Резюме: DevOps Engineer

Общие сведения о компетенциях:
Опыт в IT более 20 лет, в направлении DevOps/SRE/Platform — более 10 лет. Обладаю экспертизой в администрировании Linux-инфраструктуры, сопровождении Kubernetes (kubeadm/kubespray), построении CI/CD процессов и автоматизации инфраструктуры с использованием Ansible. Имею практический hands-on опыт миграции legacy-сервисов в микросервисную архитектуру.


Ключевые инструменты и подходы:
• IaC & Config Management: Ansible, Helm, Kubespray, Jinja2.
• CI/CD: GitLab CI, Jenkins, TeamCity, Bitbucket Pipelines, GitHub Actions.
• Containerization & Orchestration: Docker, Docker Swarm, Kubernetes (Core + OpenShift).
• Monitoring & Logging: Prometheus, VictoriaMetrics, Grafana, Alertmanager, Loki, Vector, ELK Stack.
• Cloud / On-Premise: Yandex Cloud (S3/Object Storage, Compute Cloud), MinIO (On-Premise S3-compatible).
• Security (DevSecOps): HashiCorp Vault, SOPS, Harbor, Nexus, OWASP Dependency Check, Burp Suite, Nuclei (на уровне CTF-лабораторий).
• Таск-трекинг: Jira, Redmine, Yandex Tracker.


Технические навыки :


Тех Стек


Kubernetes, Linux, Ubuntu, Debian, CentOS, Redhat, AltLinux, AstraLinux, GitLab, GitLab CI, Jenkins, TeamCity, Docker, Docker Compose, Helm, Ansible, Bash, Python basic, Nginx, HAProxy, Nexus, Harbor, HashiCorp Vault, Consul,Vmware, Prometheus, VictoriaMetrics, Alertmanager, Vector, Grafana, ELK, Kafka, RabbitMQ, PostgreSQL, MySQL, S3/MinIO, Jira, Confluence, Redis, Clickhouse , Traefik,Keycloack,Portainer,Huawei iBMC,DocHub,next.js,LeaderID,Apache NiFi,ActiveMQ Cisco Usergate, checkpoint




Мультиинфраструктура:

on-premise, bare metal, виртуальные машины, приватные облака, Kubernetes, инфраструктура для Java, Python, nodejs приложений.


DevOps/SRE:


CI/CD, GitOps, IaC, контейнеризация, мониторинг, логирование, алертинг, troubleshooting, incident response, документация процессов, поддержка команд разработки., S3, YandexCloud


Cloud /AWS

S3 (MinIO), YandexCloud


Уровень англ. языка

B1-B2 — чтение технической документации, письменная коммуникация, базовое устное общение.

Образование


Магистр техники и технологии
Национальный исследовательский технологический университет "МИСиС" (Московский институт стали и сплавов), Москва
ИНСТИТУТ ФИЗИКО-ХИМИИ МАТЕРИАЛОВ/Электроника и микроэлектроника,


Профессиональный опыт


Большая тройка
11.2025-н.в

Роль: DevOps-инженер
Проект: Большая тройка.Платформенная инфраструктура на базе Docker Swarm внешний продукт
О проекте: Работа в роли проектного Devops-инженера: Сопровождение docker-swarm инфраструктуры , Ci-cd ,мониторинг, логирование , автоматизация
Стек технологий: Gitlab, Python, Docker swarm, Sops, bash. N8n, Yandex-tracker, Ansible , Traefik, Prometheus, Loki, harbor, postgres, redis, clickhouse , Portainer,Astra-linux
Обязанности:
- Сопровождение Docker-swarm инфраструктуры для нескольких команд разработки
- Работа с Linux серверами , поддержка окружения для python сервисов и инфрастуктурных компонентов
- Настройка и поддержка Ci/cd процессов на базе gitlab CI: сборка , оптимизация Docker-образов , деплой в docker-swarm через ansible
- Настройка мониторинга и легирование : Prometheus Loki grafana dashboard
- Работа с Harbor Traefik Portainer
- поддержка разработчиков : troubleshooting теплев , анализ логов, инфраструктуры проблемы , подготовка инструкций и документации и составление плана развития проекта и узких мест


Основа ИТ
04. 2025 — 10 2025

Роль: Системный инженер
Проект: Основа Ит . Платформенная инфраструктура на базе k8s и внутренних сервисов.

О проекте: Сопровождение CI/CD, виртуальных машин, Linux-окружений и инфраструктурных сервисов для проектов компании.

