resume-ru Ярослав

Ярослав

DevSecOps инженер, бэкенд-разработчик

Назад к списку

Оставить заявку

Нанять этого специалиста

Оставить заявку

Коммерческий опыт:

2 года

Образование:

высшее

Знание английского:

B2

Основной стек

Python

Lua

PostgreSQL

Kubernetes

TypeScript

Zustand

Tailwind

REST API

Текст

Ключевые навыки

Python (Backend Development) — разработка и поддержка серверных приложений, микросервисов, API

PostgreSQL — проектирование БД, оптимизация запросов, настройка репликации и мониторинга

Kubernetes (K8s) — оркестрация контейнеров, настройка CI/CD пайплайнов, управление кластером

Docker — контейнеризация приложений, оптимизация образов, создание многостадийных билдов

CI/CD (GitLab CI, GitHub Actions) — автоматизация сборки, тестирования и деплоя приложений

Security & Compliance (DevSecOps) — внедрение безопасных практик в DevOps-процессы, сканирование уязвимостей (SAST/DAST), управление секретами

Monitoring & Logging — Prometheus, Grafana, настройка алертинга

API Design & Architecture — проектирование REST API, микросервисная архитектура, интеграция сервисов

Работа с данными: Zustand, React query (react tanstack)

Git flow

Figma: варианты, переменные, прототипирование, дизайн-системы

Текст

Базовые навыки

React, Next js, Vue, Nuxt

TypeScript, JavaScript (ES6+)

React Hook Form

React Router;Vue Router

React DevTools, Chrome DevTools

Git, GitHub

Разметка, стилизация (SCSS, CSS Modules, css in js,Tailwind)

Redux, Redux toolkit, zustand

Axios, react-query, TanTask

Оптимизация Lighthouse / Core Web Vitals

Настройка i18n (интернационализация, локализация контента)

Настройка SSR (Server-Side Rendering), SSG (Static Site Generation), ISR (Incremental Static Regeneration);

Оптимизация рендеринга и данных через React Suspense и Streaming

Настройка метаданных и open graph тегов

3D-графика: Three.js

Анимации: GSAP

Презентации

React + Tailwind

Текст

Инструменты и технологии

Poetry

uv

pylint

pytest

black

pyrefly

ruff

PostgreSQL

YugabyteDB

RabbitMQ

KnotDNS

Docker

Kubernetes

Prometheus

Grafana

VictoriaMetrics

VictoriaLogs

Fluent

Argo CD

Sealed Secrets

Piraeus (LINSTOR

Semgrep

SonarQube

Trivy

nikto

nuclei

burp

Nmap

feroxbuste

impacket

JTR

hashcat

bloodhound

MSF

WinPEAS

LinPEAS

LOLBAS

Mimikatz

Также есть опыт работы:

Rust (rbatis, salvo, ohkami), Go (sqlboiler, fuego), C++ (C++/CLI, boost)

Проекты

01.2026 - 03.2026

ИИ бот обзвонщик

DevSecOps инженер, бэкенд-разработчик

15 специалистов на проекте

- Разработка и поддержка backend-сервисов на Python, реализация микросервисной архитектуры
- Настройка и оптимизация PostgreSQL для хранения логов и аналитики трафика
- Контейнеризация сервисов с использованием Docker и оркестрация в Kubernetes
- Настройка CI/CD пайплайнов для автоматического деплоя и тестирования
- Внедрение DevSecOps-практик: управление секретами, сканирование образов, контроль безопасности приложений
- Мониторинг и алертинг системы
- Оптимизация производительности, масштабирование сервисов под высокие нагрузки
- Интеграция с внешними системами защиты и аналитики трафика

09.2024 - по настоящее время

Комплексное SaaS-решение для защиты веб-ресурсов от DDoS-атак и веб-угроз

DevSecOps инженер, бэкенд-разработчик

15 специалистов на проекте

- Разработка и поддержка backend-сервисов на Python, реализация микросервисной архитектуры
- Настройка и оптимизация PostgreSQL для хранения логов и аналитики трафика
- Контейнеризация сервисов с использованием Docker и оркестрация в Kubernetes
- Настройка CI/CD пайплайнов для автоматического деплоя и тестирования
- Внедрение DevSecOps-практик: управление секретами, сканирование образов, контроль безопасности приложений
- Мониторинг и алертинг системы
- Оптимизация производительности, масштабирование сервисов под высокие нагрузки
- Интеграция с внешними системами защиты и аналитики трафика

05.2023 — 07.2023

Самописная капча

бэкенд-разработчик

5 специалистов на проекте

- Проектирование архитектуры
- Разработка логики взаимодействия
- Реализация защиты от стороннего вмешательства

09.2024 – 12.2024

Платформа для агрегации собранной информации в ходе тестирования на проникновение и генерация отчётов

DevSecOps инженер, бэкенд-разработчик

5 специалистов на проекте

- Разработка и поддержка backend-части платформы на Python (FastAPI)
- Проектирование и оптимизация PostgreSQL-базы данных, настройка индексов и репликации
- Реализация сервисов для сбора, хранения и обработки данных о найденных уязвимостях
- Интеграция с внешними API систем анализа безопасности (Burp Suite, Nessus, OpenVAS)
- Контейнеризация сервисов и деплой в Kubernetes, настройка CI/CD пайплайна
- Внедрение DevSecOps-практик: сканирование образов, SAST/DAST-проверки, управление секретами
- Настройка мониторинга и логирования
- Участие в архитектурных решениях и оптимизации производительности системы

02.2024 - по настоящее время

Сервис для защиты сайтов

DevSecOps инженер, бэкенд-разработчик

9 специалистов на проекте

- Разработка и сопровождение серверной части платформы на Python, создание масштабируемых микросервисов
- Проектирование и оптимизация PostgreSQL для хранения событий, логов и аналитики безопасности
- Контейнеризация сервисов с Docker и оркестрация в Kubernetes для надежного деплоя
- Настройка CI/CD пайплайнов для автоматического тестирования, сборки и релизов
- Внедрение DevSecOps-практик: сканирование на уязвимости, управление секретами, контроль безопасности кода
- Мониторинг и алертинг состояния системы с помощью Prometheus, Grafana
- Оптимизация производительности и масштабирование сервисов под высокие нагрузки
- Интеграция с внешними системами анализа угроз и защиты веб-приложений

Образование

4 года Южно-Уральский государственный университет, информационная безопасность

2 года Университет Российского инновационного образования

6 мес курсы переподготовки Яндекс Практикум , тестировщик ПО

2 мес курсы повышения квалификации STEPIK, автоматизация тестирования с помощью Selenium и Python

Презентации

React + Tailwind

Текст

Отправить заявку на специалиста