Ярослав
DevSecOps инженер, бэкенд-разработчик
- Коммерческий опыт:
- 2 года
- Образование:
- высшее
- Знание английского:
- B2
Специализация
- Python
- Lua
- PostgreSQL
- Kubernetes
- TypeScript
- Zustand
- Tailwind
- REST API
Ключевые навыки
- Python (Backend Development) – разработка и поддержка серверных приложений, микросервисов, API
- PostgreSQL – проектирование БД, оптимизация запросов, настройка репликации и мониторинга
- Kubernetes (K8s) – оркестрация контейнеров, настройка CI/CD пайплайнов, управление кластером
- Docker – контейнеризация приложений, оптимизация образов, создание многостадийных билдов
- CI/CD (GitLab CI, GitHub Actions) – автоматизация сборки, тестирования и деплоя приложений
- Security & Compliance (DevSecOps) – внедрение безопасных практик в DevOps- процессы, сканирование уязвимостей (SAST/DAST), управление секретами
- Monitoring & Logging – Prometheus, Grafana, настройка алертинга
- API Design & Architecture – проектирование REST API, микросервисная архитектура, интеграция сервисов
- Работа с данными: Zustand, React query (react tanstack)
- Git flow
- Figma: варианты, переменные, прототипирование, дизайн-системы
Базовые навыки
- React, Next js, Vue, Nuxt
- TypeScript, JavaScript (ES6+)
- React Hook Form
- React Router;Vue Router
- React DevTools, Chrome DevTools
- Git, GitHub
- Разметка, стилизация (SCSS, CSS Modules, css in js,Tailwind)
- Redux, Redux toolkit, zustand
- Axios, react-query, TanTask
- Оптимизация Lighthouse / Core Web Vitals
- Настройка i18n (интернационализация, локализация контента)
- Настройка SSR (Server-Side Rendering), SSG (Static Site Generation), ISR (Incremental Static Regeneration);
- Оптимизация рендеринга и данных через React Suspense и Streaming
- Настройка метаданных и open graph тегов
- 3D-графика: Three.js
- Анимации: GSAP
Инструменты и технологии
- Poetry
- uv
- pylint
- pytest
- black
- pyrefly
- ruff
- PostgreSQL
- YugabyteDB
- RabbitMQ
- KnotDNS
- Docker
- Kubernetes
- Prometheus
- Grafana
- VictoriaMetrics
- VictoriaLogs
- Fluent
- Argo CD
- Sealed Secrets
- Piraeus (LINSTOR
- Semgrep
- SonarQube
- Trivy
- nikto
- nuclei
- burp
- Nmap
- feroxbuste
- impacket
- JTR
- hashcat
- bloodhound
- MSF
- WinPEAS
- LinPEAS
- LOLBAS
- Mimikatz
Также есть опыт работы:
Rust (rbatis, salvo, ohkami), Go (sqlboiler, fuego), C++ (C++/CLI, boost)
Проекты
01.2026 - 03.2026
ИИ бот обзвонщик
DevSecOps инженер, бэкенд-разработчик
15 специалистов на проекте
- – Разработка и поддержка backend-сервисов на Python , реализация микросервисной архитектуры
- – Настройка и оптимизация PostgreSQL для хранения логов и аналитики трафика
- – Контейнеризация сервисов с использованием Docker и оркестрация в Kubernetes
- – Настройка CI/CD пайплайнов для автоматического деплоя и тестирования
- – Внедрение DevSecOps- практик: управление секретами, сканирование образов, контроль безопасности приложений
- – Мониторинг и алертинг системы
- – Оптимизация производительности, масштабирование сервисов под высокие нагрузки
- – Интеграция с внешними системами защиты и аналитики трафика
09.2024 - по настоящее время
Комплексное SaaS- решение для защиты веб-ресурсов от DDoS-атак и веб- угроз
- DevSecOps инженер, бэкенд-разработчик
- 15 специалистов на проекте
- – Разработка и поддержка backend-сервисов на Python, реализация микросервисной архитектуры
- – Настройка и оптимизация PostgreSQL для хранения логов и аналитики трафика
- – Контейнеризация сервисов с использованием Docker и оркестрация в Kubernetes
- – Настройка CI/CD пайплайнов для автоматического деплоя и тестирования
- – Внедрение DevSecOps-практик: управление секретами, сканирование образов, контроль безопасности приложений
- – Мониторинг и алертинг системы
- – Оптимизация производительности, масштабирование сервисов под высокие нагрузки
- – Интеграция с внешними системами защиты и аналитики трафика
05.2023 – 07.2023
Самописная капча
- бэкенд-разработчик
- 5 специалистов на проекте
- – Проектирование архитектуры
- – Разработка логики взаимодействия
- – Реализация защиты от стороннего вмешательства
09.2024 – 12.2024
Платформа для агрегации собранной информации в ходе тестирования на проникновение и генерация отчетов
- DevSecOps инженер, бэкенд-разработчик
- 5 специалистов на проекте
- – Разработка и поддержка backend-части платформы на Python (FastAPI)
- – Проектирование и оптимизация PostgreSQL-базы данных, настройка индексов и репликации
- – Реализация сервисов для сбора , хранения и обработки данных о найденных уязвимостях
- – Интеграция с внешними API систем анализа безопасности (Burp Suite, Nessus, OpenVAS)
- – Контейнеризация сервисов и деплой в Kubernetes, настройка CI/CD пайплайна
- – Внедрение DevSecOps-практик: сканирование образов, SAST/DAST-проверки, управление секретами
- – Настройка мониторинга и логирования
- – Участие в архитектурных решениях и оптимизации производительности системы
02.2024 - по настоящее время
Сервис для защиты сайтов
- DevSecOps инженер, бэкенд-разработчик
- 9 специалистов на проекте
- – Разработка и сопровождени е серверной части платформы на Python, создание масштабируемых микросервисов
- – Проектирование и оптимизация PostgreSQL для хранения событий, логов и аналитики безопасности
- – Контейнеризация сервисов с Docker и оркестрация в Kubernetes для надежного деплоя
- – Настройка CI/CD пайплайнов для автоматического тестирования, сборки и релизов
- – Внедрение DevSecOps-практик: сканирование на уязвимости, управление секретами, контроль безопасности кода
- – Мониторинг и алертинг состояния системы с помощью Prometheus, Grafana
- – Оптимизация производительности и масштабирование сервисов под высокие нагрузки
- – Интеграция с внешними системами анализа угроз и защиты веб-приложений
Образование
- 4 года Южно-Уральский государственный университет, информационная безопасность
- 2 года Университет Российского инновационного образования
- 6 мес курсы переподготовки Яндекс Практикум , тестировщик ПО
- 2 мес курсы повышения квалификации STEPIK, автоматизация тестирования с помощью Selenium и Python