Илья Е. — DevOps Engineer

Контекст проекта: Разработка внутренней платформы для сотрудников банка OTP Space. Трайб из ~30 человек, а также несколько аутсорс-команд разработчиков. Технологический стек: Kubernetes (k8s), OpenStack, KaaS, RHEL, виртуализация, bare-metal, Redis, Kafka, Grafana, Prometheus, Jaeger, Alertmanager, SonarQube, Fortify, Prisma Cloud, Elastic Stack (Elasticsearch, Kibana, Logstash), TeamCity, BitBucket, Minio, Nexus, PostgreSQL. Обязанности: 1. Обеспечение работоспособности, масштабирование и развитие нескольких зон кластеров (dev, stage, prod) - суммарно 6 кластеров Kubernetes (на базе OpenStack и KaaS). 2. Обеспечение работоспособности, повышение надёжности и развитие группы RHEL-серверов (смесь виртуальных машин и физических серверов) для таких модулей системы, как Redis, Kafka и прочих. 3. Создание, масштабирование и интеграция систем observability (Grafana, Prometheus, Jaeger, Alertmanager), DevSecOps-инструментов (SonarQube, Fortify, Prisma Cloud) и стека Elastic (Elasticsearch, Kibana, Logstash) в существующую инфраструктуру. 4. Администрирование и развитие систем, задействованных в пайплайне сборки и доставки ПО (TeamCity, BitBucket, Minio, Nexus и др.). Администрирование и масштабирование СУБД PostgreSQL. 5. Реагирование на инциденты и их устранение, соблюдение соглашений об уровне обслуживания (SLA и SLO). 6. Взаимодействие с подрядчиками, смежными командами, -ops-отделом и пр., участие в переговорах и долгосрочном планировании. Ключевые достижения: 1. Ввод в эксплуатацию нескольких новых кластеров (dev, stage) на существующей инфраструктуре позволил устранить множество узких мест для разработчиков, что дало возможность эффективно масштабировать команду горизонтально, избегая избыточных REGEX и CAPEX. 2. Создание системы observability позволило в 2 раза повысить полезную утилизацию ресурсов, сократить время реагирования на инциденты с часов (когда система уже выходила из строя) до нескольких минут (MTTD уменьшился в десятки раз), а также выявить и устранить множество мелких и несколько серьёзных дефектов, влиявших на пользовательский опыт. 3. Оптимизация процесса сборки ПО сократила время сборки на 90 %, что устранило узкие места для разработчиков и ускорило подготовку к релизам в несколько раз.

Контекст проекта: Отдел поддержки клиентов, основная работа — реагирование на инциденты, администрирование локальной и клиентских инфраструктур. Технологический стек: Cisco Prime Infrastructure, Ansible, Python, Linux (RHEL), Cisco Network Hardware, Zabbix, AlertManager, SNMPv3, IaC, GitOps. Обязанности: 1. Обновил сетевую и серверную инфраструктуру клиентов с использованием Cisco Prime Infrastructure, Ansible и Python, обеспечив надёжность и безопасность в соответствии с лучшими практиками CCNA. 2. Работал с физическими серверами и сетевым оборудованием (Linux, RHEL), проводил валидацию гипотез и аудит безопасности различных версий ПО (Cisco Network Hardware). 3. Обеспечил наблюдаемость (observability): настроил системы мониторинга и оповещения (Zabbix, AlertManager, Cisco Prime Infrastructure), настроил сбор и агрегацию различных метрик (SNMPv3), применил лучшие практики безопасности и надёжности при проектировании и настройке цифровых систем. Ключевые достижения: 1. Автоматизировал обновление и конфигурацию различных типов сетевого оборудования (маршрутизаторы, коммутаторы, ядра, межсетевые экраны и др.) в количестве более 10 000 единиц, что позволило достичь значительной экономии человеко-часов на выполнение этой задачи. 2. Внедрение различных передовых практик (IaC, GitOps и др.) позволило организовать процессы и повысить эффективность работы сотрудников в несколько раз. 3. Создал «платформу знаний» (самостоятельно размещённую Wiki с автоматизированным заполнением из сырых файлов, включая парсинг данных и последующее автоматическое форматирование), что сократило время адаптации новых сотрудников в 2–3 раза.

Контекст проекта: Полный цикл управления корпоративной ИТ-инфраструктурой. Осуществил переход от устаревших решений к защищённой, контролируемой и экономически эффективной гибридной системе. Технологический стек: Linux (RHEL, Debian), Bash, Python, Zabbix, гибридное облако, физические серверы (bare-metal), сетевое оборудование Обязанности: 1. Архитектура инфраструктуры: спроектировал и развернул отказоустойчивую серверную и сетевую инфраструктуру «с нуля». Внедрил аппаратную избыточность, автоматизированное резервное копирование и механизмы аудита безопасности. 2. Безопасность и SRE: развернул системы мониторинга (Zabbix) и регламенты реагирования на инциденты. Устранил утечки данных и стабилизировал работу критических сервисов. 3. Управление конечными устройствами и пользователями: оптимизировал парк корпоративных рабочих станций, заменив устаревшие ОС и сопутствующее ПО на специализированные программные пакеты, а также провёл комплексное обучение пользователей основам информационной безопасности. 4. Интеграция с облачными решениями: внедрил гибридные и публичные облачные решения для обеспечения избыточности сервисов телеметрии спутниковой связи. Ключевые достижения: 1. Инжиниринг надёжности: провёл полный рефакторинг инфраструктуры с внедрением механизмов резервирования и мониторинга. Повысил доступность систем с 87 % до 98 % и полностью исключил случаи несанкционированного вывода данных. 2. Операционная эффективность: сократил количество внутренних заявок в ИТ-поддержку в 4 раза за счёт внедрения программ обучения пользователей и оптимизации конфигураций конечных устройств, что существенно снизило нагрузку на команду поддержки.

Контекст проекта: Руководил полным техническим жизненным циклом государственных ИТ-тендеров для высших учебных заведений, выступая в роли основного технического посредника между поставщиками и клиентами. Технологический стек: Серверное и сетевое оборудование, Linux, стеки открытого программного обеспечения. Обязанности: 1. Составление тендерной документации: формализовал требования клиентов и подготовил точные технические задания на компьютерное, серверное и сетевое оборудование в рамках строгих бюджетных ограничений. 2. Переговоры с поставщиками: проводил переговоры с поставщиками для оптимизации логистики и конфигураций оборудования, исключая избыточные («с запасом») характеристики. 3.Техническая документация: подготовил всю необходимую техническую документацию и обеспечил постдеплойную техническую поддержку. Ключевые достижения: 1. Оптимизация затрат и сроков: благодаря точному подбору оборудования и оптимизированной логистике сократил сроки реализации проектов в 2 раза и сэкономил 25 % от первоначально запланированных операционных расходов (OPEX) на оборудование, труд и лицензии на ПО. 2. Оптимизация ПО и лицензий: предложил и внедрил альтернативы на основе открытого программного обеспечения (с предварительным согласованием с поставщиками), что позволило значительно сократить расходы на лицензирование при сохранении соответствия требованиям тендера.