Senior DevOps Engineer

Senior DevOps Engineer Negotiable Russia Nizhny Novgorod Full Remote Work experience 12 years 10 months Last work experience voxys MLOps/DevOps-инженер 10 months Contacts About About MLOps/DevOps-инженер с опытом от 4 лет в проектировании и эксплуатации масштабируемой, отказоустойчивой инфраструктуры. С февраля 2026 развиваю и сопровождаю внутреннюю DWH/ML-платформу ООО «Воксис» на bare-metal Kubernetes: GitOps (ArgoCD), управление секретами (HashiCorp Vault + External Secrets), CI/CD (GitLab), Data Engineering-стек (Airflow, Trino, Iceberg, Spark, Kafka) и GPU/LLM-инференс (vLLM и смежные сервисы). Ранее — в корпоративных средах уровня Intel и банковского сектора, а также в продуктовой DevOps-роли в ООО «АБ ГРУПП», с фокусом на безопасность и соответствие стандартам. Провёл миграции без даунтайма, восстанавливал инфраструктуру после инцидентов, участвую в проектировании архитектуры и наставничестве команд. Affiliate experience No data available Work experience 12 years 10 months February 2026 - to date ( 10 months ) voxys MLOps/DevOps-инженер Профессиональный профиль: MLOps/DevOps-инженер с опытом от 4 лет в проектировании и эксплуатации масштабируемой, отказоустойчивой инфраструктуры. С февраля 2026 развиваю и сопровождаю внутреннюю DWH/ML-платформу ООО «Воксис» на bare-metal Kubernetes: GitOps (ArgoCD), управление секретами (HashiCorp Vault + External Secrets), CI/CD (GitLab), Data Engineering-стек (Airflow, Trino, Iceberg, Spark, Kafka) и GPU/LLM-инференс (vLLM и смежные сервисы). Ранее — в корпоративных средах уровня Intel и банковского сектора, а также в продуктовой DevOps-роли в ООО «АБ ГРУПП», с фокусом на безопасность и соответствие стандартам. Провёл миграции без даунтайма, восстанавливал инфраструктуру после инцидентов, участвую в проектировании архитектуры и наставничестве команд. • Проектирую и сопровождаю GitOps-платформу на bare-metal Kubernetes (ArgoCD app-of-apps): Helm-чарты, манифесты, окружения dev/stage/prod для DWH- и ML-сервисов. • Развиваю Data Lakehouse / DWH-стек: Airflow, Trino, Iceberg, Spark, Flink, Kafka (Strimzi), OpenMetadata, dbt, MinIO/S3, ClickHouse — деплой, апгрейды, интеграции и эксплуатация. • Разворачиваю и поддерживаю BI/семантический слой (Superset, Cube) и внутренние порталы доступа к сервисам платформы. • Внедряю и сопровождаю ML/GPU-контур: GPU Operator, vLLM, JupyterHub, Kueue, speech/TTS и смежный инференс; сборка образов и публикация в Harbor. • Настраиваю CI/CD в GitLab CI (сборка контейнеров, разделение окружений, автотесты) и поддерживаю GitLab/registry-контур. • Обеспечиваю SSO через Keycloak (LDAP/AD) для сервисов платформы (Airflow, Trino, Kafka UI, OpenMetadata, BI и др.). • Управляю секретами через HashiCorp Vault и External Secrets Operator, поддерживаю TLS/PKI и RBAC-политики. • Настраиваю безопасный доступ через HAProxy Ingress (маршрутизация, TLS, корпоративные сертификаты). • Развиваю наблюдаемость на VictoriaMetrics / Prometheus, Grafana, Loki (+ Alloy) — дашборды и алерты по критичным сервисам. • Сопровождаю PostgreSQL на CloudNativePG, включая бэкапы в object storage. • Адаптирую и переношу сервисы между контурами (dev ↔ prod, закрытые контуры без прямого интернета) с сохранением непрерывности работы. • Консультирую команды по CI/CD, Kubernetes, Helm и безопасности; провожу онбординг и ревью инфраструктурного кода; документирую архитектуру и процессы эксплуатации. September 2022 - February 2026 ( 3 years 6 months ) abgroup MLOps/DevOps-инженер • Спроектировал облачную и гибридную инфраструктуру для новых проектов на этапе запуска — от выбора архитектуры до security и observability. • Разработал и сопровождал Helm-чарты и инфраструктурные манифесты для микросервисов и monorepo-приложений. • Управлял релизами и эксплуатацией 50+ GitLab-репозиториев (40+ продуктовых, 10+ инфраструктурных). • Внедрил GitOps через ArgoCD, сократив время релиза с 3 часов до 15 минут. • Внедрил MLflow и Kubeflow для автоматизации обучения и деплоя ML-моделей. • Спроектировал CI/CD в GitLab CI с разделением окружений (dev/stage/prod), security scanning и автотестами. • Настроил централизованную аутентификацию через Keycloak с интеграцией LDAP/AD и SSO. • Обеспечил безопасный доступ через API Gateway (Traefik, NGINX Ingress): маршрутизация, rate limiting, TLS, wildcard Let's Encrypt. • Внедрил управление секретами через HashiCorp Vault и External Secrets Operator (PKI, TLS, ротация, RBAC). • Развернул и поддерживал message queues (Kafka, RabbitMQ). • Сопровождал Data Engineering-стек: Airflow, Dagster, Trino, Iceberg, OpenMetadata, dbt, MinIO. • Построил систему наблюдаемости (Prometheus, Grafana, Loki, Zabbix), снизив MTTR на 40%. • Перенёс production-инфраструктуру из Yandex Cloud в AWS без даунтайма. • Реализовал резервное копирование PostgreSQL на CloudNativePG с хранением в MinIO/S3. • Мигрировал сервисы с Docker Compose на Kubernetes. • Восстановил критическую инфраструктуру после кибератаки в течение 24 часов. • Развёртывал инфраструктуру в закрытых контурах заказчиков без доступа в интернет. • Администрировал GitLab, Jira, Confluence, Proxmox для команды 50+ разработчиков; консультировал, онбордил инженеров и ревьюил инфраструктурный код. January 2014 - July 2022 ( 8 years 7 months ) ICL Services Старший инженер технической поддержки • Поддерживал инфраструктуру для 1200+ пользователей — инженеров, исследователей и разработчиков. • Эксплуатировал серверное оборудование в дата-центре (HP, Supermicro, Intel server platforms) от тестирования до ввода в production. • Разворачивал и настраивал с нуля кластеры виртуализации (VMware, Hyper-V, Proxmox) для обеспечения высокой доступности серверной инфраструктуры. • Настраивал и администрировал учётные записи, групповые политики (GPO) и права доступа через Active Directory (LDAP). • Внедрял корпоративные решения шифрования (BitLocker, LUKS) в соответствии с enterprise security-стандартами. • Вёл базу знаний (Knowledge Base), сократив время решения повторяющихся инцидентов на 30%. • Координировал группу из 5+ инженеров: распределение задач, приоритизация, дежурства on-call. • Обеспечивал соответствие требованиям информационной безопасности (аналог ISO 27001). Skills Zabbix Ubuntu GitLab CI SSH ArgoCD Helm HashiCorp Vault Git Bash Ansible Linux Docker Kubernetes Prometheus Grafana MLFlow MySQL NGINX PostgreSQL Kafka Language proficiency Native Russian Employment Employment Full, Part-time, Project-based Work format Remote Work schedule Flexible, Shift, 5/2 Relocation Not possible Business trips Business trips possible