Senior DevOps工程师

Профессиональный профиль: MLOps/DevOps-инженер с опытом от 4 лет в проектировании и эксплуатации масштабируемой, отказоустойчивой инфраструктуры. С февраля 2026 развиваю и сопровождаю внутреннюю DWH/ML-платформу ООО «Воксис» на bare-metal Kubernetes: GitOps (ArgoCD), управление секретами (HashiCorp Vault + External Secrets), CI/CD (GitLab), Data Engineering-стек (Airflow, Trino, Iceberg, Spark, Kafka) и GPU/LLM-инференс (vLLM и смежные сервисы). Ранее — в корпоративных средах уровня Intel и банковского сектора, а также в продуктовой DevOps-роли в ООО «АБ ГРУПП», с фокусом на безопасность и соответствие стандартам. Провёл миграции без даунтайма, восстанавливал инфраструктуру после инцидентов, участвую в проектировании архитектуры и наставничестве команд. • Проектирую и сопровождаю GitOps-платформу на bare-metal Kubernetes (ArgoCD app-of-apps): Helm-чарты, манифесты, окружения dev/stage/prod для DWH- и ML-сервисов. • Развиваю Data Lakehouse / DWH-стек: Airflow, Trino, Iceberg, Spark, Flink, Kafka (Strimzi), OpenMetadata, dbt, MinIO/S3, ClickHouse — деплой, апгрейды, интеграции и эксплуатация. • Разворачиваю и поддерживаю BI/семантический слой (Superset, Cube) и внутренние порталы доступа к сервисам платформы. • Внедряю и сопровождаю ML/GPU-контур: GPU Operator, vLLM, JupyterHub, Kueue, speech/TTS и смежный инференс; сборка образов и публикация в Harbor. • Настраиваю CI/CD в GitLab CI (сборка контейнеров, разделение окружений, автотесты) и поддерживаю GitLab/registry-контур. • Обеспечиваю SSO через Keycloak (LDAP/AD) для сервисов платформы (Airflow, Trino, Kafka UI, OpenMetadata, BI и др.). • Управляю секретами через HashiCorp Vault и External Secrets Operator, поддерживаю TLS/PKI и RBAC-политики. • Настраиваю безопасный доступ через HAProxy Ingress (маршрутизация, TLS, корпоративные сертификаты). • Развиваю наблюдаемость на VictoriaMetrics / Prometheus, Grafana, Loki (+ Alloy) — дашборды и алерты по критичным сервисам. • Сопровождаю PostgreSQL на CloudNativePG, включая бэкапы в object storage. • Адаптирую и переношу сервисы между контурами (dev ↔ prod, закрытые контуры без прямого интернета) с сохранением непрерывности работы. • Консультирую команды по CI/CD, Kubernetes, Helm и безопасности; провожу онбординг и ревью инфраструктурного кода; документирую архитектуру и процессы эксплуатации.

• Спроектировал облачную и гибридную инфраструктуру для новых проектов на этапе запуска — от выбора архитектуры до security и observability. • Разработал и сопровождал Helm-чарты и инфраструктурные манифесты для микросервисов и monorepo-приложений. • Управлял релизами и эксплуатацией 50+ GitLab-репозиториев (40+ продуктовых, 10+ инфраструктурных). • Внедрил GitOps через ArgoCD, сократив время релиза с 3 часов до 15 минут. • Внедрил MLflow и Kubeflow для автоматизации обучения и деплоя ML-моделей. • Спроектировал CI/CD в GitLab CI с разделением окружений (dev/stage/prod), security scanning и автотестами. • Настроил централизованную аутентификацию через Keycloak с интеграцией LDAP/AD и SSO. • Обеспечил безопасный доступ через API Gateway (Traefik, NGINX Ingress): маршрутизация, rate limiting, TLS, wildcard Let's Encrypt. • Внедрил управление секретами через HashiCorp Vault и External Secrets Operator (PKI, TLS, ротация, RBAC). • Развернул и поддерживал message queues (Kafka, RabbitMQ). • Сопровождал Data Engineering-стек: Airflow, Dagster, Trino, Iceberg, OpenMetadata, dbt, MinIO. • Построил систему наблюдаемости (Prometheus, Grafana, Loki, Zabbix), снизив MTTR на 40%. • Перенёс production-инфраструктуру из Yandex Cloud в AWS без даунтайма. • Реализовал резервное копирование PostgreSQL на CloudNativePG с хранением в MinIO/S3. • Мигрировал сервисы с Docker Compose на Kubernetes. • Восстановил критическую инфраструктуру после кибератаки в течение 24 часов. • Развёртывал инфраструктуру в закрытых контурах заказчиков без доступа в интернет. • Администрировал GitLab, Jira, Confluence, Proxmox для команды 50+ разработчиков; консультировал, онбордил инженеров и ревьюил инфраструктурный код.

• Поддерживал инфраструктуру для 1200+ пользователей — инженеров, исследователей и разработчиков. • Эксплуатировал серверное оборудование в дата-центре (HP, Supermicro, Intel server platforms) от тестирования до ввода в production. • Разворачивал и настраивал с нуля кластеры виртуализации (VMware, Hyper-V, Proxmox) для обеспечения высокой доступности серверной инфраструктуры. • Настраивал и администрировал учётные записи, групповые политики (GPO) и права доступа через Active Directory (LDAP). • Внедрял корпоративные решения шифрования (BitLocker, LUKS) в соответствии с enterprise security-стандартами. • Вёл базу знаний (Knowledge Base), сократив время решения повторяющихся инцидентов на 30%. • Координировал группу из 5+ инженеров: распределение задач, приоритизация, дежурства on-call. • Обеспечивал соответствие требованиям информационной безопасности (аналог ISO 27001).