DevOps & cloud infra — September 2026

Issue 104 is out!

This week's agenda: 🔹 Open Source of the Week - the agent-top project by Kannan Kalidasan 🔹 New learning resources - Docker Sandboxes, local real-time speech, TrueForge, and pure Python AI agents 🔹 Book of the week - Designing AI Interfaces: Design Principles for Creative and Autonomous AI by Louise Macfadyen

https://ramikrispin.substack.com/p/agent-top-designing-ai-interfaces

Публикатор: Владiмир Обсуждение: @devops_jobs #вакансия #devops #sre #kubernetes

Senior SRE

Город и адрес офиса: Кипр / Лимасол Формат работы: офис / гибрид Занятость: полная Зарплатная вилка: от 4 000 $ до 8 000 $ Компания: Tango.me (https://tango.me)

Описание вакансии:

Tango.me ищет Senior SRE для управления и масштабирования многоклаудной инфраструктуры (GCP) и приложений на Kubernetes для нашей платформы с 450M+ пользователями.

- Ведение и масштабирование облачной инфраструктуры; - Архитектурные улучшения для высокой доступности и производительности; - Автоматизация CI/CD-пайплайнов и рабочих процессов; - Участие в управлении инцидентами и анализ причин проблем; - Поддержка актуальной технической документации и стандартов.

Ключевые требования:

- Опыт работы с Kubernetes в production; - Знания в GCP и IaC (Terraform); - Опыт с мониторингом на основе Prometheus; - Глубокие знания GitLab для CI/CD; - Уверенные навыки работы с Linux и скриптами (Python/Bash); - Английский на техническом уровне.

@jakson_vill Or Apply by the link

Область и стек: Машинное обучение

Должность: Senior ML-инженер в Центр технологий искусственного интеллекта

Компания: Т-Банк

Зарплатная вилка: от 300

Формат работы: Удаленка

Страна работы: Россия/Беларусь

Мы создаем и применяем AI-технологии для развития финансовой экосистемы Т‑Банка: внедряем машинное обучение в продукты и внутренние процессы компании, делаем решения качественнее, безопаснее и удобнее для пользователей, вкладываемся в долгосрочные исследования. Сейчас мы в поисках ML-инженеров. Технологии, которыми мы занимаемся: Диалоговые системы. Обучаем финансового ассистента поддерживать разговор и отвечать на запросы пользователей в чате с поддержкой. Компьютерное зрение. Делаем безопасную авторизацию по лицу, оживляем фотографии для реалистичной анимации, распознаем документы и многое другое. Рекомендательные системы. Учимся предугадывать желания пользователей, чтобы предлагать им именно то, что нужно. Речевые технологии. Автоматизируем голосовое общение между бизнесом и клиентами. ML-антифрод. С помощью алгоритмов оберегаем пользователей от мошенников, оперативно замечая подозрительные действия в личном кабинете. Предиктивные технологии. Делаем прогнозы, чтобы помогать клиентам контролировать финансы. Как мы работаем: Делаем жизнь миллионов людей лучше, предоставляя доступ к качественным продуктам: от финансового ассистента Олега до рекомендательной ленты в приложении «Пульс».  Даем возможность как закидывать наработки в прод на миллионы пользователей, так и проводить исследования в своей области. Делимся опытом во всех областях ML: CV, NLP, RecSys, Speech и Time Series. Проводим внутренние семинары и обсуждаем последние новости AI. Выстраиваем процессы и используем инфраструктуру Т‑Банк, при этом минимизируем бюрократию. Фокусируемся на принципе AI-first. Развиваем в МФТИ лабораторию, с которой можно и нужно делать коллаборации. Не копим легаси. Оплачиваем участие в топовых AI-конференциях 2—3 раза в год. Узнать больше о профессии: ML-разработчики в Т‑Банке. Подготовиться к интервью: как проходит интервью по машинному обучению. Обязанности Изучать научные статьи, генерировать гипотезы, ставить на их основе эксперименты и доносить результат до команды Улучшать качество моделей в различных сценариях Ускорять работу моделей, применяя современные методы оптимизации и построения архитектуры Писать воспроизводимый код, оформлять эксперименты в воспроизводимые пайплайны, включающие разметку и обработку данных, обучение моделей и валидацию системы в целом Требования У вас есть опыт разработки ML-моделей с использованием современных DL-фреймворков (Pytorch, Jax/Tensorflow и других) и их применения в продакшене Разбираетесь в принципах работы современных алгоритмов машинного обучения Знаете Python Умеете декомпозировать задачу в переиспользуемые и тестируемые библиотеки и компоненты Знаете теорию в сфере математики, прикладной статистики, алгоритмов и структур данных Готовы изучать научные статьи на английском языке и ставить эксперименты основе прочитанного Знаете Linux, Git, Bash и Docker Мы предлагаем Работу в офисе или удаленно — по договоренности Платформу обучения и развития «Т‑Банк Апгрейд». Курсы, тренинги, вебинары и базы знаний. Поддержку менторов и наставников, помощь в поиске точек роста и карьерном развитии Заботу о здоровье. Оформим полис ДМС со стоматологией и страховку от несчастных случаев. Предложим льготное страхование вашим близким Возможность работы в аккредитованной ИТ-компании Линейку льготных тарифов на продукты Т‑Банка Частичную компенсацию затрат на спорт Сервисы для поддержки сотрудника по психологическим, юридическим и финансовым вопросам Три дополнительных дня отпуска в год Достойную зарплату — обсудим ее на собеседовании

