Дмитрий Теплов

Head of infrastructure.

Ключевые проекты: "рекламная сеть" и "сервис отправки пуш уведомлений".  (хайлоад)

Есть один сеньор на полставки в подчинении.

Поддерживаю инфраструктуру, сопровождаю iac, управляю кластером kubernetes, пишу ci/cd пайплайны в gitlab, занимаюсь мониторингом, бекапом и тд 

С нуля развернули проект аукционов реального времени (node.js + aerospike (переехали на scylladb) + postgres + kafka + clickhouse) в пике до 80к РПС

grafana, zabbix, prometeus, victoria metrics, ansible, efk, clickhouse,kafka, docker compose, postgres, aerospike, scylladb, victoria logs

Работа в банке ВТБ в отделе поддержки хранилищ данных. Курировал новое подразделение поддержки одного из хранилищ.

Хранилище построено на базе Arenadata DB (Greenplum). Данные грузятся с помощью собственного фреймворка, генерирующего DAG'и (потоки данных) для Apache Airflow. С помощью внутреннего etl инструментария в него загружались данные из систем банка и строились rdv и витрины данных.

Обязанности:

• Поддержка хранилища данных (установка релизов, разворачивание стендов)
• Общая координация работы команды поддержки (teamlead)
• Работа архитектор стрима
• Работа архитектора Надежности (внутренняя роль ВТБ, отвечающая за аудит практик надежности информационных систем в банке)
• Поддержка DevSecOps конвейера для проектов (teamcity, Nexus, bitbucket)
• Контроль прохождения ПСИ

Сделано:

• Ввел в работу новое подразделение
• Провел аудит DR контура системы, выявил критические недостатки текущего контура
• Подготовил новый контур и запланировал учения по DR

Обязанности:

• Разработка и поддержка частных облаков у заказчиков (банки, госсектор) (PaaS, IaaS, SaaS, HaaS)
• Поддержка инфраструктуры частного облака
• Архитектор пилотного проекта
  
  Сделано:
  

• Разработал автоматизацию работы с хранилищами данных HNAS
• В роли архитектора и ключевого исполнителя успешно закрыл пилотный проект частного облака в банке Открытие.
• Успешно внедрил частного облака у гос. закачка. Лично разрабатывал сервисы Linux, MongoDB, RabbitMQ (Ansible + VMware vRealize). Отвечал за автоматизацию мониторинга на базе Zabbix
Инструменты: HPE Operations Orchestration, MicroFocus Server Automation, HP MPP, vRealize Automation 8.0, Ansible

Обязанности:

• Замещать руководителя отдела (5 человек)
• Администрирование всей инфраструктуры банка: Linux; Windows; веб серверы/прокси (Apache, Tomcat, IIS, Nginx, squid); средства балансировки/кластеры (HAProxy/Keepalived/MSCS/NLB); системы виртуализации (Vmware, Xen, Hyper-V); БД (PostgreSQL,MS SQL); мониторинг (Zabbix); SAN и СХД (Brocade, HP, Hitachi, SDS) и прочее (AD, WSUS, Exim, Veeam, etc)
• Лицензирование, закупка ПО и серверного оборудования
• Систематический анализ состояния дел по вопросам, входящим в компетенцию отдела;
• Анализ отказоустойчивости, разработка и реализация мероприятий по обеспечению бесперебойности работы информационных систем
• Анализ и решение проблем информационных систем
  
  Было: древние контроллеры домена, статика повсюду, ~20 физических серверов с софтом, отсутствие мониторинга, почти везде винда.
Банк был атакован хакерами. В результате атаки было уничтожено 70% инфраструктуры банка (https://www.rbc.ru/finances/05/03/2016/56da9dd29a79474c388bd9c9)

Стало: 

• Привел в порядок почтовую систему банка, сначала на базе exim, после миграция на Exchange по требованию бизнеса.
• Разработал и внедрил свою систему загрузки ubuntu по pxe, перевели 90% процентов рабочих мест на тонкий клиент с FreeRDP.
• Виртуализировали старый парк серверов и внедрили ~600 новых виртуальных серверов.
• Перевели все возможное ПО на opensource решения
• Внедрили отказоустойчивые решения для business critical систем
• Развернул мониторинг на базе Zabbix
• Внедрили СРК и составили стратегию резервного копирования.
• Внедрили PKI инфраструктуру
• Полностью изолировали контур банка для доступа из вне
• Выстроили систему обновления серверов
• Построили отдельные изолированные фермы для доставки приложений и доступа в интернет с SSLBump, DLP, песочницей
• Выстроили трехуровневую систему поддержки пользователей

Консультации по телефону, выездные работы у пользователей.

Выстроил грамотную работу службы поддержки.

Консультация клиентов по телефону. Ключевой заказчик РЖД. Научился общению с негативно настроенными клиентами и общим правилам консультации по телефону.