Особисті дані приховані
Цей шукач вирішив приховати свої особисті дані та контакти. Ви можете зв'язатися з ним зі сторінки https://www.work.ua/resumes/20692495/
DevOps engineer
- Місто проживання:
- Львів
- Готовий працювати:
- Дистанційно, Львів
Контактна інформація
Прізвище, контакти та світлина доступні тільки для зареєстрованих роботодавців. Щоб отримати доступ до особистих даних кандидатів, увійдіть як роботодавець або зареєструйтеся.
Досвід роботи
DevOps engineer
з 06.2025 по нині
(1 рік 5 місяців)
Відповідальність за платформу. Веду всю інфраструктуру AWS — обчислення, дані, мережу, ідентифікацію та
секрети — з конфігурацією на кожне середовище окремо і без спільного радіуса ураження
Інфраструктура як код. Звів усе в модульну мультисередовищну кодову базу Terraform/OpenTofu з remote state і
запобіжниками для stateful-ресурсів, тому зміни в базах і сховищах ніколи не бувають тихо деструктивними
Єдиний шлях доставки для всіх 12 сервісів. ArgoCD зіставляє декларативні маніфести з кластерами, а живить його
один повторно використовуваний Terraform-модуль CodePipeline/CodeBuild — кожен сервіс збирається, сканується,
публікується й розгортається однаково, а підключення нового це виклик модуля, а не окремий пайплайн
Експлуатація Kubernetes. Веду продакшн-EKS на node groups ARM/Graviton плюс окремі GPU-ноди для AI-
навантажень, відповідаю за політику автоскейлінгу, апгрейди кластерів, життєвий цикл нод і планування потужностей
Пошукова та дата-інфраструктура. Побудував домени OpenSearch, пайплайн індексації та контейнеризовані задачі
AWS Batch, які за розписом завантажують і дзеркалять великі сторонні датасети — разом з розписами, межами IAM і
моніторингом
Автоматизація та моніторинг. Прибрав повторювану ручну роботу за допомогою Python на Lambda — ротація
секретів без участі людини та пейджинг про закінчення TLS — і централізував телеметрію через стрімінгову архівацію
логів у S3, дашборди, алярми та маршрутизацію алертів
Безпека та управління витратами. IAM-ролі під конкретні навантаження та IRSA, секрети поза системою контролю
версій і статичний аналіз як гейт у кожному білді; зменшив місячні витрати на AWS на 15% і зробив їх прозорими
через міграцію на Graviton, right-sizing, lifecycle-політики S3 і тегування
DevOps Engineer
з 01.2022 по 06.2025
(3 роки 6 місяців)
TheRaven, Дистанційно (IT)
Міграція з Google Cloud на AWS. Очолив перенесення продакшну з Google Cloud: зіставив кожен сервіс з
відповідником в AWS, перебудував мережу, IAM і сховища даних у Terraform, переніс бази та об'єктне сховище і
перемикав DNS сервіс за сервісом, а не одним великим перемиканням — усе перенесено за два місяці без жодного
простою
Середовища з нуля. Створив AWS-середовища й описав їх кодом — мережа, IAM, кластери, шар даних, DNS і CDN
— після чого запустив на них увесь набір сервісів: відтворювані з коду staging і продакшн замість зібраних руками
серверів
Перехід на Kubernetes. Переніс навантаження з Elastic Beanstalk, EC2 і VM-деплойментів у EKS — контейнеризував
застосунки, написав Helm-чарти, переніс конфігурацію та секрети і поетапно перемикав трафік по кожному сервісу
Сертифікація SOC 2. Виконав інфраструктурну половину аудиту — контроль доступів і докази рев'ю, управління
змінами через пайплайни, централізоване логування та retention, ремедіація security groups і за CIS, з власними
інструментами на Bash/Python для регулярних перевірок комплаєнсу
Архітектура та масштабування. Вів високодоступну й економну AWS-інфраструктуру: замінив статичні потужності
на Cluster Autoscaler і Karpenter, захистив ідентичність навантажень через IRSA, збирав golden AMI через Packer, а
решту хостів розгортав Ansible
Release engineering. Спроєктував і підтримував CI/CD на GitHub Actions і Jenkins з canary-деплойментами та
багатоетапними апрувами, тримаючи ризиковані зміни за гейтами
Моніторинг і SLA. Впровадив повний стек — інфраструктурні метрики, пошук по логах і події безпеки — після чого
відповідав за продакшн-SLA 99.99% і вів розв'язання інцидентів разом з NOC та командами розробки
Team Lead — NOC / Support Engineer
з 01.2022 по 06.2025
(3 роки 6 місяців)
TheRaven, Дистанційно (IT)
Побудував функцію з нуля. Визначив операційну модель там, де її не було — процеси, ранбуки, документація, шлях
онбордингу, потоки моніторингу та політика ескалації
Найм і лідерство. Набрав, онбордив і вів п'ятьох інженерів у цілодобовій ротації, що покривала інфраструктурні
алерти та першу реакцію на інциденти
Управління інцидентами та якість алертів. Володів усім циклом у Jira та PagerDuty — тріаж, реакція, аналіз
першопричин, постмортеми, SLA-політики та матриці ескалації — і перенастроїв Grafana, CloudWatch і Opsgenie так,
щоб пейджинг означав дію, перетворивши повторювані інциденти на роботу над стійкістю платформи
NOC Analyst
з 06.2021 по 01.2022
(8 місяців)
GeeksForLess Inc., Дистанційно (IT)
Моніторив інфраструктуру глобальних клієнтів через Nagios і виконував діагностику вручну через SSH і Telnet на
Linux-хостах і мережевих сервісах
Розслідував поштові зловживання (трасування заголовків спаму/фішингу, підтримка IMAP/POP3), закривав інциденти
Tier 2 у клієнтських середовищах і вів ескалації з L1 до інженерів
Освіта
Національний університет «Львівська політехніка»
Кібербезпека, Львів
Вища, з 2018 по 2023 (5 років)
Бакалавр+Магістр
Знання і навички
- AWS
- Docker
- Git
- BASH
- SQL
- MySQL
- TCP/IP
- Terraform
- CI/CD
- Kubernetes
Знання мов
- Англійська — вище середнього
- Українська — вільно
Додаткова інформація
Лише з бронюванням
Схожі кандидати
-
DevOps engineer
Рівне, Дистанційно -
DevOps engineer
45000 грн, Київ, Дистанційно -
Senior DevOps engineer
Львів, Київ, Дистанційно -
DevOps engineer
Львів, Київ, Дистанційно -
DevOps engineer
Дистанційно -
DevOps engineer
Вінниця, Дистанційно