Откликнуться на вакансию

DevOps/SRE Engineer Заработная плата по договоренности

Обязанности: • Администрировать, поддерживать и оптимизировать облачные платформы и инфраструктуру. • Настраивать, конфигурировать, поддерживать и совершенствовать CI/CD- и GitOps-пайплайны.

Требования: • Уверенные навыки настройки и администрирования как минимум одной облачной платформы. • Уверенные навыки построения и автоматизации процессов развертывания с использованием CI...

Контакты: +375297934531

Middle devops инженер (Комплаенс) Заработная плата по договоренности

Обязанности: • создавать и корректировать процессы автоматического разворачивания стендов • создавать и корректировать процессы установки релизов для автоматизированных систем • участвовать в процессах тестирования/внедрения новых релизов автоматизированных систем, приемо-сдаточных испытаниях и аварийных учениях • проводить технологические изменения, настраивать и поддерживать промышленные и тестовые среды • анализировать отклонения, решать и анализировать инциденты, возникающие при работе автоматизированных систем • анализировать ИТ-риски, планировать и проводить мероприятия по их компенсации или устранению.

Требования: • опыт в сопровождении АС от 3 лет или devops 1 год • понимание архитектуры автоматизированных систем, принципов CI/CD • знание сетевых технологий • опыт работы с инструментами DevOps, системами мониторинга и логирования • опыт работы с OpenShift/Kubernetes • опыт с Kafka, helm, Git • опыт с SQL (PostgreSQL).

Мы предлагаем: • гибридный фрмат работы (1 день в офисе, Вавилова 19, м. Ленинский проспект) • годовой бонус и ежегодный пересмотр • расширенный ДМС с первого дня + стоматологию и льготное страхование для семьи • корпоративный университет Сбера, внутреннюю образовательную платформу, участие в IT-конференциях • офис с зонами отдыха и спортзалом • льготную ипотеку в Сбере, корпоративную пенсионную программу, подписку СберПрайм с возможностью совместного использования на трёх близких, скидки от партнеров и сервисов группы компаний.

Контакты: [email protected]

Публикатор: Nuxalı 🇦🇿 Обсуждение: @devops_jobs #резюме #devops #middle #системныйадминистратор #linux

Ищу работу: DevOps / Linux Infrastructure Engineer

Опыт: 5+ лет в IT (техподдержка → сисадмин → DevOps-направление), Москва, 25 лет

Стек (продакшн-опыт): Linux (Ubuntu, Debian, CentOS) • SaltStack (state-файлы, управление конфигами) • Bash-скриптинг (автоматизация, cron) • Docker • Ansible (плейбуки, роли) • Grafana/Prometheus (мониторинг) • Active Directory / Exchange • Proxmox • GitLab CI (базовый) • PowerShell • Windows Server