Стек технологий: Gitlab, Python, Ansible , Traefik, Prometheus,Debian, Ubuntu,Nexus,VictoriaMetrics, Alertmanager и Grafana, k8s,Kubespray , jinja, Huawei iBMC

Обязанности:
- Поддержка и развитие системы мониторинга на базе VictoriaMetrics, Alertmanager и Grafana.
 - Создание и поддержка pipelines CI/CD в GitLab для автоматизации процессов разработки и доставки приложений.
 - Интеграция Nexus Repository Manager в качестве централизованного хранилища артефактов.
 - Работа с конфигурационным менеджментом Ansible: модификация существующих ролей и разработка новых jinja-шаблонов для установки необходимого ПО и настройки функциональности.
 - Освоение технологии Helm для управления приложениями Kubernetes: написание собственных Chart'ов, deployment манифестов и DaemonSet'ов.
 - Разработка специализированного экспортера метрик производительности аппаратного RAID-массива на Python и развертывание его в контейнерах Docker в средах без Kubernetes либо посредством Helm
 - Сопровождение Kubernetes окружений, Docker-образов, деплоев и инфраструктурных компонентов.




USETECH
04.2024 — 12. 2024


Роль: Старший девопс инженер
Проект: USETECH. Платформенная инфраструктура на базе Docker для внешнего заказчика
О проекте: Сопровождение CI/CD, виртуальных машин, Linux-окружений и инфраструктурных сервисов для команды.

Стек технологий: Gitlab, astralinux, Postgresql, Yandex S3,Nginx,Keycloak,Minio, YandexCloud, DocHub,Next.js,Docker,Nginx,LeaderID
Обязанности:
- Проектирование и настройка эффективных CI/CD пайплайнов в GitLab с использованием переменных окружений (Environment) для быстрой адаптации процессов развёртывания и тестирования.
 - Опти́мизация существующих пайплайнов, сокращение времени билдов и устранение узких мест.
 - Автоматизация ежедневного резервного копирования баз данных PostgreSQL на удалённое хранилище YC Object Storage (Yandex S3).
 - Организация балансировки нагрузки PostgreSQL с помощью Nginx для увеличения производительности и устойчивости к нагрузкам.
 - Точная настройка и оптимизация Nginx для снижения задержек и улучшения производительности сервисов.
 - Знакомство и работа с Keycloak:
 - Подготовка и настройка identity server (Keycloak);
 - Анализ логов для выявления потенциальных уязвимостей и ошибок;
 - Привязка SSL/TLS сертификатов и идентификация Leader ID для обеспечения безопасности аутентификации.
 - Административная работа в GitLab:
 - Управление группами и проектами;
 - Регистрация пользователей и настройка ролей доступа;
 - Интеграция GitLab как центральное хранилище базового кода и образов контейнеров.
 - Запуск и настройка инструмента Architecture as Code (DocHub):
 - Создание структуры документации, основанной на коде архитектуры, что обеспечивает наглядность и прозрачность всех инженерных решений.
 - Эффективная коммуникация с заказчиком:
 - Проведение консультаций и согласований, быстрое получение обратной связи и уточнений.
 - Начало работы с MinIO:
 - Ознакомление с объектом хранилища и его эксплуатацией;
 - Поддержка и обслуживание инфраструктуры MinIO.
 - Применение Next.js совместно с PM2 для организации надежного и эффективного запуска фронтенд-приложений.
 - Анализ дампов памяти контейнеров Docker для быстрого обнаружения и устранения неисправностей, вызванных сбоями внутри контейнеров.

Горизонт-инновации

06. 2021 — 04. 2024

Роль: Ведущий Инженер DevOps

Проект: Горизонт-инновации. Платформенная инфраструктура на базе Docker для внешнего заказчика

О проекте: Сопровождение CI/CD, виртуальных машин, Linux-окружений и инфраструктурных сервисов для команды. Автоматизация и выезд к заказчику

Стек технологий: Docker,gitlab,bitbucket, ansible redhat, centos, ibm mq, ibm db2, postgres , haproxy ,keepalived,docker swarm, Jenkins, ELK,Camunda,IIB,IBM Data Power, Apache NiFi,ActiveMQ,SonarQube,OWASP Dependency Check


