Публикатор: Elizaveta Sobal
Обсуждение: @devops_jobs
#резюме #devops #infrastructure #linux #pcidss #remote #fulltime

DevOps Engineer

Локация: Минск
Формат работы: удалённо / гибрид / офис
Занятость: полная
Ожидания по зарплате: 2 500 $ на руки

Telegram: @sadqwes
LinkedIn: linkedin.com/in/sadqwes
GitHub: github.com/sadqwes/kvm-k8s-lab

Обо мне:
DevOps-инженер, 3 года коммерческого опыта в инфраструктуре платёжных сервисов и e-commerce. Профильное образование по информационной безопасности (БГУИР). Английский B1.

Опыт:
— Построила PCI DSS-контур компании с нуля: сегментация сети, управление доступом, логирование, политики. Компания прошла 2 аудита PCI DSS и 1 аудит PCI 3DS без критических замечаний.
— Готовила инфраструктуру к сканированиям уязвимостей и pentest, вела работу с аудиторами до закрытия замечаний.
— Перевела сборку и деплой Java-приложения с ручного процесса на GitHub Actions: релиз с 30 до 6 минут.
— Автоматизировала деплой 15 frontend-приложений и 100+ лендингов через Cloudflare Pages.
— Контейнеризация: Dockerfile, приватный registry, docker-compose с разделением stateful-сервисов и бэкенда.
— Внедрила HashiCorp Vault с ролевым доступом: бэкенд получает секреты по своей роли, без учётных данных в конфигах.
— Централизованная маршрутизация 300+ доменов на Caddy; DNS, SSL/TLS, WAF на Cloudflare.
— Зона ответственности: 50+ Linux-серверов, VPN (WireGuard, OpenVPN, IPsec), документация и регламенты.

Homelab (kvm-k8s-lab):
— 3-нодовый Kubernetes (kubeadm) на KVM;
— Terraform + Ansible;
— ArgoCD App-of-Apps, Helm;
— SealedSecrets;
— Longhorn, MetalLB, ingress-nginx;
— Prometheus, Grafana, Loki, алертинг как код;
— Velero + MinIO, DR проверен полным пересозданием кластера.
Готовлюсь к CKA.

Технический стек:
Linux (Ubuntu), Docker, docker-compose, Kubernetes, Helm, ArgoCD, Terraform, Ansible, GitHub Actions, GitLab CI, Bash, Python, Nginx, Caddy, Cloudflare, PostgreSQL, Redis, HashiCorp Vault, Prometheus, Grafana, Loki, Zabbix, WireGuard/OpenVPN/IPsec, TCP/IP, DNS, SSL/TLS, PCI DSS.

Рассматриваю:
DevOps Engineer / Infrastructure Engineer / Platform Engineer.