Расскажи про текущее место работы

Опыт работы и текущая позиция

Я работаю Lead DevOps Engineer в международной продуктовой компании, занимающейся разработкой высоконагруженных B2B и B2C платформ для финансового сектора. В настоящее время я отвечаю за стратегию, архитектуру и эксплуатацию всей Cloud Native-инфраструктуры, обслуживающей более 50 микросервисов с пиковой нагрузкой до 100k RPS.

Ключевые обязанности и зона ответственности

Стратегия и архитектура

• Разработка и внедрение Cloud Strategy: Перевод монолитных приложений в распределённую микросервисную архитектуру на базе Kubernetes (k8s) в гибридном облаке (основное – AWS, резервный кластер – GCP).
• Управление инфраструктурой как код (IaC): Вся инфраструктура описана с помощью Terraform и Crossplane для обеспечения идемпотентности, версионности и повторяемости окружений.
• Проектирование CI/CD пайплайнов: Построение GitOps-ориентированных процессов на ArgoCD и GitLab CI, обеспечивающих безопасный и быстрый деплой (до 200 развёртываний в день).

Технологический стек и ежедневные практики

Основной стек технологий, с которыми я работаю ежедневно:

# Пример декларативного описания окружения (упрощённо)
infrastructure:
  provisioning: Terraform, Crossplane, AWS CDK
  container_orchestration: Kubernetes (EKS/GKE), Helm, Kustomize
  service_mesh: Istio (для traffic management, mTLS, canary-деплоев)
  monitoring_stack: Prometheus, VictoriaMetrics, Grafana, Loki, Tempo
  logging_aggregation: EFK Stack (Elasticsearch, Fluentd, Kibana)
  security: Vault, SOPS, Falco, Trivy, OPA/Gatekeeper
  ci_cd: GitLab CI, ArgoCD, Tekton
  programming_scripts: Python, Go, Bash

Командная работа и процессы

• Наставничество и лидерство: Руководство командой из 5 инженеров. Внедрение SRE-практик (SLI/SLO, Error Budget, blameless postmortems) для повышения надёжности сервисов.
• Тесная интеграция с разработкой: Работа в рамках модели Embedded DevOps – я и члены моей команды являемся часть продуктовых команд для ускорения циклов обратной связи и принятия решений.
• Управление инцидентами: Организация процесса реагирования на инциденты (on-call ротация) с использованием PagerDuty и автоматизации рутинных действий через ChatOps в Slack.

Пример реальной задачи: автоматизация безопасного деплоя

Один из последних проектов – создание безопасного и самообслуживаемого пайплайна для деплоя обновлений баз данных (Flyway).

#!/bin/bash
# Упрощённый пример скрипта, запускаемого в CI для проверки миграций БД
# Реальный процесс использует GitLab CI с динамическими окружениями и мануальными approve-стейджами

# 1. Проверка уязвимостей в скриптах миграции статическим анализом
trivy config --security-checks secret ./db/migrations/

# 2. Предварительный прогон миграций на изолированной копии БД (preview environment)
flyway -configFiles=/etc/flyway/conf/preview.conf migrate -dryRunOutput=./dry_run.sql

# 3. Автоматическое создатие Merge Request с планом выполнения (dry_run.sql) и запросом аппрува
# 4. После мануального аппрува – применение миграций в staging, затем, после smoke-тестов, в production

Культура и принципы работы

Мы культивируем культуру blameless postmortems и непрерывного улучшения. Все конфигурации, пайплайны и политики хранятся в Git (GitOps), что обеспечивает прозрачность и возможность аудита любых изменений. Акцент делается на автоматизации рутинных операций (от создания кластера до реагирования на алерты) и проактивном мониторинге с помощью кастомных Prometheus-экспортеров и прогнозирования аномалий.

Таким образом, моя текущая роль – это синтез архитектурного проектирования, инженерного менеджмента и hands-on работы с передовым стеком облачных технологий для построения отказоустойчивых, безопасных и масштабируемых платформ, которые напрямую влияют на бизнес-метрики компании.