Поддержка и развитие DevOps-процессов для финансовой (трейдинговой) платформы 🚀 Ключевые достижения: - Провёл миграцию Kubernetes-кластера из AWS (EKS) в on-prem (Kubespray + MetalLB/ KubeVIP + HAProxy), что позволило снизить инфраструктурные затраты и обеспечить независимость от облака - Повысил стабильность системы до уровня SLA ~99.9% за счёт внедрения мониторинга, алертинга и оптимизации инфраструктуры - Сократил время доставки релизов в 2–3 раза благодаря оптимизации CI/CD пайплайнов - Автоматизировал инфраструктуру через Terraform и Ansible, снизив количество ручных операций и ускорив развертывание окружений - Сократил количество затрат на user/password менеджмент, путем внедрения автоматизационных джоб и единого центра аутентификации(Authentik) 🔧 Основные задачи и зоны ответственности: 🔁 CI/CD и delivery - Проектирование и развитие CI/CD пайплайнов (Ansible,Jenkins, TeamCity, Bitbucket CI/CD) - Автоматизация сборки, тестирования и доставки приложений. Деплой приложений как на Linux/Windows Servers так и в Kubernetes - Оптимизация пайплайнов → уменьшение времени сборки(Docker/.Net) и деплоя - Управление артефактами (ProGet, Nexus) ☸️ Kubernetes / Platform Engineering - Проектирование и поддержка Kubernetes-кластеров (AWS EKS + on-prem) - Управление кластерами (10+кластеров, по 7-8 нод, production workload) - Деплой приложений через Helm и ArgoCD (GitOps подход) - Обеспечение отказоустойчивости и масштабируемости(MetalLB, KubeVip, HAProxy) 📜 Infrastructure as Code - Автоматизация инфраструктуры с использованием Terraform (AWS, Cloudflare, OpenStack) - Разработка Ansible ролей и playbook’ов для деплоя продуктов и конфигурации серверов - Стандартизация окружений (qa/uat/prod) 👀 Observability / SRE practices - Внедрение и развитие мониторинга (Prometheus, Grafana, Zabbix, Alert Manager) - Централизованное логирование (ELK, Loki) - Настройка алертинга и реакций на инциденты - Участие в расследовании инцидентов и проблем на проде ☁️ Cloud / Infrastructure - Работа с AWS/Azure (EKS, RDS, S3, ECR) - Оптимизация использования ресурсов и стоимости - Поддержка гибридной инфраструктуры (cloud + on-prem) 🔒 Security / Access - Управление секретами (Vault) - Реализация централизованной аутентификации (Authentik: OIDC, SAML, SSO) 🤖 Automation / Scripting - Разработка скриптов (Python, Bash, PowerShell) для автоматизации рутинных задач - Ускорение operational задач и снижение человеческого фактора - Взаимодействие с командами разработки, QA, аналитиками и администраторами в рамках релизного цикла