DEVOPS / DEVSECOPS / SRE / НАУЧНО-ТЕХНИЧЕСКОЕ ПО DEVOPS / DEVSECOPS / SRE / SCIENTIFIC SOFTWARE
Инженер по эксплуатации и развитию Linux-инфраструктуры. Работаю с распределёнными системами, контейнерными платформами, автоматизацией поставки, наблюдаемостью и безопасностью. Infrastructure and reliability engineer working with distributed systems, Linux, container platforms, delivery automation, observability and security.
iD ORCID 0009-0005-5804-5011
Контекст работыWorking context
лет работы с Linux-инфраструктурой, эксплуатацией и диагностикой продуктивных системyears working with Linux infrastructure, operations and production troubleshooting
микросервисов в сопровождаемых контейнерных средахmicroservices across supported container environments
клиентских ресурсов в облачной инфраструктуреclient resources in a SaaS infrastructure
снижение нагрузки на процессор и подсистему ввода-вывода после оптимизации одного из контуровCPU/IO load reduction after optimizing one production environment
Области работыAreas of practice
Круглосуточные дежурства, разбор инцидентов L3, поиск первопричин, планирование ресурсов и документированные процедуры восстановления.On-call operations, L3 incident investigation, root-cause analysis, capacity planning and documented recovery procedures.
↗Docker Swarm, Traefik, Nginx, Ansible, GitLab CI/CD и GitOps-процессы с проверкой конфигурации, аудитом изменений и управляемым откатом.Docker Swarm, Traefik, Nginx, Ansible, GitLab CI/CD and GitOps workflows with configuration checks, change auditing and controlled rollback.
↗Zabbix, Grafana, Prometheus и Graylog: технические и бизнес-метрики, централизованные журналы, оповещения и эксплуатационные панели.Zabbix, Grafana, Prometheus and Graylog: technical and business metrics, centralized logs, alerting and operational dashboards.
↗WireGuard/IPsec, BGP/BFD, сегментация, фильтрация L3–L7, WAF, управление секретами, сканирование образов и анализ сетевых инцидентов.WireGuard/IPsec, BGP/BFD, segmentation, L3–L7 filtering, WAF, secrets management, image scanning and network incident analysis.
↗ZFS RAIDZ, MySQL/MariaDB Galera, Oracle DB, Restic и S3: производительность, резервное копирование, контроль выполнения и тестовые восстановления.ZFS RAIDZ, MySQL/MariaDB Galera, Oracle DB, Restic and S3: performance, backups, execution controls and recovery testing.
↗Bash, Python, Go, PHP и C++; анализ журналов, системных вызовов, сетевого трафика и аварийных дампов с помощью GDB.Bash, Python, Go, PHP and C++; analysis of logs, system calls, network traffic and core dumps with GDB.
↗ОпытExperience
Эксплуатация распределённой инфраструктуры интернет-банка: более 100 микросервисов в Docker Swarm, плановые и аварийные развёртывания, GitLab CI/CD.Operating distributed internet-banking infrastructure: 100+ microservices in Docker Swarm, planned and emergency deployments, GitLab CI/CD.
Мониторинг критичных интеграций и бизнес-метрик, разбор инцидентов L3 и участие в круглосуточном восстановлении сервисов с SLA 99,97%.Monitoring critical integrations and business metrics, investigating L3 incidents and participating in 24/7 service recovery at 99.97% SLA.
Архитектура и эксплуатация SaaS-инфраструктуры: 500+ клиентских ресурсов, 7 виртуальных и 6 физических серверов, более 75 ТБ данных.Architecture and operations for SaaS infrastructure: 500+ client resources, 7 virtual and 6 physical servers, and 75+ TB of data.
WireGuard/IPsec с BGP/BFD, ZFS RAIDZ, MySQL Galera, GitOps-управление Traefik, резервное копирование Restic/S3 и тестовые восстановления.WireGuard/IPsec with BGP/BFD, ZFS RAIDZ, MySQL Galera, GitOps-managed Traefik, Restic/S3 backups and recovery testing.