Обязанности:
Создание и поддержка инфраструктуры с применением Ansible: разработка playbook’ов для автоматической настройки серверов и проверка работоспособности через специализированные тесты.
 - Проектирование конвейера непрерывной интеграции и доставки (CI/CD) в Jenkins с использованием интерфейса UI и скриптинга на Groovy для оптимизации процессов сборки, тестирования и развёртывания приложений.
 - Реализация задач контейнеризации программного обеспечения с помощью Docker: создание Dockerfiles, управление контейнерами через Docker Compose, оптимизация образов и обновление компонент.
 - Интеграция различных сторонних инструментов и библиотек, включая миграционные утилиты (например, перенос данных из Redmine в Jira посредством Python и API).
 - Организация процесса penetration-тестирования (pentesting) корпоративной сети и выявление потенциальных угроз информационной безопасности.
 - Сбор и мониторинг метрик производительности с помощью Grafana и Prometheus для своевременного обнаружения отклонений и быстрого реагирования на инциденты.
 - Поддержка производственной среды IBM MQ с разработкой простых утилит мониторинга состояния очереди сообщений.
 - Написание сценария автоматического развертывания компонентов в среде WebSphere через задания в TeamCity с указанием необходимых параметров.
 Разработка pipeline в GitLab для эффективного развертывания приложений на целевых серверах с интегрированными инструментами статического анализа кода (SonarQube) и аудита зависимостей (OWASP Dependency Check).
 Рефакторинг существующего инструмента экспорта данных из СУБД DB2 (db2_exporter) для возможности подключения и работы с драйверами JDBC.



Софт Компани
08 2019 —
07 2021

Роль: Ведущий специалист по внедрению

Проект: Софт Компани. Платформенная инфраструктура на базе Docker для внешнего заказчика
О проекте: Сопровождение CI/CD, виртуальных машин, Linux-окружений и инфраструктурных сервисов для команды. Автоматизация и выезд к заказчику
Стек технологий: JIRA,IBM MAximo ,confluence ,IBM WebSphere Application Server , IBM MQ, Jenkins, Docker, Centos

Обязанности:
— Поддержка пользователей на уровне третьей линии.
— Анализ поступающих заявок в системах JIRA и IBM Maximo.
— Создание заданий (тасков) для разработчиков.
— Администрирование серверов приложений WebSphere Application Server (WAS) и очередей
сообщений IBM MQ.
— Разработка Python-программ для анализа данных и преобразования файлов форматов XLSX
и DOCX.
— Подготовка автотестов и знакомство с инструментами непрерывной интеграции Jenkins.
— Опыт работы с контейнеризацией приложений Docker.

ООО «ЭрЭс Софт»
11 2017 —
08 2019

Роль: Ведущий инженер по внедрению
Проект: ООО «ЭрЭс Софт». Платформенная инфраструктура на базе WebSphere+MQ для внешнего заказчика
О проекте: Сопровождение CI/CD, виртуальных машин, Linux-окружений и инфраструктурных сервисов для команды. Автоматизация и выезд к заказчику .Тестирование

Стек технологий: Redmine ,confluence,IBM Control Desk, IBM WebSphere
Application Server , PostgreSQL, Linux IBM MQ, DB2
Обязанности:
- Внедрение разработанных решений и программного обеспечения;
- Тестирование ПО, постановка задач в Redmine согласно выявленным дефектам и
последующий контроль исполнения;
- Обработка запросов пользователей, поступающих через систему управления заявками IBM
Control Desk;
- Оптимизация производительности и настройка серверов приложений IBM WebSphere
Application Server на платформе Linux;
- Развертывание и администрирование СУБД PostgreSQL;
- Настройка, установка и администрирование системы очередей сообщений IBM WebSphere
MQ;
- Проведение сверки баз данных на платформе DB2.

ГК Систематика (Систематика, ТОПС, Ландата, АНД Проджект,
Сайнер, Энсис)
03 2016 —
11 2017

Роль: Консультант-аналитик

Проект: ГК Систематика. поддержка Платформа B2B-документооборота

О проекте: Сопровождение B2B-документооборота
Стек технологий: Oracle ,QlikView,windows ,Linux Eos
Обязанности:
- Поддерживал работу подсистемы электронного документооборота «ПИ Дело», разработанной
компанией ЭОС.
- Занимался разработкой SQL-запросов типов DML, созданием триггеров и оптимизацией базы
данных.
- Анализировал возникающие проблемы, выявлял причины сбоев и разрабатывал скрипты для
устранения неполадок.
- Проводил глубокий анализ новой внедренной информационной системы, изучал структуру
существующей базы данных.
- Освоил технологию управления логическими томами (LVM).
- Выполнял анализ и доработку существующих JavaScript-скриптов, создавал XSLT-схемы для
трансформации XML-документов.
- Осуществлял комплексный анализ возможностей QlikView и успешно внедрял систему
бизнес-аналитики в корпоративную инфраструктуру организации.
-Участвовал в ПМИ для заказчика
ЗАО Ост Медиа
01 2014 —
02 2016

