Системный инженер

На данный момент Системный инженер.

Мои компетенции и опыт

Мой профессиональный технический бэкграунд в основном по сетям, нагрузочному тестированию этих самых сетей и систем защиты информации. Последнее время работаю системным инженером, делаю пресейл, технические консультации и proof of concepts (стенд с системой и тестирование с заказчиком, или просто демо), составляю спецификации.

Но при этом в свободное время, которого было достаточно, последние года 4 уже занимаюсь своей домашней инфраструктурой, включающей кластер из 5 single board computer, на которых развёрнуты гипервизоры с виртуальными машинами, на VM крутится виртуальная маршрутизация, файрволл, куча других сервисов в docker, оркестратор этих сервисов, CI, core DDI serices и много чего ещё. И управляется это автоматизированно с помощью ansible, приводя системы в желаемое состояние с помощью идемпотентных сценариев.

Это home lab, на которой я обучаясь, познал все методологии, инструменты, которые используются в DevOps. Так как на всё это дело было потрачено тысячи часов времени, могу считать это вполне нормальным опытом работы. В процессе были выработаны best practice и получены знания в области виртуализации (Proxmox, KVM, VMware), контейнеризации (docker), управления инфраструктурой, автоматизации (ansible, netbox, git), мониторнига/логинга (ELK, prometheus, grafana), управления трафиком и балансировкой (traefik, nginx) CI/CD (gitlab ci), оркестрации сервисов и сервис дискавери (nomad, consul), а так же я научился базовому data engineering и web-технологиям (работа с REST API) + немного python, и большой опыт с linux.

С целью развития личного бренда и фиксации своих достижения для использования как портфолио, начал писать tutorial`ы на нужен доступ к резюме , но пока только сделал две статьи. Но есть что показать, например, по работе с инструментом ansible: полностью автоматизированный деплой VM/LXC на кластер Proxmox и изменение ресурсов/дисков VM; управление этим кластером (изменение настроек ОС, сетевых настроек, настроек хранилищ, добавление/удаление member); приведение гостевой ОС в описанное состояние с настройкой сети, сервисов, vpn, dotfiles; stateful деплой Consul/Nomad нод. Всё это сделано по принципам IaC и конфигурация инфраструктуры хранится в git и настроены CI процессы. Конфиги генерируются с помощью шаблонов, inventory берётся из единого места (single source of truth), в качестве источника IPAM (ip address management).

Получается, что практической работы в должности devops с продакшен средой у меня было, но в принципе я уже давно хотел бы работать над задачами типа управления инфраструктурой (infrastructure engineer), где требуется автоматизация и применяются подходы IaC.