10h → 20min
Автоматизировал весь процесс развёртывания инфраструктуры для edge-устройств (мини-ПК)
Миссия KS · DevOps · Удалённо или релокация
Kalislav Smirnov
DevOps-инженер Инженер РКТ
Строю платформы, которым банки и госсектор доверяют свои релизы.
4,5 года Kubernetes, GitLab CI/CD, Ansible и Terraform, последние проекты — в полностью изолированных сетях, с проверками безопасности в каждом пайплайне. По образованию инженер космических аппаратов. Живу в Тбилиси. Готов к удалённой работе на компанию из любой страны или к релокации в США, ЕС, на Кипр или в Казахстан.
Открыт к предложениям
Удалённо · любая страна
Релокация · США, ЕС, Кипр, Казахстан
Грузия, Тбилиси
- 5 платформ для банков и госсектора
- 100+ ВМ в нескольких дата-центрах
- 2w → 3d цикл релиза
- 100% пайплайнов с проверками
- 10h → 20min настройка устройства
- ● Открыт к предложениям
Open source: вживую с GitHub
01 Результаты
5
Комплексных внедрений DevSecOps-платформ для банковских и государственных клиентов
100+ VMs
Kubernetes-платформы в нескольких дата-центрах с протоколами аварийного восстановления
2w → 3d
Цикл релиза для 20+ микросервисов
Живые данные с homelab, где работает этот сайт как это устроено ↓
02 Нагрузка
Системы, которым банки доверяют свои релизы.
Названия заказчиков не указываю намеренно. Цифры взяты из самих проектов.
Федеральная компания · 90+ команд разработки · 200+ продуктов · команда из 3 инженеров · 1 год
Процесс безопасной разработки на всю компанию
Было
Десятки команд выпускали код без общих проверок безопасности, а open source пакеты доходили до разработчиков без проверки.
Что сделал
- Развернули OSA Firewall и встроили его в цепочку поставки пакетов: open source зависимости проверяются до того, как их получат разработчики.
- Развернули ASOC-платформу, которая собирает находки всех сканеров в одном месте.
- Добавили проверки Gitleaks, Trivy, SCA и OSA в общие шаблоны GitLab CI, и команды получили их без ручной настройки пайплайнов.
- Обучили DevOps-инженеров и разработчиков работать с находками. Вместе с заказчиком подготовили и согласовали 30+ документов и инструкций по процессу.
Результат
100% пайплайнов запускают проверки безопасности
Крупный банк · изолированная (air-gapped) сеть
Доставка подписанных пакетов в закрытый контур
Было
У репозитория Nexus в банке нет доступа в интернет, и каждый пакет, который туда попадает, должен прийти из доверенного источника.
Что сделал
- Написал сервис доставки на Python, который работает в Kubernetes.
- Каждый пакет подписывается GPG, подпись проверяется до того, как пакет попадёт в Nexus.
Результат
Разработчики в закрытом контуре получают нужные пакеты, и у каждого пакета можно проверить подпись.
Инвестиционный банк · edge-устройства
Полная автоматизация настройки мини-ПК
Было
Каждое edge-устройство (мини-ПК) настраивали вручную, на это уходил целый рабочий день.
Что сделал
- Автоматизировал весь процесс развёртывания инфраструктуры с помощью Ansible и собственных скриптов.
Результат
10h → 20min на настройку одного устройства
Инвестиционный банк · основное приложение
От монолита к 10 сервисам в Kubernetes
Было
Основное приложение было одним монолитом, и мониторинга для сервисной архитектуры не было.
Что сделал
- Спроектировал и провёл первую миграцию монолита на 10 контейнеризированных микросервисов в Kubernetes.
- Написал Helm-чарты для всех 10 сервисов.
- С нуля построил мониторинг и оповещения на Prometheus, Grafana и ELK.
Результат
Любой сервис разворачивается или откатывается одной командой, а команда видит проблемы в реальном времени.
03 Бортжурнал
Четыре с половиной года убираю ручную работу из релизов.
-
DevSecOps Engineer
фев 2025 - авг 2026Swordfish Security Полная занятость
Развёртывание и сопровождение DevSecOps-платформ для корпоративных клиентов в банковском, финтех- и государственном секторах, включая полностью изолированные (air-gapped) среды.
- Руководил 5 комплексными внедрениями DevSecOps-платформ для банковских и государственных клиентов, от проектирования архитектуры до финальной передачи.
- Спроектировал и развернул защищённый сервис доставки пакетов с GPG-подписью на Python и Kubernetes для изолированного (air-gapped) репозитория Nexus крупного банка.
- Автоматизировал интеграцию инструментов SAST, DAST и SCA (Semgrep, Trivy) в GitLab CI, обеспечив проверку безопасности 100% новых коммитов.
- Разработал набор из 15+ переиспользуемых ролей Ansible для стандартизации развёртываний в окружениях клиентов, сократив время настройки новых проектов примерно на 30%.
- Проектировал и сопровождал Kubernetes-платформы в нескольких дата-центрах (100+ ВМ) с протоколами аварийного восстановления для высокодоступных финансовых систем.
- Готовил и проводил демонстрации продуктов и приёмочные испытания (Nexus, GitLab, DevSecOps-продукты).
- Сопровождал внутреннюю инфраструктуру: GitLab, собственные продукты, окружения RnD и PROD
-
DevOps Engineer
окт 2024 - фев 2025Sinara Investment Bank
- Автоматизировал весь процесс развёртывания инфраструктуры для edge-устройств (мини-ПК), сократив время настройки с 10 часов до 20 минут с помощью Ansible и собственных скриптов.
