Бабицкий Арсений — DevOps / Platform Engineer

#опыт работы 4 года 8 месяцев

DevOps-инженер

окт 2025 — дек 2025 · 3 мес

Nexign (АО Нэксайн) · Санкт-Петербург

Разработка и доработка пайплайнов Jenkins (Groovy) с хранением конфигураций как кода (pipeline-as-code) в GitLab.
Разработал с нуля автотесты для smoke-тестирования на Pytest + Allure: API-тесты и проверки доступности приложений в Kubernetes.

достижение

Реализовал систему автотестирования backend-эндпоинтов ПО компании на Pytest + Allure — тесты интегрированы в пайплайны Jenkins с автонотификацией результатов в Mattermost.

DevOps-инженер

ноя 2024 — авг 2025 · 10 мес

JSA Group · Москва (удалённо)

Установка, настройка, обновление кластеров Deckhouse Kubernetes Platform (on-prem).
Автоматизация деплоя в Kubernetes с помощью Flux CD (GitOps).
Полный переезд и обновление стека мониторинга для dev и prod: VictoriaMetrics, Grafana, Alertmanager.
Внедрение и поддержка Keycloak (Docker, Kubernetes): миграция реалмов с пользователями между инстансами.
Ввод в эксплуатацию Hashicorp Vault в Kubernetes.
Автоматизация управления Grafana через Terraform (Grafana Provider), секреты — в Hashicorp Vault.
Развёртывание и настройка Elasticsearch и OpenSearch для нескольких проектов: разграничение доступа по пользователям, настройка политик ILM для автоматической ротации и удаления устаревших данных.
Интеграция метрик JVM через Micrometer совместно с командой разработки: настройка экспорта метрик приложений в VictoriaMetrics.
Поддержка и обновление Sentry (Docker).
Поддержка и обновление SonarQube в Kubernetes.
Работа с операторами Postgres в Kubernetes.
Развёртывание OpenWebUI + Ollama в Kubernetes для работы с LLM на внутренних данных.

достижения

Самостоятельно выполнил миграцию и обновление стека мониторинга (VictoriaMetrics + Grafana + Alertmanager) для prod и dev.
Разработал методологию переноса реалмов Keycloak между инстансами (включая миграцию на новые версии) с сохранением пользователей, ролей и клиентских конфигураций.
Автоматизировал управление организациями Grafana через Terraform, секреты — в Hashicorp Vault.
Решил проблему наблюдаемости Java-сервисов: совместно с командой разработки внедрил JVM Micrometer для экспорта метрик приложений в VictoriaMetrics — получили полную картину состояния сервисов в Grafana там, где раньше мониторинг был слепым. Настроенный мониторинг heap и потребления памяти позволил выявить и устранить причину периодической OOM-гибели приложений.

Старший специалист по DevOps

апр 2021 — ноя 2024 · 3 г 8 мес

БФТ-Холдинг · Калининград (гибрид)

Проектирование и ввод в эксплуатацию полного цикла инфраструктуры разработки в изолированных (air-gap) контурах заказчиков — без доступа в интернет, без внешних репозиториев, без облаков: от нуля до работающего prod.
Администрирование сред dev/test/staging/prod: Kubernetes, CI/CD (TeamCity, Jenkins, Bamboo), мониторинг (Prometheus, Grafana, ELK), Nexus, MinIO, ActiveMQ.
Построение конвейеров CI/CD: сборка, тестирование, доставка артефактов, деплой в целевые окружения.
Поддержка стендов автотестирования и CI/CD пайплайнов для них.
Администрирование PostgreSQL; автоматизация пайплайнов подготовки БД для нужд автотестирования.
Автоматизация на Python: бэкап/рестор Oracle DB, выгрузка метрик Jira/Grafana в Excel для отчётности — с интеграцией в CI/CD пайплайны.
Администрирование Linux-хостов: РедОС, AstraLinux, OracleLinux, CentOS, Debian / Ubuntu.
Администрирование реверс-прокси Nginx (TLS через Certbot).
Балансировка нагрузки кластеров Kubernetes через HAProxy с отказоустойчивым Virtual IP.
Виртуализация: Proxmox (RAID10, создание и управление ВМ, бэкап-рестор, настройка сети — в том числе внутренней меж-ВМ), VMware vSphere (создание ВМ, бэкап-рестор).
Подготовка образов ОС РедОС для развёртывания на виртуальных машинах — настройка разделов, предустановка ПО.
Сборка Docker-образов для контейнеризации приложений: сборочные образы для Java-проектов (Gradle, Maven, Apache Tomcat), .NET- и Python-приложений, а также рантайм-образы для деплоя в Kubernetes и Docker.
Сборка и обновление in-house iOS-приложения: выпуск сертификатов provisioning и APNS, установка на конечные устройства.
Обучение и онбординг новых сотрудников.
Чтение лекций по DevOps в КГТУ и БФУ (Калининград).

достижения

Перенёс legacy-монолит (Java / Oracle WebLogic) с AIX на x86-64 без исходной документации за 2 месяца; разработал техническую документацию по ГОСТ для сдачи системы заказчику.
Написал набор Python-скриптов: бэкап/рестор Oracle DB, выгрузка метрик Jira/Grafana в Excel для отчётности заказчика.
Восстановил сборку и дистрибуцию in-house iOS-приложения: перевыпустил provisioning-профили и сертификаты APNS для push-уведомлений, наладил подписание и установку на конечные устройства — написал статью-инструкцию в Confluence.
Интегрировал корпоративный SSO Аванпост в инфраструктуру заказчика в закрытом контуре: подключение целевых систем, отладка без доступа в интернет.
Провёл пуско-наладку и приёмо-сдаточные испытания АИС в закрытом контуре заказчика; передал систему в эксплуатацию.

#стек и навыки

kubernetes

Deckhouse Platform, Helm, Flux CD (GitOps), Harbor, операторы Postgres

ci/cd

GitLab CI, Jenkins, TeamCity, Bamboo, BitBucket Pipelines

build

Gradle, Maven, Apache Tomcat; Docker-образы для сборки и деплоя Java-сервисов

observability

VictoriaMetrics, Prometheus, Node-Exporter, Grafana, Alertmanager, ELK, OpenSearch

security/iam

Keycloak, Hashicorp Vault, SSO Аванпост

databases

PostgreSQL, Oracle DB

infra

Docker, MinIO, Sonatype Nexus, ActiveMQ

network

Nginx, HAProxy, Certbot; WireGuard, OpenVPN, VLESS+xReality; Iptables; MikroTik

linux

РедОС, AstraLinux, OracleLinux, CentOS, Debian / Ubuntu; LVM2

virtualization

Proxmox (RAID10), VMware vSphere

automation

Python, Bash, Terraform (Grafana Provider), Pytest + Allure

tooling

Git, Jira, Confluence

ai/llm

Ollama, OpenWebUI, LMStudio, Claude Code, ChatGPT Codex

#образование

Калининградский государственный технический университет

Информатика и ВТ · 2021

Расширенное администрирование РЕД ОС

сертификат · РедСофт · 2023