Team Lead SRE

Был больше месяца назад

По договорённости

31 год (родился 08 сентября 1994)

Москва, удаленная работа

Занятость

полная занятость

Гражданство

Россия

Контакты

Телефон

Почта

Будут доступны после открытия

Фото, имя и контакты доступны только авторизованным пользователям

Опыт работы 8 лет и 4 месяца

- Июнь 2022 – работает сейчас
- 3 года и 6 месяцев
Team Lead SRE
Т-Банк
https://l.tinkoff.ru/trabota
Тинькофф теперь Т-Банк.Буква «Т» становится узнаваемым визуальным элементом наших продуктов и сервисов: вы видите «Т со щитом» и сразу понимаете, что это про нас и нашу экосистему.Кроме того, мы хотим масштабировать бизнес на международные рынки. И, как нам кажется, бренд Т‑Банк — универсальное решение для этой цели: в какие бы страны мы ни пошли дальше, новый бренд будет узнаваем и понятен нашим клиентам.Поэтому мы ищем сотрудников, которые хотят развиваться вместе с нами.
Обязанности и достижения:
Администрирование Linux: - Администрирование Linux-систем на базе Debian и RHEL. Управление конфигурациями: - Настройка и контроль конфигураций серверов с помощью Puppet, Ansible. - Написание манифестов и кастомных фактов на Ruby для Puppet. - Разработка ролей Ansible для конфигурации серверов. - Создание манифестов Terraform для развёртывания серверов. Инфраструктура и оркестрация: - Настройка кластера серверов Puppet в связке с Foreman (опубликовал статью в корпоративном блоге на Хабре: https://habr.com/ru/companies/tbank/articles/865328/). - Построение пользовательской/серверной инфраструктуры на Linux. - Архитектурные решения для инфраструктуры (отказоустойчивость, бэкапы). - Работа с Proxmox, OpenStack, VMware. - Деплой приложений и выпуск в продакшн. CI/CD и управление артефактами: - Настройка GitLab CI/CD. - Развёртывание и управление репозиториями: - Nexus/Artifactory для хранения Docker-образов и артефактов, проксирование репозиториев. - Aptly для Debian-пакетов; Pulp для остальных артефактов. Контейнеризация и оркестрация: - Развёртывание приложений через Docker Swarm/Kubernetes. - Написание манифестов для Kubernetes Pods. Мониторинг и SRE: - Настройка мониторинга (Zabbix, Grafana), создание триггеров, соблюдение практик SRE. - Формирование метрик SLA продукта. Сетевые решения и сервисы: - Настройка балансировщиков нагрузки L4/L7 (Nginx, Apache). - Установка и настройка FreeIPA для администрирования серверов и рабочих станций. - Развёртывание и администрирование кластеров PostgreSQL и MongoDB (replica). Руководство и дополнительные обязанности: - Развитие продукта, найм команды, проведение собеседований. - Развитие бизнес-составляющей продукта, мониторинг состояния команды. - Поддержка Kanban-процессов, проведение 1-на-1 встреч. Linux Administration: Administration of Debian and RHEL-based Linux systems. Configuration Management: Server configuration setup and control using Puppet and Ansible. - Writing Puppet manifests and custom facts in Ruby. - Developing Ansible roles for server configuration. - Creating Terraform manifests for server provisioning. Infrastructure & Orchestration: - Setup and installation of Puppet server clusters integrated with Foreman (published an article in company’s Habr blog: https://habr.com/ru/companies/tbank/articles/865328/). - Building custom user/server infrastructure on Linux. - Designing infrastructure architecture (high availability, backups). - Working with Proxmox, OpenStack, VMware. - Application deployment and production releases. CI/CD & Version Control: - GitLab CI/CD pipeline configuration. - Deployment and management of artifact repositories: - Nexus and Artifactory for Docker image/artifact storage and repository proxying. - Aptly for Debian packages; Pulp for other repositories. Containerization & Orchestration: - Application deployment using Docker Swarm/Kubernetes. - Writing Kubernetes pod