Изучаю / есть pet-проекты: Kubernetes, Terraform, Python Последнее место — Aktion (1.2 года), DevOps-направление: — Поддержка инфраструктуры 3000+ пользователей (РФ, Казахстан, Узбекистан) — Автоматизация рутинных задач через SaltStack + Bash → сократил ручные операции на 40-50% — Самостоятельно восстановил инфраструктуру после атаки шифровальщика (испыталка) — Настроил мониторинг в Grafana (метрики, алерты) — Закрывал 85-90% заявок в день обращения, стабильный SLA До этого: LG Electronics RUS, Samsung, Kassir.ru — support/sysadmin L2, AD, Linux, мониторинг инфраструктуры.

ИЩУ: позицию, где можно расти в сторону IaC/оркестрации — DevOps (junior-middle), Linux/Infrastructure Engineer, SRE-направление

Формат: удалённо / гибрид ЗП: от 150 000 до 200 000 (обсуждаемо в зависимости от условий) Контакт: @nukha8 Языки: Русский, Английский, Турецкий, Азербайджанский.

Полное резюме скину в ЛС

СЕНТЯБРЬСКАЯ УЯЗВИМОСТЬ ROUTEROS. ЧАСТЬ 2

МОИ ВЫВОДЫ И ПРЕДПОЛОЖЕНИЯ

1️⃣ Я думаю, что основное направление атаки связано с SSH. Во всех исправленных ветках RouterOS появилась одинаковая строка в журнале изменений: ssh - refactor SSH internal processes and improved system stability. Кроме того, в рекомендациях MikroTik отдельно упоминается необходимость закрыть SSH и другие административные сервисы от недоверенных сетей. На мой взгляд, это указывает на SSH или на внутренний механизм, который участвует в обработке SSH-подключений и авторизации. Но подчеркну: официально MikroTik пока не подтвердила, что сентябрьская уязвимость находится именно в SSH.

2️⃣ 4 сентября независимый исследователь Nick Pratley опубликовал технический разбор различий между RouterOS 7.23.3 и 7.23.4 для архитектуры x86. Он сравнил бинарные файлы двух версий и обнаружил изменения как минимум в трех местах: *️⃣ в обработке имени пользователя перед его передачей внутреннему процессу входа; *️⃣ в проверке некоторых RSA-подписей; *️⃣ в обработке длинного пути в TFTP-клиенте mtget, который используется командой Fetch.

Это не официальное описание MikroTik, а независимый reverse engineering обновления. Я не могу утверждать, что все найденные изменения относятся к одной уязвимости. В обновлении могли одновременно исправить несколько разных проблем. Технический разбор Nick Pratley: https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/

3️⃣ Тесты проводил сам Nick Pratley в собственной изолированной среде с RouterOS CHR, Docker, QEMU и специально настроенным RADIUS-сервером. Вот что ему удалось подтвердить. ✅ СЦЕНАРИЙ С ИМЕНЕМ ПОЛЬЗОВАТЕЛЯ -2. Если SSH уже принимает имя пользователя -2, пользователь с ограниченной группой read может подменить передаваемую внутреннему процессу маску прав и получить полный административный доступ. Но есть важное условие: RouterOS сначала должна принять такое имя пользователя. В своем эксперименте исследователь специально настроил RADIUS-сервер, который разрешал вход с именем -2. На чистой конфигурации со стандартными локальными пользователями RouterOS он не смог войти с именем -2 без учетных данных. ✅ СЦЕНАРИЙ С RSA-КЛЮЧОМ. Исследователь также показал возможность подделки SSH-подписи для RSA-ключа с устаревшей экспонентой e=3. Но для такой атаки соответствующий публичный ключ должен быть заранее добавлен в RouterOS для конкретного пользователя. Взять произвольный RSA-ключ и войти с его помощью не получится. ✅ СЦЕНАРИЙ С FETCH И TFTP. В RouterOS 7.23.3 для x86 CHR исследователь подтвердил переполнение стека при обработке слишком длинного пути в TFTP-запросе команды Fetch. Ему удалось получить управление выполнением процесса mtget. Но и здесь есть ограничение: для запуска Fetch уже нужен аутентифицированный пользователь с правом test. ❌ ЧЕГО ИССЛЕДОВАТЕЛЬ НЕ ПОДТВЕРДИЛ. Он не воспроизвел универсальный сценарий: открытый SSH → вход без логина и пароля → полный контроль над RouterOS. Поэтому я пока не стал бы утверждать, что любой доступный из Интернета SSH позволяет моментально захватить маршрутизатор.

