Public Telegram Archive
Channels About
CY iT HR
@cyprusithr · supergroup · filtered by Disc Volant
Disc Volant 2025-09-18 07:43 UTC
#CV #CTO #DevOps #SRE #SecOps #PlatformEngineering #Kubernetes #Cloud #CI_CD #DevSecOps #Security #SSO #Observability #PostgreSQL #Ansible #Terraform #Helm #Docker #SRE #Infrastructure #GitOps #ArgoCD #Keycloak #Ceph #SLA #SLO #Lead #Leadership #HighLoad #Enterprise

🚀 Chief Technology Officer (CTO) — Platform & Infrastructure Strategy

📌 Ищу работу в направлениях:

DevOps / SRE / SecOps

Lead / Platform Lead / Head of DevOps

📞 Связь через @discvol — здесь бываю редко.
🧠 О себе: мне 36 лет, из которых 18 лет уже в профессии. Я не запускаю Jenkins или GitLab — я проектирую инженерные платформы, которые переживут любой релизный цикл.

🧱 Kubernetes и облачная платформа
• Архитектура и внедрение кластеров для DEV/QA/PROD
• Ingress, service mesh, observability, multi-tenancy
• Автоматизированные Helm-чарты и CI-обвязка
• Auto-scaling, SLA-aware деплой, self-healing

🔁 CI/CD и инженерные практики
• GitOps (ArgoCD, Terraform, Ansible)
• Jenkins shared libraries / GitLab CI templates
• DevSecOps-интеграции в пайплайнах:
– SAST: Semgrep, SonarQube
– SCA: Dependency-Check, Dependency-Track
– Container Security: Trivy
– DAST: OWASP ZAP
– Vulnerability Management: DefectDojo
• Единый security-пайплайн: SAST → SCA → Build → Scan → Deploy → DAST
• Унифицированные шаблоны для команд
• Time-to-prod ↓ в 3–5 раз

📊 Observability & Incident Management
• Prometheus, Grafana, Loki, Alertmanager, Sentry, Graylog
• Golden signals + custom SLIs (бизнес-метрики SLA/SLO)
• Шаблоны алертов → команда узнаёт о сбое быстрее пользователей
• Централизованное логирование и traceability
• Post-mortem культура (blameless, RCA, action items)

🐳 Контейнеризация и артефакты
• Оптимизация Dockerfile и security policies
• Nexus OSS → Docker Registry, Maven/Yum/Helm
• Доставка контейнеров в защищённых средах (air-gapped, audit-ready)

🛡 Безопасность и DevSecOps
• Автоматизация security: Trivy, Anchore, secret scanners, image-signing
• Межсервисная безопасность: TLS/mTLS, Vault, PKI
• IAM: интеграция 389ds LDAP + Keycloak (SSO для сервисов и CI/CD)
• Security Gates в CI/CD (fail-fast на SAST/SCA/DAST)
• Централизованный triage уязвимостей (DefectDojo)

🛠 IaC и масштабируемость
• Десятки Ansible ролей (от bare metal до Nginx/Fluentbit)
• Terraform: облака, сети, observability, ingress, storage
• Bash/Go/CLI тулзы → миграции, аварийное восстановление, edge-case automation

🧬 Инфраструктура и базы
• Linux (RHEL, Ubuntu): hardening, monitoring, DRP
• PostgreSQL: бэкапы, стриминг-репликация, WAL, HA-кластеры
• Ceph/Rook, MetalLB, Calico → продакшен-ready storage и сети

⚙️ Влияние на бизнес
• Kubernetes + DevOps-инфраструктура с нуля, без вендорских решений
• Формирование платформенной команды и стандартов
• Time-to-market ↓ за счёт унификации процессов
• CI/CD устойчивы к сбоям и человеческому фактору

📦 Личный вклад и проекты
• Разработка собственного аналога Rancher
• Миграция LDAP (389ds) + Keycloak → централизованный SSO
• Публичные примеры: (по запросу в лс, дам линк)

🧠 Заключение
Если нужен человек, который не просто пишет YAML, а строит инженерную культуру, создаёт платформы, повышает производительность всей команды и умеет делать надёжную инфраструктуру на уровне CTO — значит, мы говорим на одном языке.

📎 Готов передать опыт, построить культуру DevOps и масштабировать её под бизнес.
1 message on this day