DEVOPS / DEVSECOPS / SRE DEVOPS / DEVSECOPS / SRE
Инженер по эксплуатации и развитию Linux-инфраструктуры. Работаю с распределёнными системами, контейнерными платформами, автоматизацией поставки, наблюдаемостью и безопасностью. Infrastructure and reliability engineer working with distributed systems, Linux, container platforms, delivery automation, observability and security.
iD ORCID 0009-0005-5804-5011
Контекст работыWorking context
лет работы с Linux-инфраструктурой, эксплуатацией и диагностикой продуктивных системyears working with Linux infrastructure, operations and production troubleshooting
микросервисов в сопровождаемых контейнерных средахmicroservices across supported container environments
клиентских ресурсов в облачной инфраструктуреclient resources in a SaaS infrastructure
снижение нагрузки на процессор и подсистему ввода-вывода после оптимизации одного из контуровCPU/IO load reduction after optimizing one production environment
Области работыAreas of practice
Круглосуточные дежурства, разбор инцидентов L3, поиск первопричин, планирование ресурсов и документированные процедуры восстановления.On-call operations, L3 incident investigation, root-cause analysis, capacity planning and documented recovery procedures.
↗Docker Swarm, Traefik, Nginx, Ansible, GitLab CI/CD и GitOps: проверка кода линтерами, сканирование образов Trivy, проверка конфигурации, аудит изменений и управляемый откат.Docker Swarm, Traefik, Nginx, Ansible, GitLab CI/CD and GitOps: code linting, image scanning with Trivy, configuration checks, change auditing and controlled rollback.
↗Zabbix, Grafana, Prometheus и Graylog: технические и бизнес-метрики, внедрение контроля доступности и SLO, централизованные журналы, оповещения и эксплуатационные панели.Zabbix, Grafana, Prometheus and Graylog: technical and business metrics, implementing availability and SLO monitoring, centralized logs, alerting and operational dashboards.
↗WireGuard/IPsec, BGP/BFD, сегментация, фильтрация L3–L7, WAF, управление секретами, сканирование образов и глубокий анализ сетевого трафика.WireGuard/IPsec, BGP/BFD, segmentation, L3–L7 filtering, WAF, secrets management, image scanning and in-depth network traffic analysis.
↗ZFS RAIDZ, MySQL/MariaDB Galera, Oracle DB, Restic и S3: производительность, геораспределённое резервирование, контроль выполнения и тестовые восстановления.ZFS RAIDZ, MySQL/MariaDB Galera, Oracle DB, Restic and S3: performance, geo-distributed redundancy, execution controls and recovery testing.
↗Bash, Python, Go, PHP и C++: разработка инструментов автоматизации, доработка сервисов и исправление ошибок. Анализ журналов, системных вызовов и сетевого трафика; разбор аварийных дампов в GDB.Bash, Python, Go, PHP and C++: building automation tools, improving services and fixing bugs. Analysis of logs, system calls and network traffic; core-dump debugging with GDB.
↗ОпытExperience
Эксплуатация распределённой инфраструктуры интернет-банка: более 100 микросервисов в Docker Swarm, работа с Kubernetes и Helm, плановые и аварийные развёртывания, GitLab CI/CD и S3. Сейчас участвую в проекте внедрения ИИ для анализа прикладных журналов и разбора ошибок сервисов.Operating distributed internet-banking infrastructure: 100+ microservices in Docker Swarm, work with Kubernetes and Helm, planned and emergency deployments, GitLab CI/CD and S3. I am currently working on introducing AI to analyze application logs and investigate service errors.
Мониторинг критичных интеграций и бизнес-метрик, разбор инцидентов L3 и участие в круглосуточном восстановлении сервисов с SLA 99,97%.Monitoring critical integrations and business metrics, investigating L3 incidents and participating in 24/7 service recovery at 99.97% SLA.
Архитектура и эксплуатация SaaS-инфраструктуры: 500+ клиентских ресурсов, 7 виртуальных и 6 физических серверов, более 75 ТБ данных.Architecture and operations for SaaS infrastructure: 500+ client resources, 7 virtual and 6 physical servers, and 75+ TB of data.
Пишу инструменты и дорабатываю сервисы на PHP, Go и Python, отлаживаю приложения и устраняю причины сбоев. Внедрил CI/CD с проверкой кода линтерами и сканированием образов Trivy.I build tools and improve services in PHP, Go and Python, debug applications and fix the causes of failures. Implemented CI/CD with code linting and container image scanning with Trivy.
WireGuard/IPsec с BGP/BFD, ZFS RAIDZ, MySQL Galera, GitOps-управление Traefik, геораспределённое резервное копирование и проверки восстановления. В Zabbix настроил метрики доступности и контроль SLO.WireGuard/IPsec with BGP/BFD, ZFS RAIDZ, MySQL Galera, GitOps-managed Traefik, geographically distributed backups and recovery tests. Configured availability metrics and SLO monitoring in Zabbix.
