SRE Lead / Senior DevOps Engineer Развиваю self-hosted Kubernetes-платформу для внутренних сервисов и команд разработки. Ключевые задачи и результаты: - Веду production-инфраструктуру как код на OpenTofu/Terraform: модульная архитектура, Helm, Kubernetes providers, переиспользуемые модули, сопровождение `prod`-окружения. - Поддерживаю и автоматизирую platform stack из 20+ сервисов: GitLab, Harbor, Nexus3, AWX, Portainer, n8n, PostgreSQL, Redis, MinIO, Velero, observability и access layer. - Настроил platform networking и публикацию сервисов: ingress-nginx, MetalLB, BIND9, external-dns, cert-manager, TLS и внутренний DNS для нескольких доменных зон. - Построил контур доступа и секретов: Vault, OpenLDAP, OIDC/SSO, External Secrets, Boundary, service accounts и ролевую модель доступа. - Развернул и сопровождаю observability stack: VictoriaMetrics, Grafana, Loki, alerting, webhook-уведомления, S3/MinIO для хранения артефактов и интеграций. - Настроил backup/recovery контур: Velero для кластера, object storage на MinIO/S3, backup PostgreSQL и retention-политику для критичных данных. - Работаю в on-prem / bare-metal среде, где зона ответственности включает сеть, DNS, storage, ingress, безопасность и эксплуатацию Kubernetes-кластера. Стек: Kubernetes, OpenTofu, Terraform, Helm, Linux, Bash, Python, Vault, LDAP, OIDC, Boundary, VictoriaMetrics, Grafana, Loki, GitLab, Harbor, Nexus, PostgreSQL, Redis, MinIO, Velero

Проектирование и внедрение масштабируемой платформы мониторинга. Оптимизация процессов оповещения, реагирования и эскалации инцидентов. Настройка высокодоступной и отказоустойчивой инфраструктуры мониторинга. Работа в изолированной инфраструктуре: настройка ACME, автоматизация TLS и выпуск mTLS сертификатов. Разработка отчетов и рекомендаций для повышения производительности. Написание ядра взаимодействия для динамического развёртывания сред разработки под задачи Jira.

- Участвовал в миграции микросервисов в Kubernetes. - Настраивал CI/CD-процессы и инструменты мониторинга для команд разработки. - Интегрировал инфраструктурные сервисы с учётом требований по безопасности и отказоустойчивости. - Участвовал в построении решений для резервного копирования и восстановления сервисов.

- Построение bare-metal Kubernetes кластера с нуля. - Интеграция Vault для динамической выдачи секретов. - Организация системы логирования и мониторинга (Prometheus, Grafana, Loki). - Настройка сервисов для высокодоступной среды (CSI Longhorn, Consul).