Production platforms · Kubernetes · Automation

Санкт-Петербург · открыт к предложениям

Роман Московский

Senior DevOps Engineer

Senior DevOps Engineer с 7+ годами опыта. Проектирую и развиваю production-платформы, Kubernetes-инфраструктуру и воспроизводимые процессы доставки, восстановления и эксплуатации.

Production platforms
Надёжная эксплуатация и развитие production-инфраструктуры
Kubernetes & GitOps
Кластеры, доставка, secrets и observability
Automation
IaC, CI/CD и внутренние инженерные инструменты

Emailmoskovroma@gmail.com Telegram@ProrokRM Скачать PDF

лет в инфраструктуре и DevOps: 7+
Windows- и Linux-серверов: 737
Kubernetes-кластеров: 9
GitLab-проектов с CI/CD-пайплайнами: 255

Selected evidence

Избранные результаты

69–90

ВМ и Kubernetes-узлов

Многоконтурная инфраструктура AI-платформы

Развивал инфраструктуру мультиагентной low-code платформы в трёх изолированных контурах — TEST, PROD и INFRA.

Проектный sizing предусматривает минимум 69 ВМ и Kubernetes-узлов с масштабированием до 90; развивал IaC-ландшафт из 20+ репозиториев и CI-конфигураций.

Документированный проектный sizing, не одновременное runtime-наблюдение.

Kubernetes
Ansible
Terraform
GitLab CI/CD
Vault
Istio

737

Windows- и Linux-серверов

Эксплуатация и карта инфраструктуры

Сопровождал инфраструктуру из 737 Windows- и Linux-серверов и построил связанную карту хостов, сервисов, публикации и deployment-данных.

Поддерживал карту в актуальном состоянии: связал инфраструктуру с 255 GitLab-проектами с CI/CD-пайплайнами, 112 Consul-сервисами, 1 543 runtime targets, 778 nginx sites и 5 599 routes/endpoints.

Windows Server
Linux
GitLab
Consul
NGINX

737VM / HOSTS в двух vCenter
- 655powered-on · 399 Linux · 109 Windows Server
- 420host cards · 255 GitLab CI/CD projects · 112 Consul services
- 1 543runtime targets · 778 NGINX sites · 5 599 routes

Kubernetes-кластеров

Проверяемый Kubernetes DR

Выстроил проверяемые процедуры восстановления для Kubernetes-нагрузок вместо формального наличия резервных копий.

DR-контур охватывает 6 кластеров; настроил шесть AWX job templates, пять включённых расписаний, restore drills для dev/prod CNPG и восемь Prometheus alert rules.

Kubernetes
AWX
CloudNativePG
Prometheus
Velero

CI/CD

стандартизированный поток

Kubernetes CI/CD и GitOps standard

Стандартизировал доставку Kubernetes-нагрузок через проверяемый GitOps-поток.

Поток включает build, security scanning, GitOps values, Helm, ArgoCD sync, verify jobs, tag-based production release и Vault-backed runtime secrets.