Защита трафика L3–L7, настройка WAF, разбор сетевых дампов, работа с GRE/IPIP-туннелями и расследование инцидентов.L3–L7 traffic protection, WAF configuration, packet-capture analysis, GRE/IPIP tunnels and incident investigation.
Обработка событий центра мониторинга безопасности в Splunk и R‑Vision, автоматизация диагностики с помощью Ansible, Bash и Python.Security operations events in Splunk and R-Vision, with diagnostic automation using Ansible, Bash and Python.
Linux-платформа примерно на 1000 одновременных пользователей: настройка ядра и сети, MySQL/InnoDB, MariaDB Galera и изменения продуктивных баз данных.Linux platform serving about 1,000 concurrent users: kernel and network tuning, MySQL/InnoDB, MariaDB Galera and production database changes.
Разбор аварийных дампов в GDB, локализация причин в инфраструктуре и C++-коде, интеграция изменений TrinityCore и централизованное журналирование.Core-dump analysis in GDB, root-cause isolation across infrastructure and C++ code, TrinityCore upstream integration and centralized logging.
Избранные проектыSelected work
Самостоятельно спроектированное и разработанное научно-техническое ПО для оценки условий астрономических наблюдений. Обрабатывает данные DWD, строит прогнозные оценки облачности и устойчивости атмосферы, рассчитывает эфемериды и формирует воспроизводимые графики для Telegram и VK. Результаты являются модельными оценками, а не измерениями.Independently designed and developed scientific software for astronomy-condition planning. It processes DWD data, derives cloud and atmospheric-stability estimates, calculates ephemerides, and produces reproducible charts for Telegram and VK. Its outputs are model estimates rather than measurements.
Операторская панель для безопасного добавления доменов в конфигурацию Traefik. Нормализует Unicode/Punycode, проверяет A/AAAA, WHOIS и дубликаты, создаёт запрос на слияние и показывает ход проверок, выкладки и выпуска TLS-сертификата.An operations panel for safely adding domains to Traefik configuration. It normalizes Unicode/Punycode, validates A/AAAA and WHOIS data, detects duplicates, creates a pull request and tracks checks, deployment and TLS issuance.
Сервис на Go и PostgreSQL для автоматических и ручных сводок бесед ВКонтакте. Хранит раздельное состояние бесед, защищает обработанные диапазоны блокировками PostgreSQL, поддерживает несколько поставщиков языковых моделей и учитывает расход токенов и изображений.A Go and PostgreSQL service for automatic and manually triggered VK conversation digests. It keeps per-chat state, protects processed ranges with PostgreSQL advisory locks, supports multiple model and image providers, and records token and image usage.
Закрытая система на Go и PostgreSQL: Telegram-бот, фоновый обработчик и административный контур. Идемпотентно обрабатывает платежи, выдаёт и сверяет подписки через 3x-ui, формирует ссылки VLESS и QR-коды, контролирует сроки и автопродление.A private Go and PostgreSQL system comprising a Telegram bot, background worker and administrative controls. It processes payments idempotently, provisions and reconciles subscriptions through 3x-ui, generates VLESS links and QR codes, and manages expiry and auto-renewal.
Проверяемые сертификатыVerifiable credentials
Профессиональная программа IBM, две специализации, практические сертификаты по Ansible, Docker и Kubernetes, а также профильные курсы по анализу угроз, реагированию на инциденты и сетевой безопасности. An IBM professional program, two specializations, practical Ansible, Docker and Kubernetes credentials, plus focused courses in threat analysis, incident response and network security.
Для связиContact
Рассматриваю задачи и роли в областях DevOps, DevSecOps, SRE, инфраструктурной и научно-технической разработки.Available for work and roles in DevOps, DevSecOps, SRE, infrastructure and scientific software development.