Роль: Ведущий Инженер-конструктор

Проект: ЗАО Ост Медиа поддержка Платформа B2B-документооборота

О проекте: Сопровождение B2B-документооборота
Стек технологий: Linux Windows Oracle windows server 2003 Eos
Обязанности:
— Проектировал и внедрял собственную версию операционной системы на базе Debian,
повышающую производительность труда контент-менеджеров и ускоряющую выполнение
рабочих задач.
— Руководил разработкой и сопровождением корпоративной системы электронного
документооборота, обеспечивал её интеграцию с внутренними бизнес-процессами
организации.
— Занимался проектированием и реализацией эффективных SQL-запросов в корпоративных
базах данных Oracle, обеспечивая быстрый доступ к данным и поддержание высокого уровня
производительности информационной инфраструктуры.
— Выполнял экспертизу программного кода, выявлял критичные проблемы и ошибки,
устранял неполадки и повышал качество разрабатываемых продуктов.
— Проводил установку, настройку и администрирование сервера Oracle на операционных
системах Windows и Linux, обеспечивая стабильную и надежную работу системы.
Основные достижения:
— Созданная версия Debian позволила сократить среднее время обработки документов
контентом на 30%, повысить продуктивность сотрудников отдела маркетинга и PR.
— Разработанная система документооборота сократила сроки согласования документации
внутри компании на 25%.
— Оптимизированные запросы к базе данных повысили скорость отклика интерфейсов и
снизили нагрузку на серверы, сократив задержки до минимальных значений.
— Благодаря эффективной диагностике и исправлению ошибок существенно уменьшилось
количество отказов и обращений пользователей, улучшив стабильность всех внутренних
сервисов компании.

РНТ, ЗАО
05 2013 —
01 2014

Роль:Ведущий Специалист

Проект: РНТ, ЗАО Обеспечение информационной безопасности сети
О проекте: Обеспечение информационной безопасности сети на стороне заказчика
Стек технологий: Windows ,AD, Cisco, nginx, «Форпост», Check Point, Exim, Dr.Web Suite Server, ПО «КриптоПро», «Соболь»
Обязанности:
— Администрирование Active Directory: создание учетных записей пользователей, групп,
настройка прав доступа и управление пользователями домена.
— Настройка и поддержка сетевого оборудования Cisco (коммутаторы, маршрутизаторы):
реализация механизмов защиты портов (port security), конфигурация VLAN, настройка
качества обслуживания трафика (шейпинг).
— Обеспечение информационной безопасности сети с использованием системы обнаружения
вторжений «Форпост»: разработка правил фильтрации пакетов
— Управление межсетевыми экранами Check Point: настройка зон безопасности
— Поддержка почтового сервера Exim: создание и управление почтовыми аккаунтами,
мониторинг работоспособности и устранения сбоев.
— Автоматизация рутинных операций с помощью написания Bash-скриптов для ежедневных
административных задач.
— Конфигурация антивирусного комплекса Dr.Web Suite Server для централизованной защиты
конечных устройств.
— Инсталляция и настройка электронной цифровой подписи (ЭЦП) с применением
криптографического ПО «КриптоПро».
— Подготовка и развертывание клиентских решений («Соболь») для повышения прозрачности
учета рабочего времени сотрудников и контроля над выполнением служебных задач.

