Maksim Fominov

Управляю 5 командами (MLOps, DevOps Infra, DevOps проектные, DevOps продуктовые, DevOps платформы агентов) → обеспечиваю развитие и эксплуатацию единой платформы. Провёл миграцию Artifactory → Nexus с интеграцией CodeScoring → реализовал доверенный репозиторий пакетов в рамках SSDLC. Спроектировал и внедрил единый Security Pipeline → стандартизировал проверки безопасности на всех этапах CI/CD (SAST, SCA, secrets, SBOM). Сократил расходы на инфраструктуру ~на 20% → за счёт оптимизации ресурсов и унификации платформы. Перевёл процессы DevOps Infra на Jira Service Management → стандартизировал работу через сервисную модель. Разработал и внедрил шаблоны заявок → сократил время обработки запросов и повысил прозрачность процессов. Выполнил миграцию Kubernetes-платформы с OKD на Deckhouse CE → упростил поддержку и повысил управляемость кластеров. Обеспечил работу Deckhouse CE с Nvidia GPU → реализовал инфраструктуру для ML/AI нагрузок. Внедрил NetBox → централизовал учёт и управление инфраструктурой (source of truth). Перевёл авторизацию с FreeIPA на OIDC (Keycloak) → унифицировал доступ и упростил интеграцию сервисов.

Масштабировал инфраструктуру складской логистики (~2000 узлов: bare metal + VM на Proxmox) → обеспечил стабильную работу high-load систем. Перевёл CI/CD с Jenkins на GitLab CI → стандартизировал пайплайны и снизил технический долг. Внедрил NetBox → централизовал управление инфраструктурой (source of truth). Оптимизировал Debian (bare metal и VM) → повысил производительность и стабильность узлов. Построил централизованное логирование (Kafka + OpenSearch) → обработка ~2 млн событий/сек от Docker-контейнеров. Построил мониторинг на базе VictoriaMetrics → обеспечил масштабируемый сбор метрик без деградации. Внедрил distributed tracing (OpenTelemetry + Jaeger) → сделал систему наблюдаемой end-to-end. Мигрировал ingress с Nginx на Traefik → реализовал active health-checks и OIDC-аутентификацию. Внедрил централизованный DNS-прокси → повысил отказоустойчивость и управляемость сети.

Руководил DevOps-командой по созданию Data Lakehouse платформы. Внедрил IaC и CI/CD (Terraform, Ansible, GitLab CI) → стандартизировал инфраструктуру и деплой. Участвовал в проектировании гибридной архитектуры (Bare Metal + VMware vSphere) → обеспечил баланс производительности и гибкости. Сформировал базу платформенного подхода → подготовил инфраструктуру под масштабирование аналитических нагрузок.

GitLab CI refactoring. From pipeline copy/paste to templates. From static runners to k8s dynamic runners with s3 caching. Helm deployment refactoring. From per project repo with yaml’s to shared charts. OSS Nexus for development. All mirrors inside Nexus. Docker registry on context path instead of ports. Role/group model. Migration from kubespray to Deckhouse CE. SSO/Single login in all tools like Grafana/Kibana/Minio/etc… Migration from docker swarm to k8s. Migration from custom build system to GitLab CI.

Support some tools for SysOps team like: Bitwarden, GoAlert, Mattermost, DataGerry(CMDB), AWX. Implemented "ansible galaxy" style inside git, each repo = ansible role, some of them with molecule test. Implemented ansible dynamic inventory for our custom Cloud Solution. Implemented small flask app to forward alert from GoAlert to Mattermost/Telegram. Tech Leader in teams: 1. Monitoring - Prometheus stack with dns-sd and grafana with sso(keyloak) 2. Logging - ELK(OpenSearch) with sso(keyloak) 3. Pipeline - implementation of Jenkins library with shared pipeline

Участвовал в создании платформы разработки → сформировал основу platform engineering подхода. Построил CI/CD пайплайны (Docker → registry → k8s/docker) → ускорил релизы. Внедрил Helm-чарты → стандартизировал деплой в Kubernetes. Автоматизировал инфраструктуру через Terraform и Ansible → сократил ручные операции. Участвовал в миграции инструментов (GitLab → GitHub, Nexus → Artifactory) → поддержал трансформацию платформы. Внедрил Vault → централизовал управление секретами.

Выстроил SDLC и процессы автоматизации разработки → обеспечил предсказуемость релизов. Реализовал CI/CD (Bamboo + Docker + Ansible) → обеспечил полный цикл доставки. Внедрил контроль качества и релиз-менеджмент → повысил прозрачность разработки. Построил мониторинг (Prometheus + Grafana) → обеспечил контроль состояния систем.

Разработал и внедрил централизованный CI/CD для единой фронтальной системы → стандартизировал процессы разработки и ускорил релизы. Внедрил SonarQube → обеспечил контроль качества кода и прозрачность метрик покрытия. Автоматизировал деплой через Ansible → сократил время релизов. Настроил модель ветвления Git → снизил количество ошибок при разработке.

Автоматизировал сборку и деплой (Jenkins, Ansible, bash/python). Настраивал инфраструктуру разработки и тестирования (VMware, CI, git). Администрировал Linux/Windows/Solaris и БД (PostgreSQL, Oracle). Внедрял мониторинг и CI/CD инструменты (Zabbix, Jenkins, Nexus).

Приемка документации по сборке дистрибутива. Деплой приложений.