Все тесты и PoC описаны здесь: https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/

4️⃣ ЧТО ПИШУТ НА ФОРУМЕ MIKROTIK. Основное обсуждение идет на официальном форуме сообщества MikroTik: https://forum.mikrotik.com/t/important-security-update/272851. *️⃣ Один из участников сообщил, что после обновления RouterOS обнаружила и отключила неизвестного пользователя ops. В комментарии к пользователю было указано: Disabled as known malicious configuration. По словам владельца маршрутизатора, последний вход этого пользователя произошел еще до установки исправления. Конкретное сообщение: https://forum.mikrotik.com/t/important-security-update/272851/26. *️⃣ Другой участник форума заявил, что смог получить оболочку через открытый SSH без аутентификации. Но технических подробностей и проверяемого PoC он не опубликовал. Конкретное сообщение: https://forum.mikrotik.com/t/important-security-update/272851/35. *️⃣ Позже еще один участник написал, что смог воспроизвести только зависимый от конфигурации сценарий после успешной аутентификации. Удаленный вход без учетных данных он не подтвердил. Конкретное сообщение: https://forum.mikrotik.com/t/important-security-update/272851/47.

Я отношусь к этим сообщениям осторожно. Они заслуживают внимания, особенно сообщение о пользователе ops, но пока это свидетельства отдельных участников форума, а не официальные выводы MikroTik и не опубликованный воспроизводимый эксплойт.

🔶 УГЛУБЛЕННЫЙ КУРС ПО АДМИНИСТРИРОВАНИЮ СЕТЕВЫХ УСТРОЙСТВ MIKROTIK 🔶

#Job_Opportunity

Staff Software Engineer, Infrastructure (Distributed Systems)

🏷️ #python #java #rust #ai #gcp #san #kubernetes #aws #linux #cloud

🌎 Visa Sponsorship & Relocation Included

🔗 Click Here for More Details & Apply

📣 @get_joboffer

🏆EUROPEAN T20 PREMIER LEAGUE🏆 MATCH -:15 tsT20 Ⓜ️ATCH WINNER👇🏿👇🏿👇🏿👇🏿👇🏿 ROTTERDAM DOCKERS 🏆 PLAY BIG EARN BIG😍✊✔️ 🦋#𝗖𝗿𝗶𝗰𝗸𝗲𝘁 𝗕𝗲𝘁𝘁𝗶𝗻𝗴 𝗯𝗼𝘀𝘀 𝘀𝗵𝗶𝘃𝗮🦋‌‌

🏆EUROPEAN T20 PREMIER LEAGUE🏆

MATCH -:15 tsT20

Ⓜ️ATCH WINNER👇🏿👇🏿👇🏿👇🏿👇🏿 ROTTERDAM DOCKERS 🏆

PLAY BIG EARN BIG😍✊✔️

🦋#𝗖𝗿𝗶𝗰𝗸𝗲𝘁 𝗕𝗲𝘁𝘁𝗶𝗻𝗴 𝗯𝗼𝘀𝘀 𝘀𝗵𝗶𝘃𝗮🦋‌‌

🟡 FERRARI TOSS LOAD🟡 🍄EUROPEAN T20 PREMIER LEAGUE🍄 BOOKIE PLUS ON ROTTERDAM ☘️ PUNTER PLUS ON EDINBURGH 🍁 🔥 ACCORDING TO LOAD TOSS🔥 🏆 TOSS WINNER👉ROTTERDAM DOCKERS🤩✔️ 🏆@Ferrari_Toss_Load_Original🏆🐎