Защита трафика L3–L7, настройка WAF, разбор сетевых дампов, работа с GRE/IPIP-туннелями и расследование инцидентов.L3–L7 traffic protection, WAF configuration, packet-capture analysis, GRE/IPIP tunnels and incident investigation.
Обработка событий центра мониторинга безопасности в Splunk и R‑Vision, автоматизация диагностики с помощью Ansible, Bash и Python.Security operations events in Splunk and R-Vision, with diagnostic automation using Ansible, Bash and Python.
Linux-платформа примерно на 1000 одновременных пользователей: настройка ядра и сети, MySQL/InnoDB, MariaDB Galera и изменения продуктивных баз данных.Linux platform serving about 1,000 concurrent users: kernel and network tuning, MySQL/InnoDB, MariaDB Galera and production database changes.
Разбор аварийных дампов в GDB, локализация причин в инфраструктуре и C++-коде, интеграция изменений TrinityCore и централизованное журналирование.Core-dump analysis in GDB, root-cause isolation across infrastructure and C++ code, TrinityCore upstream integration and centralized logging.
Избранные проектыSelected work
Самостоятельно спроектированное и разработанное научно-техническое ПО для оценки условий астрономических наблюдений. Обрабатывает данные DWD, строит прогнозные оценки облачности и устойчивости атмосферы, рассчитывает эфемериды и формирует воспроизводимые графики для Telegram и VK. Результаты являются модельными оценками, а не измерениями.Independently designed and developed scientific software for astronomy-condition planning. It processes DWD data, derives cloud and atmospheric-stability estimates, calculates ephemerides, and produces reproducible charts for Telegram and VK. Its outputs are model estimates rather than measurements.
Операторская панель для безопасного добавления доменов в конфигурацию Traefik. Нормализует Unicode/Punycode, проверяет A/AAAA, WHOIS и дубликаты, создаёт запрос на слияние и показывает ход проверок, выкладки и выпуска TLS-сертификата.An operations panel for safely adding domains to Traefik configuration. It normalizes Unicode/Punycode, validates A/AAAA and WHOIS data, detects duplicates, creates a pull request and tracks checks, deployment and TLS issuance.
Сервис на Go и PostgreSQL для автоматических и ручных сводок бесед ВКонтакте. Хранит раздельное состояние бесед, защищает обработанные диапазоны блокировками PostgreSQL, поддерживает несколько поставщиков языковых моделей и учитывает расход токенов и изображений.A Go and PostgreSQL service for automatic and manually triggered VK conversation digests. It keeps per-chat state, protects processed ranges with PostgreSQL advisory locks, supports multiple model and image providers, and records token and image usage.
Закрытая система на Go и PostgreSQL: Telegram-бот, фоновый обработчик и административный контур. Идемпотентно обрабатывает платежи, выдаёт и сверяет подписки через 3x-ui, формирует ссылки VLESS и QR-коды, контролирует сроки и автопродление.A private Go and PostgreSQL system comprising a Telegram bot, background worker and administrative controls. It processes payments idempotently, provisions and reconciles subscriptions through 3x-ui, generates VLESS links and QR codes, and manages expiry and auto-renewal.
Мониторинг Go-сервиса в Zabbix: API, RabbitMQ, обработчики заданий, очереди и внешние зависимости. Контрольная задача проверяет конвертацию, создание превью и операции с файлами в хранилище. Она выявила отказы загрузки, хотя проверки контейнеров проходили. Доля HTTP-ошибок считается по одновременно снятым счётчикам; зависимости оповещений подавляют каскад сообщений.Zabbix monitoring for a Go service: API, RabbitMQ, workers, queues and external dependencies. A control task checks conversion, preview generation and storage operations. It detected upload failures while containers passed health checks. HTTP error rates use consistent counter snapshots; trigger dependencies suppress cascading alerts.
Утилиты на Go для восстановления записей о файлах в MySQL и дедубликации через жёсткие ссылки без остановки приложения. Потоковое чтение и внешняя сортировка ограничивают расход памяти; перед атомарной заменой проверяются файлы, ведётся журнал восстановления. В рабочем контуре выгружены и отсортированы 96,26 млн строк БД, начата дедубликация файлов.Go tools for restoring file records in MySQL and deduplicating through hard links while the application stays running. Streaming reads and external sorting bound memory use; files are checked before atomic replacement, with a recovery journal. In production, 96.26 million database rows were exported and sorted, then file deduplication began.
Проверяемые сертификатыVerifiable credentials
Профессиональная программа IBM, две специализации, практические сертификаты по Ansible, Docker и Kubernetes, а также профильные курсы по анализу угроз, реагированию на инциденты и сетевой безопасности. An IBM professional program, two specializations, practical Ansible, Docker and Kubernetes credentials, plus focused courses in threat analysis, incident response and network security.
Для связиContact
Рассматриваю задачи и роли в областях DevOps, DevSecOps, SRE, инфраструктурной и научно-технической разработки.Available for work and roles in DevOps, DevSecOps, SRE, infrastructure and scientific software development.