- Спроектировал и провёл первоначальную миграцию основного монолитного приложения на 10 контейнеризированных микросервисов в Kubernetes.
- С нуля построил полноценный стек наблюдаемости на Prometheus, Grafana и ELK, обеспечив мониторинг и оповещения в реальном времени для новой микросервисной архитектуры.
- Разработал и сопровождал Helm-чарты для всех 10 сервисов, обеспечив развёртывание и откат одной командой.
-
DevOps Engineer
апр 2022 - окт 2024Инженерно-производственная компания
- Перестроил процесс CI/CD, внедрив автоматизированное тестирование и пайплайны развёртывания в GitLab CI, и сократил цикл релиза для 20+ микросервисов с 2 недель до 3 дней.
- Автоматизировал ручные чек-листы развёртывания с помощью Ansible и Bash-скриптов, сократив время ручного развёртывания с более чем 4 часов до менее чем 30 минут на релиз.
- Руководил контейнеризацией 20+ устаревших микросервисов на Java с помощью Docker, стандартизировав окружения и устранив дрейф конфигураций между staging и production.
- Управлял и сопровождал production-инфраструктуру компании, состоящую из 50+ Linux-серверов в двух дата-центрах.
Навыки
Платформа
Автоматизация и IaC
Облака
CI/CD
Безопасность
Наблюдаемость
Данные и очереди
Инженерия
04 Истоки
Учился строить космические аппараты. Теперь строю инфраструктуру.
С 2020 по 2026 год учился на инженера космических аппаратов в МГТУ им. Н. Э. Баумана, параллельно с работой в DevOps.
Дипломная работа · «отлично»
Суборбитальный самолёт для межконтинентальных коммерческих перелётов
Специалитет, квалификация «инженер»: 5 лет 10 месяцев очно, 360 з.е. В европейской системе соответствует бакалавриату и магистратуре вместе.
24.05.01 Проектирование, производство и эксплуатация ракет и ракетно-космических комплексов. Специализация: пилотируемые и автоматические космические аппараты и системы.
Что делал
- 3D-модели и конструкторская документация конструкций и агрегатов космических аппаратов.
- Расчёты на прочность, колебания и динамику конструкций космических аппаратов.
- Аэро- и газодинамика, теория полёта и баллистика, двигательные установки.
- Моделирование систем автоматического управления и стабилизации космических аппаратов.
- Научно-исследовательская работа и научно-производственная практика, обе на «отлично».
Обучение и образование
Сертификации по Kubernetes: сначала CKA, затем CKAD и CKS
В процессеСначала готовлюсь к экзамену Certified Kubernetes Administrator, затем к Certified Kubernetes Application Developer и Certified Kubernetes Security Specialist. Начал в 2026 году.
Следить за подготовкой в реальном времени →Специалитет, инженер: 24.05.01 Проектирование, производство и эксплуатация ракет и ракетно-космических комплексов
Московский государственный технический университет им. Н. Э. Баумана, 2020 - 2026
Английский - B2
Русский
05 ЦУП
Не слайды. Этот сайт работает на моих серверах — вживую.
Homelab
Этот сайт работает на мини-ПК у меня дома.
Архитектура
Схема собрана из Terraform-кода в репозитории homelab. terraform/outputs.tf
- Proxmox VE на ZFS.
- Локальный DNS с блокировкой рекламы, wildcard-сертификаты Let's Encrypt через DNS-01.
- Открытых портов нет. Сам подключаюсь через Tailscale, сайт опубликован через Cloudflare Tunnel.
- Мониторинг на Gatus (конфиг в YAML) и Uptime Kuma.
Последние изменения в репозитории
Все коммитыПроекты
Публичные репозитории на GitHub, данные подгружаются вживую.
Живые сайты
Калькулятор размера нод Kubernetes: доступные CPU/память и max pods для всех типов инстансов EKS, GKE и AKS.
Tapeclip — Mac-приложение, которое делает клип из трека.
Песочница
Настоящий shell в одноразовой ВМ на моём Proxmox.
- Изолированная сеть: нет интернета и доступа к другим хостам.
- 1 vCPU с лимитом 50%, 768 МБ RAM, диск 6 ГБ.
- Каждые 30 минут откатывается к чистому снапшоту.
- Одновременно до 5 человек.
guest@sandbox:~$
Свежие заметки
Все заметки →
06 Связь
Готов к следующей миссии.
Удалённо на компанию из любой страны или релокация в США, ЕС, на Кипр или в Казахстан. Открыт к предложениям.
Записаться на звонок (20 мин)
Написать на [email protected]
Telegram @kalikys
GitHub @kalikys
Скачать резюме (PDF)
Для рекрутеров
Где вы находитесь и готовы ли к переезду?
Живу в Тбилиси, Грузия (GMT+4). Готов работать удалённо на компанию из любой страны или переехать в США, ЕС (включая Кипр), Казахстан или другую популярную страну.
Какой формат занятости вы ищете?
Полный день: в штат, по B2B или по контракту.
Когда можете выйти?
Сразу. Открыт к предложениям уже сейчас.
Нужна ли вам виза?
Для удалённой работы из Тбилиси виза не нужна. Для переезда нужно разрешение на работу, например EU Blue Card или рабочая виза США.
На какие роли вы подходите лучше всего?
DevOps и platform engineering: Kubernetes, GitLab CI/CD, Ansible и Terraform, с проверками безопасности в пайплайнах. Больше всего опыта с банками, финтехом и госпроектами, в том числе в изолированных (air-gapped) средах.
На каких языках вы работаете?
Английский (B2) и русский.