAProxy, Ingress NGINX, Envoy Gateway
CI/CD:
GitLab CI, Jenkins, Harbor, Nexus
Очереди:
Kafka
Образование:
Московский авиационный институт (МАИ), магистратура
Направление: «Инфокоммуникационные технологии и системы связи»
Портфолио и ссылки:
GitHub: https://github.com/kulichanin/
Курс по KPS: https://rebrainme.com/courses/kps
Telegram для связи: @Kulichanin
