Публикатор: Владислав
Обсуждение: @devops_jobs
#резюме #ищу #devops #senior #kubernetes #aws #gitops #fulltime #remote #sre

DevOps Engineer

Локация: Москва, Россия
Формат: удалённо
Занятость: полная
Опыт в DevOps: 5 лет 1 мес
Telegram: @qwertyqwerwe

Обо мне:

DevOps-инженер в highload-продукте с круглосуточным трафиком. Отвечаю за инфраструктуру продуктового направления целиком: EKS-кластеры, 4 продуктовых стрима с окружениями dev / stage / prod, 30+ микросервисов на Java (Spring Boot, Akka) и Node.js, лендинги, слой данных на PostgreSQL, Kafka и ClickHouse. Занимаюсь и ежедневной эксплуатацией с дежурствами, и развитием платформы.

- Эксплуатирую продовые EKS-кластеры: автоскейлинг нод на спот-инстансах через Karpenter, управление ресурсами, политики безопасности на Kyverno.

- Выстроил доставку через Helm-чарты с единой структурой values по окружениям и GitOps на ArgoCD и Flux - состояние кластеров описано в Git, ручные изменения исключены. Сборка Java-образов через Gradle + Jib в GitLab CI.

- Сопровождаю слой данных под нагрузкой: отказоустойчивый PostgreSQL на Patroni с автоматическим failover, Kafka как шина событий, ClickHouse под аналитику - развёртывание, обновления, бэкапы, контроль доступа.

- Внедрил Terramate поверх Terraform / OpenTofu: миграция между поколениями модулей, отдельный пайплайн инфраструктурных изменений с ревью; перевел ручной деплой Ansible плейбуков на пайплайны.

- Настроил Vault с политиками доступа и динамическими секретами: автоматическая выдача секретов фича-окружениям при деплое и собственный контур выпуска и ротации внутренних TLS-сертификатов.

- Развиваю observability: Prometheus, VictoriaMetrics, Grafana, Loki, ELK, OpenTelemetry-трейсинг. Перевел сбор телеметрии на OpenTelemetry вместо отдельных агентов для метрик и логов.

- Настраивал L4(HW)/L7(Nginx/Envoy/Caddy) балансеры. Автоматизировал выпуск TLS-сертификатов, а также настроил сохранение параметров трафика при переходах между основным доменом и лендингами на Nginx/OpenResty:

- Участвую в дежурствах: расследую прод-инциденты по метрикам, логам и трейсам, восстанавливаю сервисы, пишу постмортемы.

Стек:

Kubernetes, EKS, Helm, Karpenter, Kyverno, Docker, ArgoCD, Flux, GitLab CI, Gradle/Jib, Terraform, OpenTofu, Terragrunt, Ansible, AWS, Vault, Prometheus, Alertmanager, VictoriaMetrics, Grafana, Loki, ELK, OpenTelemetry, PostgreSQL, Patroni, Kafka, ClickHouse, MongoDB, Redis, RabbitMQ, TimescaleDB, Nginx, OpenResty, Envoy, HAProxy, Caddy, Traefik, Cloudflare, Linux, Bash, Python, Go.

Английский: B1

Telegram: @qwertyqwerwe