Devops

Проект:
Инфраструктура для внутренних цифровых продуктов, CRM-систем и клиентских порталов

Задачи:
- Поддерживал и развивал K8s-кластеры (Bare Metal) для обеспечения работы CRM и биллинговых систем;
- Разрабатывал и сопровождал Helm-чарты для автоматизации деплоя микросервисных компонентов;
- Писал Ansible-плейбуки для автоматизации настройки и подготовки Linux серверов,
- Сопровождал процессы деплоя и отлаживал конфигурации в пайплайнах GitLab CI;
- Интегрировал сканеры уязвимостей (Trivy) и линтеры в CI/CD пайплайны;
- Оптимизировал лимиты ресурсов (CPU/Memory) в подах для стабильности системы;
- Настраивал горизонтальное автоскейлирование приложений (HPA) под нагрузку
- Настраивал репликацию и бэкапы в PostgreSQL
- Развивал и поддерживал систему мониторинга на базе VictoriaMetrics и Grafana для инфраструктуры и микросервисов

Достижения:
- Стандартизировал деплой через внедрение GitOps-подхода (ArgoCD);
- Сократил время сборки образов в 2 раза за счёт оптимизации кэширования;
- Повысил стабильность работы CRM под нагрузкой за счет настройки горизонтального автоскейлинга (HPA) и оптимизации лимитов ресурсов.
- Автоматизировал отказоустойчивость PostgreSQL через Patroni

Стек:
Linux, Kubernetes, Kubespray(Kubeadm), Helm, GitLab CI, ArgoCD, Ansible, Bare Metal, Trivy, Bash, PostgreSQL, Patroni, Cert-Manager, VictoriaMetrics, Grafana, Docker, Docker compose

Проект:
Внутренняя платформа и системы безопасного хранения данных.

Задачи:
- Реализовывал доставку секретов в приложения через HashiCorp Vault (Vault Injector);
- Настраивал мониторинг ( Prometheus + Grafana), сбор логов через стек EFK (Elasticsearch, Fluent Bit, Kibana);
- Сопровождал инфраструктуру брокеров сообщений Kafka (топики, мониторинг доступности);
- Занимался эксплуатацией, траблшутингом и поддержкой сервисов в K8s;
- Участвовал в обновлениях компонентов инфраструктуры и миграции сервисов;
- Занимался поддержкой локального Registry и очисткой старых Docker-образов.

Достижения:
- Внедрил Shared Templates в GitLab для стандартизации процессов деплоя;
- Сократил кол-во уязвимостей через Vault Injector, убрав пароли из конфигов;
- Писал Helm-шаблоны для ускорения запуска микросервисов.

Стек:
Linux, Docker, Kubernetes, Helm, GitLab CI, HashiCorp Vault, Prometheus, Grafana, EFK, Elasticsearch, Fluent Bit, Kibana, Kafka, Ansible, Ceph (CSI, S3), Bash.

Проект:
Поддержка серверной инфраструктуры стриминговой платформы и внутренних сервисов.

Задачи:
- Реализовывал настройку и поддержку парка серверов на базе Ubuntu/Debian.
- Расписывал конфигурации сетей, занимался траблшутингом сетевых доступов и маршрутизации.
- Занимался разметкой дисковых пространств через LVM (расширение разделов на лету, управление томами).
- Исправлял ошибки в работе систем через глубокий анализ логов и мониторинг системных ресурсов.

Достижения:
- Стандартизировал процесс подготовки новых серверов, что ускорило ввод железа в работу.
- Сократил время простоя сервисов за счет оперативного поиска и устранения «узких мест» в системе.
- Оптимизировал работу с дисками, внедрив гибкое управление томами через LVM.

Стек:
Linux (Ubuntu/Debian), Networking (TCP/IP), LVM, Nginx, Bash, Docker Compose, Systemd.