GitLab CI/CD
ArgoCD
Helm
Vault
Kubernetes

Career history

Опыт работы

01
Февраль 2026 — настоящее время
Platform Engineer
Продуктовая AI-платформа
Проектная занятость
3
контура
69–90
узлов
20+
IaC-репозиториев
- Развивал production-инфраструктуру мультиагентной low-code платформы в изолированных TEST, PROD и INFRA-контурах.
- Поддерживал IaC/Ansible: роли, inventory, playbooks, GitLab CI manual jobs и безопасное применение изменений.
- Развивал self-hosted Kubernetes, Helm charts, Docker deployment flow и Istio service mesh.
- Интегрировал GitLab, Harbor, Vault, PostgreSQL, Redis, ClickHouse, RabbitMQ, MinIO и Qdrant.
- Готовил runbooks, acceptance evidence, infrastructure inventory и контролируемые rollback-процедуры.
+ Ещё 7 направлений ответственности
- Развёртывал CI/CD-процессы в GitLab: build, scan, deploy, ручные production jobs и разделение dev/prod-окружений.
- Настраивал Istio service mesh для Kubernetes workloads и VM-backed сервисов: ServiceEntry, DestinationRule и AuthorizationPolicy.
- Внедрял внутренний CA, перевыпуск сертификатов с SAN, TLS verification и защищённые service-to-service соединения.
- Настраивал firewall rules, сетевую сегментацию, ограничения портов и allowed/denied smoke-тесты.
- Публиковал сервисы через NGINX: reverse proxy, маршрутизация, CSP и контролируемые изменения конфигурации.
- Диагностировал production-инциденты в PostgreSQL, Redis, RabbitMQ, MinIO, Kubernetes, service mesh и CI/CD.
- Участвовал в проектировании production-контура и внедрении DevOps/SRE-практик.
02
Сентябрь 2022 — настоящее время
DevOps Инженер (Специалист по внедрению и сопровождению ПО)
Слетать.ру
737
серверов
6
Kubernetes-кластеров
255
CI/CD-проектов
- Развёртываю и сопровождаю CI/CD-процессы на GitLab CI/CD, Jenkins и ArgoCD.
- Проектирую, развёртываю и администрирую self-hosted Kubernetes-кластеры.
- Создаю Ansible-роли и плейбуки для воспроизводимой настройки серверов и приложений.
- Поддерживаю мониторинг, алертинг и логирование на Zabbix, Prometheus/Grafana и ELK.
- Сопровождаю HA-сервисы, резервное копирование и восстановление данных.
+ Ещё 7 направлений ответственности
- Сопровождаю инфраструктуру из 737 Windows- и Linux-серверов: эксплуатация, обновления, диагностика и контроль доступности.
- Администрирую виртуализацию и базовые инфраструктурные сервисы: VMware, Hyper-V, Active Directory, DNS, DHCP, SMTP и Secret Server.
- Сопровождаю PostgreSQL/Patroni, ClickHouse, MS SQL Server, MySQL и MongoDB, а также Kafka и Consul.
- Поддерживаю прикладные и HA-сервисы: NGINX, IIS, Docker, ELK, Zabbix и feature-management платформу.
- Организую резервное копирование и восстановление через Veeam, Kubernetes-инструменты и объектные хранилища; провожу restore-проверки.
- Разрабатываю служебные утилиты на Python, Bash и PowerShell для интеграций, сбора данных и устранения ручных операций.
- Администрирую Jira и Confluence, оптимизирую пайплайны и участвую в проектировании архитектуры и DevOps-практик.
03
Сентябрь 2021 — Сентябрь 2022
Системный администратор
Слетать.ру
- Администрировал Active Directory, групповые политики, права доступа и пользовательские профили.
- Поддерживал корпоративную почту и клиентские подключения через Exchange, Outlook и IMAP/SMTP.
- Контролировал резервное копирование, восстановление данных и доступность критичных сервисов.
- Вёл мониторинг, техническую документацию и инвентаризацию оборудования и ПО.
+ Ещё 4 направлений ответственности
- Контролировал состояние серверов, сетевого оборудования и рабочих станций, разбирал инциденты доступности.
- Настраивал антивирусную защиту, обновления операционных систем и политики безопасности.
- Поддерживал пользователей через Service Desk на базе Jira и документировал типовые решения.
- Взаимодействовал с подрядчиками и поставщиками по оборудованию, программному обеспечению и лицензиям.
04
Февраль 2019 — Август 2021
Главный специалист отдела информационных технологий
ПромСтройМаш
- Администрировал Windows Server и Linux, поддерживал стабильность ИТ-инфраструктуры.
- Разворачивал и сопровождал NGINX, Zabbix, Asterisk и SMTP.
- Автоматизировал развёртывание серверных решений с помощью Ansible.
- Разрабатывал производственные программы и скрипты на Python, Java и PowerShell.
+ Ещё 4 направлений ответственности
- Поддерживал серверное и сетевое оборудование, рабочие станции и пользователей.
- Автоматизировал производственные и внутренние бизнес-процессы прикладными программами и скриптами.
- Диагностировал сбои инфраструктуры и обеспечивал стабильную работу корпоративных сервисов.
- Вёл техническую документацию, инвентаризацию и учёт оборудования.

Technical index

Навыки

Основной стек

Kubernetes
Ansible
Terraform
GitLab CI/CD
ArgoCD
Helm
Docker
Vault
Prometheus и Grafana
PostgreSQL

Дополнительный опыт

ОС и инфраструктура

Linux
Windows Server
NGINX
VMware
Hyper-V
Veeam

Наблюдаемость и CI/CD

Jenkins
Zabbix
ELK
Harbor
Istio

Данные и очереди

RabbitMQ
Kafka
Redis
ClickHouse
MySQL
MongoDB
MS SQL Server

Автоматизация

Python
Bash
PowerShell
Git
Jira
Confluence

Working agreement

Условия

Формат работы

Полная занятость
Удалённая работа
Редкие командировки
Возможна работа по ИП или как самозанятый

Ожидания по доходу

от 300 000 ₽ на руки