🇫🇲 ROTTERDAM DOCKERS 🇫🇲 HAVE WON THE TOSS AND OPTED TO BOWL FIRST ✔️✔️

Yeh ek high-quality table-toppers clash hai jahan dono unbeaten teams (Rotterdam Dockers aur Edinburgh Castle Rockers) apne opening 4 matches mein 3 wins aur 1 no-result (7 points) ke sath aamne-saamne hain. Rotterdam ki strongest edge unki top-order chase control aur death-over composure hai, jabki Edinburgh apni multiple match-winning pathways aur wicket-taking variety par rely karti hai. Agar Rotterdam 160 ka total plan kar rahi hai, toh Edinburgh ki explosive lower-order hitting us score ko tezi se 185 tak le ja sakti hai.

Ground Reality And Stats :-Match Voorburg mein khela jayega, jahan dono teams ne pehle hi excellent results produce kiye hain, isliye venue familiarity kisi ke liye major separation create nahi karegi. Agar surface grip karta hai, toh conditions Edinburgh ke varied spin attack ko heavily favor karengi. Is venue par powerplay wickets aur death overs ki chase execution match ka final outcome decide karne mein sabse bada factor banenge.

Toss And Strategy :-Rotterdam ka chase template zyada proven hai aur unka batting floor slightly safer hai, isliye chasing unke liye sabse favorable strategy hai. Edinburgh ko toss ke baad kisi bhi tarah Faf du Plessis aur Heinrich Klaasen ko pehle 12 overs ke andar remove karna hoga taaki unke spinners match ka control le sakein.

Personnel Update :-Rotterdam: Faf du Plessis (recent 79 off 51) aur Heinrich Klaasen (unbeaten 34) chase anchor karte hain; pace department mein Anrich Nortje (recent 3/20) aur David Wiese (3/29) key wicket-takers hain. Edinburgh: Charlie Tear officially season se ruled out hain, jiski jagah Andries Gous wicketkeeping balance sambhalenge. Trent Boult (5/24), Mitchell Santner (5/16), JJ Smuts (98 off 60), aur Tom Curran (4/20 with hat-trick) sabhi dominant form mein hain.

EUROPEON T20 PREMIER LEAGUE ROTTERDAM DOCKERS VS EDINBURGH CASTLE ROCKERS MATCH PREVIEW

🇫🇲 ROTTERDAM DOCKERS 🇫🇲 HAVE WON THE TOSS AND OPTED TO BOWL FIRST ✔️✔️

🇫🇲 ROTTERDAM DOCKERS 🇫🇲 WON THE TOSS AND OPTED TO BOWL FIRST ✔️✔️

🇳🇱ROTTERDAM DOCKERS🇫🇲 WON THE TOSS & OPTED TO BOWL 🎾 TO FIRST ✅

DevOps/SRE Engineer Заработная плата по договоренности

Обязанности: • Администрировать, поддерживать и оптимизировать облачные платформы и инфраструктуру. • Настраивать, конфигурировать, поддерживать и совершенствовать CI/CD- и GitOps-пайплайны.

Требования: • Уверенные навыки настройки и администрирования как минимум одной облачной платформы. • Уверенные навыки построения и автоматизации процессов развертывания с использованием CI...

Контакты: +375297934531

[ Use 1.50 Limit ] 🟩🟩🟩 Rotterdam Dockers Vs Edinburgh Castle Rockers, 14th Match Of Etpl 𝗠𝗮𝘁𝗰𝗵 𝗪𝗶𝗻𝗻𝗲𝗿 𝗧𝗶𝗽𝘀 𝗘𝗱𝗶𝗻𝗯𝘂𝗿𝗴𝗵 𝗖𝗮𝘀𝘁𝗹𝗲 𝗥𝗼𝗰𝗸𝗲𝗿𝘀 Lay Down Rotterdam Dockers At Under 65-45p, If Rotterdam Dockers Come Under 30-20-10p Then Use Extra Limit Book Set @ 10-15p

DevOps Engineer Company: LakiPay Financial Technologies S.C Deadline: September 10th, 2026 Salary: Monthly Job Type: On-site - Permanent (Full-time) We’re looking for a strong DevOps Engineer to help us automate infrastructure, improve CI/CD pipelines, and ensure reliable deployments. You’ll partner with engineering teams to build scalable systems

