ОБРАЗОВАНИЕ

МФТИ — Комплексное обеспечение информационной безопасности автоматизированных систем, 2023

ОПЫТ РАБОТЫ

DevOps Engineer — 01tech
Март 2023 — настоящее время
Разработчик технологической платформы для iGaming: онлайн-казино, ставки на спорт, агрегатор игр, платежи.
• Выстроил GitOps-доставку на ArgoCD и Flux: унифицировал Helm-чарты под единую структуру values по окружениям (dev / stage / prod) и стратегии выката, перенёс состояние кластеров в Git. Время выката релиза сократилось с ~40 до 7–10 минут, ручные изменения в кластерах исключены.
• Настроил автоскейлинг нод EKS через Karpenter на спот-инстансах: обработка прерываний, consolidation недогруженных нод, связка с HPA для масштабирования подов. Затраты на compute снизились примерно на 50%.
• Автоматизировал фича-окружения с секретами из Vault: генерация и инжект при деплое, авто-удаление namespace и секретов по TTL — подготовка окружения с ~20 до 5 минут, ресурсы кластера освобождаются автоматически.
• Развернул Kyverno и раскатил политики безопасности на все 30+ микросервисов: запуск только от non-root, read-only root FS, запрет повышения привилегий и privileged-контейнеров. Политики переведены из Audit в Enforce без остановки релизов.
• Реализовал canary-деплой в K8s через TraefikService. С момента внедрения ни один релиз не привёл к полному отказу сервиса, а откат занимает меньше минуты переключением весов, без передеплоя.
• Перевёл развёртывание стендов нагрузочного тестирования на Terraform с запуском из CI/CD. Развёртывание нового стенда сократилось с нескольких часов до 7 минут.
• Разработал алерты на ES|QL для инфраструктурных сервисов (RabbitMQ, Kafka, Redis, PostgreSQL и др.) поверх метрик OpenTelemetry.

DevSecOps Engineer (инфраструктура SOC) — NDA, госсектор
Август 2021 — Март 2023 · 1 г. 8 мес.
• Ввёл в эксплуатацию парк 200+ физических серверов: кластеры VMware vSphere (ESXi) и Proxmox с HA, подключение СХД, резервное копирование. Собрал bare-metal GPU-кластер под AI-нагрузки в Docker-контейнерах.
• Занимался написанием правил межсетевого экранирования, настраивал pfSense, ТКО, SPAN-зеркалирование трафика сегментов на сенсоры.
• Развернул и настроил SIEM и NDR/NTA, включая их хранилища на PostgreSQL и Elasticsearch. Расследовал инциденты ИБ по данным этих систем.
• Выстроил мониторинг инфраструктуры на Zabbix, Prometheus, Grafana и ELK, написал 60+ правил алертинга.
• Внедрил SSO и двухфакторную аутентификацию (TOTP) через Authelia для внутренних сервисов. Настроил Nginx как reverse proxy с терминацией TLS и выпуском сертификатов.
• Запустил единую базу документации на Docusaurus с хранением в Git.
• Перевёл настройку серверов, средств ИБ, а также все остальные open-source сервисы на Ansible, плейбуки и конфигурации хранятся в GitLab. Построил пайплайны GitLab CI. Ручные операции заменены запуском из пайплайна, ввод нового сервера ускорился с 40 до 10 минут.
• Внедрил OpenBao (Vault) в HA-кластере на Raft: централизованное хранение секретов для Ansible и GitLab CI.