manifests. Monitoring & SRE: - Setup and configuration of monitoring (Zabbix, Grafana), trigger creation, and adherence to SRE practices. - Defining and tracking product SLA metrics. Networking & Services: - Configuring L4/L7 load balancers (Nginx, Apache). - Installation and configuration of FreeIPA for server/workstation administration. - Deployment and administration of PostgreSQL and MongoDB replica clusters. Leadership & Responsibilities: - Product development, team hiring, and conducting technical interviews. - Driving business aspects of the product, team health oversight. - Maintaining Kanban workflows and conducting 1:1 meetings.
- Август 2017 – июнь 2022
- 4 года и 11 месяцев
Системный инженер IT
Главный центр информационных технологий Росгвардии, Москва
http://rosguard.gov.ru/ru/page/index/glavnyj-centr-informacionnyx-texnologij
Государственные организацииГосударственные организацииИнформационные технологии, системная интеграция, интернетСистемная интеграция, автоматизации технологических и бизнес-процессов предприятия, ИТ-консалтинг
Обязанности и достижения:
Инженер группы эксплуатации центра обработки данных отделения серверов и систем хранения данных отдела администрирования центра обработки данных центра сетевых технологий Главного центра информационных технологий Росгвардии Полное администрирование и мониторинг систем: · Microsoft Exchange 2010-2013; · Windows server 2008 - 2019 (Print Server, WSUS, Aсtive Directory, RDS, DNS, DHCP, GPO, DFS, Kerio Control); · Hyper-V; · Администрирование, монтаж и настройка систем хранения данных и серверов HPE, Dell, Aquarius (Host Affinity, CIFS, RAID 0/1/5/6, LUN); Linux Ubuntu, Kali, Debian, Astra, CentOS (smb, repository, DOCKER, bash, puppet); · Установка и настройка систем мониторинга PRTG, ZABBIX; · Настройка сетевого оборудования CISCO, HP, SAN, MICROTIK, HP, 3COM, DLINK; · Монтаж, настройка и ввод в эксплуатацию систем центра обработки данных HP ProLiant DL / BL, Корзин HPe BladeSystem C7000. · Администрирование виртуализации на базе VMWARE vSphere в количестве ESXi 70, виртуальных машин VM server - 653, настройка и установка vCenter Server + ESXi на VDS, VPS; · Настройка и установка антивирусной защиты и защиты информации KASPERSKY, Secret net; · Ввод и сопровождение проектов информационной структуры компании. Пентестинг: · Настройка и установка teamserver (Cobalt Strike), С2; · Поднятие привилегий с user до EAD; · Имею знания в эксплуатации metasploit, использование 0-day эксплоитов, mimikatz, msfvenom; · Эксплуатация известных уязвимостей ms17_010, zerologon, PrintNigtmare; · Знание в расхеше NTLM; ДОПОЛНИТЕЛЬНО: · Настраивать, документировать и поддерживать компоненты ИТ-инфраструктуры компании; · Решать инциденты, связанных с работой сети, серверов, систем хранения данных и виртуализации; · Участвовать в планировании и развитии ИТ-инфраструктуры. · Вести мониторинг работоспособности оборудования и сервисов, осуществлять резервное копирование данных; · Проводить настройку серверов и систем хранения данных, развёртывание и сопровождение среды виртуализации, настраивать сетевую связность; · Регулярно повышать личную квалификацию и применять современные технологии на практике. О себе: Имею понимание принципов работы инфраструктуры от уровня «железа» до уровня работы сервисов и служб поверх виртуализации; Практический опыт работы с оборудованием (СХД, серверы, коммутаторы, маршрутизаторы) различных вендоров (IBM, HPE, Cisco, Eltex, Brocade), а так же программным обеспечением и технологиями виртуализации (VmWare), мониторинга (Zabbix, PRTG); Опыт администрирования Linux-систем. Уровень владения английским языком достаточный для чтения технической литературы. Опыт написания скриптов (bash); Опыт работы с VPN (OpenVPN, VipNet); Знание и понимание принципов работы облачных сервисов (“инфраструктура в облаках”).