DevOps

metaLead \ dats.team
Москва, metalead.group
Ведущий системный инженер/DevOps/SRE
Lead SRE/DevOps Engineer с 6+ годами опыта. Эксперт в построении отказоустойчивой гибридной инфраструктуры (On-prem + Cloud). Успешный опыт восстановления инфраструктуры после критических сбоев (DRP) и внедрения CI/CD с нуля.

---

**Обязанности:**
* Архитектура и миграция гибридной инфраструктуры (VMware vSphere/Tanzu + Bare Metal).
* Управление жизненным циклом виртуализации и Kubernetes-кластеров.
* Мониторинг, отладка и оптимизация производительности и доступности инфраструктуры (200+ нод), обеспечение проактивного выявления инцидентов.
* Менторство младших инженеров и код-ревью инфраструктуры (IaC).
* Взаимодействие с командами разработки для внедрения DevOps-практик.

---

**Ключевые достижения:**
* **Disaster Recovery:** Разработал стратегию DR. Успешно восстановил полную инфраструктуру после критического сбоя (потеря данных) в рамках согласованного **RTO (4 часа)**.
* **High Availability:** Обеспечил отказоустойчивость гео-распределенной системы (**2 локации**) с **SLA 99.99%** для 50+ микросервисов и монолитов.
* **Automation:** Автоматизировал **80%** рутинных операций (патчинг, деплой, бэкапы) через Ansible и CI/CD, сократив время инженеров на поддержку на **20 часов/неделю**.
* **Observability:** Внедрил единый стек мониторинга (Prometheus/Loki/Grafana), снизив **MTTR на 40%** за счет точных алертов.


## Технический стек

* **OS:** Linux (Ubuntu, CentOS, Debian), FreeBSD, Windows Server.
* **Virtualization & Cloud:** VMware (vSphere, vSAN, Tanzu, Horizon), Hybrid Cloud, Bare Metal.
* **Containerization:** Kubernetes, Docker, Helm.
* **IaC & Config Management:** Terraform, Ansible, AWX.
* **CI/CD:** GitLab CI, SonarQube, Nexus.
* **Monitoring & Logging:** Zabbix, Prometheus, Grafana, Loki, Alertmanager.
* **Databases:** PostgreSQL, MS SQL, MongoDB (Administration & Migration).
* **Security & Secrets:** HashiCorp Vault, PSM, Bitwarden.
* **Backup:** Veeam B&R, Velero.
* **Networking & Storage:** DNS (Split), Cloudflare, NFS, SMB, iSCSI, S3 (MinIO).
* **Scripting:** Bash, PowerShell, Python.

Sulzer AG
Серпухов (Московская область), www.sulzer.com/
DevOps\SRE, Tech lead, координатор
**DevOps / SRE Engineer, Tech Lead**
*Регион ответственности: EMEA*

**Ключевые достижения:**
* **Инфраструктура с нуля:** Спроектировал и развернул гибридную IT-инфраструктуру для региона EMEA (7+ локаций), обеспечив поддержку 1500+ пользователей и 99.9% доступности сервисов.
* **Оптимизация затрат:** Провёл аудит и консолидацию закупок оборудования, что позволило сократить расходы на инфраструктуру на 15% без потери производительности.
* **Автоматизация рутины:** Внедрил Ansible для конфигурации серверов (Windows/Linux), сократив время на онбординг новых нод с 4 часов до 30 минут.
* **Надёжность бэкапов:** Реорганизовал систему резервного копирования (Veeam B&R), достигнув выполнения целевых RPO < 1 часа и успешного восстановления данных в 100% тестовых сценариев.
* **Проактивный мониторинг:** Внедрил единый дашборд доступности сервисов (Zabbix + Grafana), что снизило среднее время реакции на инциденты (MTTA) на 60%.

**Обязанности:**
* **Управление инфраструктурой:** Организация бесперебойного функционирования распределённой инфраструктуры (VMware, Hyper-V, Proxmox), контроль соблюдения SLA/SLO.
* **Миграции и модернизация:** Планирование и выполнение миграций между платформами виртуализации (Hyper-V → vSphere), обновление оборудования без простоя бизнес-сервисов.
* **Финансы и закупки:** Планирование и защита IT-бюджета (CAPEX/OPEX), выбор и закупка оборудования (серверы, сеть, СХД), взаимодействие с вендорами и контрагентами, оптимизация затрат.
* **Лидерство и координация:** Координация работы локальных админов и групп техподдержки (5+ человек), проведение инструктажей, код-ревью и менторство.
* **DevOps-практики:** Внедрение и поддержка CI/CD-пайплайнов в GitLab, автоматизация деплоя и конфигурации через Ansible.
* **Безопасность и доступы:** Администрирование Active Directory (GPO, Roles, Groups), настройка политик безопасности, управление доступом через RDP/VPN.
* **Сетевая инфраструктура:** Проектирование и модернизация ЛВС, настройка VLAN, VPN (site-to-site, client-to-site), обеспечение сетевой безопасности (CCNA).
* **Документация и процессы:** Ведение технической документации, разработка инструкций для 1-2 линии поддержки, участие в процессе LCM (Lifecycle Management).

**Технологический стек:**
* **Virtualization:** VMware (vCenter, Horizon), Hyper-V, Proxmox.
* **OS:** Windows Server, Linux (Ubuntu, CentOS).
* **IaC & Automation:** Ansible, GitLab CI.
* **Monitoring:** Zabbix, Grafana, PRTG.
* **Databases:** PostgreSQL, MS SQL (Administration & Backup).
* **Networking:** VLAN, VPN, DNS (Split-DNS), Firewall, CCNA level.
* **Backup & DR:** Veeam Backup & Replication.
* **Directory Services:** Active Directory (AD), GPO, DNS, RDP.
* **Storage:** S3, NAS, SMB, Storage Spaces Direct.