Резюме: DevOps-инженер

DevOps-инженер с коммерческим опытом автоматизации CI/CD, управления облачной инфраструктурой и оркестрации микросервисных приложений в Kubernetes. Имею практический бэкграунд в системном администрировании Linux/Windows и понимание сетевых технологий.

Ключевые навыки
IaC: Terraform, Ansible
Контейнеризация и оркестрация: Docker, Docker Compose, Kubernetes, Helm
CI/CD: GitLab CI/CD
Security и DevSecOps: HashiCorp Vault, ESO, CrowdSec, Traefik, fail2ban
Monitoring и Observability: Prometheus, Grafana, Loki, ClickHouse, Zabbix
Networking и Web/Proxy: Nginx, ingress-nginx, Traefik, DNS, DHCP, SSH, HTTP/HTTPS, TCP/UDP
Databases и State: PostgreSQL, MySQL, Redis, MongoDB, MinIO, Liquibase
Cloud и OS: Yandex Cloud, Linux (Ubuntu, Debian, RHEL-based OS), Windows
Автоматизация: Bash/Shell scripting, Python

Опыт работы
DevOps-инженер | Аксиоматика
Май 2025 — Настоящее время (1 год 5 месяцев)

- Автоматизация IaC: С нуля выстроил подход Infrastructure as Code. Сократил время деплоя и провижининга инфраструктуры в Yandex Cloud с 4 часов до 15 минут за счет полного покрытия Terraform и Ansible.
- Внедрение CI/CD: Спроектировал и запустил автоматические CI/CD-пайплайны в GitLab CI для 8 микросервисов, полностью устранив ручные релизы и ускорив цикл поставки.
- Миграция в Kubernetes: Провел бесшовную миграцию продуктов с Docker Compose на K8s. Разработал Helm-чарты с нуля, мигрировал stateful-сервисы (PostgreSQL, MinIO) на PVC без простоя и потери данных.
- Управление секретами (DevSecOps): Развернул отказоустойчивый кластер HashiCorp Vault (Raft storage, auto-unseal). Настроил доставку секретов через ESO и Vault Agent Injector для Go-приложений без изменения исходного кода.
- Мониторинг и траблшутинг: Развернул стек Prometheus, Grafana, Loki. Настроил проактивный мониторинг, снизив время реакции на инциденты до 10–15 минут. Успешно устранял критические инциденты (OOM-kills, CrashLoopBackOff, race conditions при выпуске TLS, рассыпку Vault).
- Защита периметра: Настроил Ingress-Nginx и интегрировал CrowdSec для автоматического обнаружения и блокировки DDoS/брутфорс-атак.

Системный администратор | Московский Сисадмин
Апрель 2020 — Ноябрь 2021 (1 год 8 месяцев)

- Администрирование распределенной инфраструктуры: Поддерживал распределенный парк из 30+ серверов (Linux/Windows/macOS) для 5 параллельных клиентских проектов, удерживая SLA/SLA Availability на уровне 99.5%.
- Резервное копирование (BDR): Разработал и внедрил регламенты бэкапа и быстрого восстановления данных, минимизировав показатели RPO/RTO.
- Поддержка и процессы: Организовал процессы диагностики и обработки IT-инцидентов для 80+ пользователей, снизив время первичной реакции (First Response Time) до 15 минут.
- Инфраструктура с нуля: Спроектировал и смонтировал локальную сеть, серверное оборудование и рабочие места на 50+ пользователей для нового филиала.

Личные и инфраструктурные проекты (Pet Project)
Сквозной CI/CD пайплайн оркестрации и DevSecOps
Репозиторий: gitlab.com/stegmat0101/ci-vs

Комплексный CI/CD (7 стадий): Спроектировал модульный пайплайн в GitLab CI для параллельной сборки и автоматической раскатки Fullstack-приложения на 4 изолированных окружения (Dev/Stage/Prod).
Оркестрация в K8s: Реализовал декларативный и предсказуемый деплой микросервисов в Kubernetes с использованием собственных Helm-чартов.
DevSecOps Integration: Внедрил статический анализ (линтеры), контроль качества кода, а также автоматическую защиту периметра на базе Traefik + CrowdSec.
Vault Integration & DB Migration: Автоматизировал процесс безопасного провижининга секретов через HashiCorp Vault и автоматический накат миграций БД на этапе деплоя.