#freelance_ethio #devops #engineer #josad #tech_jobs

@josad_software | josad.net

#junior #удаленка #гибрид

Okkam (команда BigData) Junior Python Developer / Младший backend-разработчик Опыт: ~1 год Оформление: по ТК РФ, ДМС после испытательного срока Формат работы: удалённо или гибрид (офис — башня «Империя», Москва-Сити)

Okkam объединяет коммуникационные агентства и бизнес-вертикали. Команда BigData создаёт интеллектуальные коммуникационные продукты, использует Agile и Lean.

☑️ Чем предстоит заниматься -Работа с различными по сложности структурами данных и их источниками -Поддержка существующей кодовой базы — отладка, ускорение работы -Разработка новых программных решений для бизнеса (B2B-продукты)

☑️ Наши пожелания к кандидатам -Коммерческий опыт разработки ~1 год -Хорошее знание Python, его инфраструктуры и встроенных библиотек -Знание как минимум одного популярного веб-фреймворка -Знание как минимум одного популярного фреймворка для обработки данных (numpy / pandas / polars) -Знакомство с методами оптимизации кода (векторизация, распараллеливание, async) -Хорошее знание реляционных СУБД, опыт написания автотестов -Docker, Linux, Git

Откликнуться

════════════ 👉 Лучший сервис для оплаты зарубежных подписок, вещей, услуг и всего остального ════════════

#junior #удаленка #гибрид

Okkam (команда BigData) Junior Python Developer / Младший backend-разработчик Опыт: ~1 год Оформление: по ТК РФ, ДМС после испытательного срока Формат работы: удалённо или гибрид (офис — башня «Империя», Москва-Сити)

Okkam объединяет коммуникационные агентства и бизнес-вертикали. Команда BigData создаёт интеллектуальные коммуникационные продукты, использует Agile и Lean.

☑️ Чем предстоит заниматься -Работа с различными по сложности структурами данных и их источниками -Поддержка существующей кодовой базы — отладка, ускорение работы -Разработка новых программных решений для бизнеса (B2B-продукты)

☑️ Наши пожелания к кандидатам -Коммерческий опыт разработки ~1 год -Хорошее знание Python, его инфраструктуры и встроенных библиотек -Знание как минимум одного популярного веб-фреймворка -Знание как минимум одного популярного фреймворка для обработки данных (numpy / pandas / polars) -Знакомство с методами оптимизации кода (векторизация, распараллеливание, async) -Хорошее знание реляционных СУБД, опыт написания автотестов -Docker, Linux, Git

Откликнуться

════════════ 👉 Лучший сервис для оплаты зарубежных подписок, вещей, услуг и всего остального ════════════

❗️OpenShift Origin — Kubernetes с фичами «из коробки»

Нужна платформа на базе Kubernetes, но с готовыми инструментами для корпоративного уровня? OpenShift Origin — открытая версия платформы от Red Hat, которая превращает обычный K8s в полноценную платформу для разработки и продакшена.

Основная задача: облегчить работу с Kubernetes, добавив то, чего не хватает в стандартном K8s — веб-интерфейс для управления, CI/CD-конвейеры, встроенные инструменты мониторинга, шаблоны приложений и корпоративную безопасность. Всё это упаковано в единое решение.

Хорошая альтернатива для команд, у которых не хватает ресурсов на самостоятельную сборку и настройку инфраструктурных инструментов вокруг Kubernetes

🔥Ссылка на репозиторий

Заметки Бэкендера & Max

Публикатор: Petruha Обсуждение: @devops_jobs #CV #резюме #devops #sre #kubernetes #baremetal #llm

Позиция: Platform / Infrastructure Engineer Формат: удалённо (нахожусь в Грузии, готов к релокации) Оформление: обсуждаемо Ожидания: обсуждаемо

Обо мне:

Основной инженер production-инфраструктуры enterprise-платформы для 5 клиентов (образование, производство, транспорт): 12 кластеров Kubernetes, 45 нод, ~10K RPS, uptime 99.85%. Пришёл стажёром DevOps без инфраструктурного бэкграунда в октябре 2024, за 22 месяца четыре повышения. Архитектуру разбираем вдвоём с тимлидом, реализация и эксплуатация на мне: от сборки сервера и монтажа в ЦОДе клиента до GitOps-пайплайнов, бэкапов и on-call.