ЦУСП
Февраль 2010 —
Май 2013

Роль: Системный Администратор

Проект: ЦУСП Предоставление технической поддержки сотрудникам компании:
О проекте: Обеспечение технической поддержки сотрудникам компании и закупка оборудования
Стек технологий: Linux Windows Cisco iptables Metasploit, Nessus
Обязанности:
- Предоставление технической поддержки сотрудникам компании: консультации, помощь в
решении возникающих вопросов, обучение работе с оборудованием и программным
обеспечением.
- Ремонт персональных компьютеров и периферийных устройств, включая диагностику
неисправностей, замену комплектующих и профилактическое обслуживание техники.
- Монтаж структурированных кабельных систем (СКС) в офисе компании согласно стандартам и
требованиям безопасности.
- Администрирование офисных телефонных станций (АТС), настройка и техническое
сопровождение функционирования голосовой коммуникации.
- Установка и настройка серверов на платформе Windows и Linux: выбор оптимального
решения, подготовка виртуальной среды, развертывание необходимых служб и проверка
функциональности.
- Сборка компьютеров под конкретные потребности компании: подбор компонентов,
тестирование собранных машин, подготовка к эксплуатации.
- Полноценный ремонт компьютерной техники и периферии: замена деталей, восстановление
работоспособности, обновление драйверов и прошивок.
- Установка и настройка операционных систем (Windows, Linux) на рабочие станции и серверы,
автоматизация процессов установки и конфигурирования.
- Регулярная проверка серверов на наличие уязвимостей с использованием
специализированных инструментов (Metasploit, Nessus).
- Безопасность и защита серверов: настройка фаервола (iptables), контроль доступа и
ограничение потенциально опасных действий.
- Настройка веб-серверов Apache: конфигурирование модулей, оптимизация
производительности, установка SSL/TLS сертификатов и обеспечение безопасной передачи
данных.

OOO "Keider"
10. 2008 —
10. 2009

Роль: Системный администратор

Проект: OOO "Keider" Предоставление технической поддержки сотрудникам компании:

О проекте: Обеспечение технической поддержки сотрудникам компании и закупка оборудования

Стек технологий: Radmin, Usergate, windows , Adobe Photoshop AD
Обязанности:
- Обеспечиваю бесперебойную работу 30 компьютеров и четырех серверов различного
назначения:
- Шлюз (брандмауэр, VPN-шлюз);
- Сервер контроля доступа;
- Сервер баз данных SQL;
- Доменный контроллер (Active Directory).
- Осуществляю регулярное обновление антивирусного ПО и операционных систем,
своевременно провожу проверку на наличие вирусов и предотвращаю заражение
вредоносным ПО.
- Реализовал систему регулярного резервного копирования баз данных для сохранения важной
корпоративной информации и быстрого восстановления в случае аварий.
- Управляю удаленным доступом к рабочим станциям посредством программы Radmin и
организовываю защищенные соединения с использованием технологии VPN.

Министерство потребительского рынка и услуг Московской
области
10 2007 —
09 2008

Роль: Системный администратор

Проект: Предоставление технической поддержки сотрудникам компании:

О проекте: Обеспечение технической поддержки сотрудникам компании и закупка оборудования

Стек технологий: windows, ad, gpo, windows server 2k3
Обязанности:
- Администрирование и техническая поддержка парка из 100 единиц компьютерного
оборудования.
- Мониторинг состояния и оперативное реагирование на неисправности аппаратного и
программного обеспечения.
- Организация надежной работы четырех серверов, выполняющих разные роли в
инфраструктуре компании.
- Постоянное поддержание актуальности версий установленного программного обеспечения,
включая антивирусные продукты и операционные системы.
- Еженедельная архивация баз данных с целью гарантированного восстановления утраченной
информации в случае возникновения непредвиденных ситуаций.

ООО "Внешген аудит"
09 2006 —
10 2007

Роль: Системный администратор

Проект: Предоставление технической поддержки сотрудникам компании:

О проекте: Обеспечение технической поддержки сотрудникам компании и закупка оборудования

Стек технологий: Windows , Windows Server, 1C, vBulletin

Обязанности:
- Обеспечивание качественной техническую поддержку пользователей компании, обслуживая
парк из порядка 13 компьютеров и оргтехники.
- Администрирование базы данных и программное обеспечение 1С, поддерживая высокую
производительность бухгалтерского и управленческого учета.
- Обновление двух корпоративных сайта компании, сохраняя их доступность и актуальность
информации.

Red-Lab
09 2006 —
09 2006

Роль: Методист
Проект: Red-Lab Создание методички для пользователей

О проекте: Создание методички для пользователей
Стек технологий: Snagit windows mspaint
Обязанности:
- Разработал подробную инструкцию для пользователей программного обеспечения.

ЦУСП
01 2005 —
01 2006

Роль: Помощник Системного Администратора

Проект: ЦУСП Предоставление технической поддержки сотрудникам компании:
О проекте: Обеспечение технической поддержки сотрудникам компании и закупка оборудования
Стек технологий: Windows iptables Linux
Обязанности:
- Обеспечение технической поддержки сотрудников компании, оказание помощи в
ремонте персональной вычислительной техники и периферийных устройств.
Сборка персональных компьютеров под специфические требования бизнеса.
Осуществление качественного ремонта и профилактики компьютерных устройств, продлевая
срок их службы.
Устанавливаем и настраиваем операционных систем, обеспечивая корректную работу
программного обеспечения.