Что решал:

- Срезал CPU в проде на 90% (7.75 -> 0.78 ядра) и память на dev/stage на 64%, докопавшись до reload=True, вшитого в общий базовый образ, а не в манифесты. Доказал через py-spy: поток релоадера съедал 769 из 1100 тиков воркера. Раскатал на 143 манифеста в 6 окружениях, сверил сутки до и после, контролем взяв нетронутые сервисы.

- Нашёл и закрыл обход аутентификации на четырёх дев-кластерах: ingress-allowlist по IP обходился клиентским заголовком X-Forwarded-For, наружу торчали ArgoCD, Kafka UI, EMQX и админка Django. Починил на периметре, не трогая конфиги кластеров.

- Разобрал восьмидневный тихий отказ контента на клиентском сайте: Helm lookup возвращал nil под ArgoCD, на каждом синке регенерировалась соль токена Strapi, API-токены протухали, фронт глотал 401 и отдавал пустой каталог. Ни одного алерта. Воспроизвёл, починил одной строкой, пофиксил тот же чарт ещё в пяти окружениях.

- Принял бэкапы и DR всех продовых кластеров и обнаружил, что полные бэкапы падали до 107 дней: бакеты не создавались, retention-политики не было. Починил пайплайн, добавил алертинг. При отказе ноды у провайдера Patroni поднял PostgreSQL сам, Kafka потребовала рук, по итогу написал runbook.

- Построил внутреннюю LLM-платформу аналитики инфраструктуры с нуля: события K8s и метрики Prometheus в Qdrant, RAG на Nomic Embed Text v2 с реранкером, бенчмарк llama.cpp, vLLM и Transformers перед выбором Qwen 3.5, fallback-роутинг между провайдерами моделей, sanity-проверки на каждой стадии. Спам из warning-ов перестал быть спамом: платформа сопоставляет алерт с событиями кластера и метриками за тот же интервал и отдаёт объяснение вместо пересылки. Команда пользуется ежедневно.

- Развил CI/CD от одной сборочной джобы до полного цикла (линт, тесты, сборка образов, интеграционные тесты, деплой через ArgoCD, откат) и перевёз 25 микросервисов с ручных VMware-виртуалок на self-hosted k3s. Релизы с недельных на ежедневные, ручных деплоев в прод ноль.

- Построил внутреннюю систему трекинга полевых работ для 2 enterprise-клиентов (100+ зданий): FastAPI-бэкенд, Grafana-дашборды с картой и автоматической маршрутизацией заявок. Срок решения проблем на объектах сократился с месяцев до недели.

- Собрал on-prem кластер у security-sensitive клиента: сам собрал Supermicro, смонтировал в его ЦОДе, вывел в закрытую сеть через WireGuard. После ухода MinIO из open source перевёл хранилище на Rook/Ceph, прототипировав на k3s в AWS через Terraform.

- Менторю джуна-девопса, пишу онбординг-лабу для стажёров, держу доступы 13 инженеров. Нашёл и онбордил полевого инженера под кампус из 55 корпусов.

Своё, вне работы: SSHub, опенсурсный TUI для SSH на Rust: ~59k строк, 100+ звёзд на GitHub, crates.io и npm, есть внешние контрибьюторы. Плюс пара системных утилит для Linux.

Стек: Kubernetes (bare-metal, k3s) · Helm · Kustomize · ArgoCD · GitLab CI · Terraform · Ansible · AWS · Rook/Ceph · Cilium · MetalLB · BGP на OPNsense · WireGuard · Prometheus · Grafana · Loki · VictoriaMetrics · PostgreSQL (PITR) · ClickHouse · Kafka · Python · Bash · llama.cpp · vLLM · Qdrant · MCP · Claude Code

Английский: C1

Контакт: @ptruha