10h → 20min
Automatizoval som celé nasadenie infraštruktúry pre edge zariadenia (mini-PC)
Misia KS · DevOps · Na diaľku alebo relokácia
Kalislav Smirnov
DevOps inžinier Inžinier kozmickej techniky
Staviam platformy, ktorým banky a štátne inštitúcie zverujú svoje releasy.
4,5 roka Kubernetes, GitLab CI/CD, Ansible a Terraform, naposledy v úplne izolovaných sieťach, s bezpečnostnými kontrolami v každej pipeline. Vzdelaním inžinier kozmických lodí. Žijem v Tbilisi. Som pripravený pracovať na diaľku pre firmu z ktorejkoľvek krajiny alebo sa presťahovať do USA, EÚ, na Cyprus či do Kazachstanu.
Otvorený ponukám
Na diaľku · akákoľvek krajina
Relokácia · USA, EÚ, Cyprus, Kazachstan
Gruzínsko, Tbilisi
- 5 platforiem pre banky a štát
- 100+ VM vo viacerých dátových centrách
- 2w → 3d cyklus releasu
- 100% pipeline s kontrolami
- 10h → 20min nastavenie zariadenia
- ● Otvorený ponukám
Open source naživo z GitHubu
01 Výsledky
5
Kompletné implementácie DevSecOps platforiem pre banky a štátny sektor
100+ VMs
Platformy Kubernetes vo viacerých dátových centrách s plánom obnovy po havárii
2w → 3d
Cyklus vydávania pre 20+ mikroslužieb
Naživo z homelabu, na ktorom beží táto stránka ako to funguje ↓
02 Náklad
Systémy, ktorým banky zverujú svoje releasy.
Mená klientov zámerne neuvádzam. Čísla pochádzajú priamo z projektov.
Federálna spoločnosť · 90+ vývojových tímov · 200+ produktov · tím 3 inžinierov · 1 rok
Bezpečný vývoj v celej spoločnosti
Predtým
Desiatky tímov dodávali kód bez spoločných bezpečnostných kontrol a open source balíčky sa k vývojárom dostávali bez preverenia.
Čo som urobil
- Nasadil som OSA Firewall a zaradil ho do dodávateľského reťazca balíčkov, takže open source závislosti sa preveria skôr, než ich vývojári dostanú.
- Nasadil som platformu ASOC, ktorá zbiera nálezy zo všetkých skenerov na jednom mieste.
- Pridal som kontroly Gitleaks, Trivy, SCA a OSA do spoločných šablón GitLab CI, takže ich tímy dostali bez ručného písania pipeline.
- Zaškolil som DevOps inžinierov a vývojárov na prácu s nálezmi. Spolu s klientom sme pripravili a schválili 30+ procesných dokumentov a pokynov.
Výsledok
100% pipeline spúšťa bezpečnostné kontroly
Veľká banka · izolovaná sieť
Dodávka podpísaných balíčkov do uzavretej siete
Predtým
Repozitár Nexus v banke nemá prístup na internet a každý balíček, ktorý doň vstúpi, musí pochádzať z dôveryhodného zdroja.
Čo som urobil
- Postavil som doručovaciu službu v Pythone, ktorá beží na Kubernetes.
- Každý balíček je podpísaný cez GPG a podpis sa overí skôr, než sa dostane do Nexusu.
Výsledok
Vývojári v uzavretej sieti dostanú potrebné balíčky a každý sa dá spätne overiť podľa podpisu.
Investičná banka · edge zariadenia
Plne automatizované nastavenie mini-PC
Predtým
Každé edge zariadenie (mini-PC) sa nastavovalo ručne a trvalo to celý pracovný deň.
Čo som urobil
- Celé nasadenie infraštruktúry som automatizoval pomocou Ansible a vlastných skriptov.
Výsledok
10h → 20min na nastavenie jedného zariadenia
Investičná banka · hlavná aplikácia
Z monolitu na 10 služieb v Kubernetes
Predtým
Hlavná aplikácia bola jeden monolit a pre architektúru so službami neexistoval monitoring.
Čo som urobil
- Navrhol a zrealizoval som prvú migráciu monolitu na 10 kontajnerizovaných mikroslužieb v Kubernetes.
- Napísal som Helm charty pre všetkých 10 služieb.
- Od nuly som postavil monitoring a alerting s Prometheus, Grafana a ELK.
Výsledok
Každá služba sa nasadí alebo vráti späť jedným príkazom a tím vidí problémy v reálnom čase.
03 Letový denník
Štyri a pol roka odstraňujem ručnú prácu z releasov.
-
DevSecOps Engineer
feb 2025 - aug 2026Swordfish Security Plný úväzok
Nasadzovanie a prevádzka DevSecOps platforiem pre firemných klientov z bankovníctva, fintechu a štátneho sektora, vrátane úplne izolovaných prostredí.
- Viedol som 5 kompletných implementácií DevSecOps platforiem pre banky a štátne inštitúcie, od návrhu architektúry po odovzdanie.
- Navrhol a nasadil som bezpečnú službu na dodávku balíčkov podpísaných cez GPG (Python, Kubernetes) do izolovaného repozitára Nexus veľkej banky.
- Automatizoval som integráciu nástrojov SAST, DAST a SCA (Semgrep, Trivy) do GitLab CI, takže sa kontroluje 100 % nových commitov.
- Vytvoril som sadu 15+ opakovane použiteľných Ansible rolí, ktoré zjednotili nasadenia u klientov a skrátili prípravu nových projektov odhadom o 30 %.
- Navrhoval a spravoval som platformy Kubernetes vo viacerých dátových centrách (100+ VM) s plánom obnovy po havárii pre finančné systémy s vysokou dostupnosťou.
- Pripravoval a viedol som produktové ukážky a akceptačné testy (Nexus, GitLab, DevSecOps produkty).
- Spravoval som internú infraštruktúru: GitLab, vlastné produkty, prostredia RnD a PROD
-
DevOps Engineer
okt 2024 - feb 2025Sinara Investment Bank
- Automatizoval som celé nasadenie infraštruktúry pre edge zariadenia (mini-PC) pomocou Ansible a vlastných skriptov: z 10 hodín na 20 minút.
- Navrhol a zrealizoval som prvú migráciu hlavnej monolitickej aplikácie na 10 kontajnerizovaných mikroslužieb v Kubernetes.
- Od nuly som postavil kompletný observability stack s Prometheus, Grafana a ELK s monitoringom a alertingom v reálnom čase pre novú architektúru.
- Vytvoril a spravoval som Helm charty pre všetkých 10 služieb, takže nasadenie aj návrat späť je jeden príkaz.
-
DevOps Engineer
apr 2022 - okt 2024Strojárska a výrobná spoločnosť
- Prerobil som CI/CD zavedením automatizovaných testov a nasadzovacích pipeline v GitLab CI: cyklus vydávania pre 20+ mikroslužieb sa skrátil z 2 týždňov na 3 dni.
- Ručné checklisty nasadenia som automatizoval cez Ansible a Bash: z viac ako 4 hodín na menej ako 30 minút na jedno vydanie.
- Viedol som kontajnerizáciu 20+ starších mikroslužieb v Jave pomocou Dockeru, čím sa zjednotili prostredia a zmizli rozdiely medzi stagingom a produkciou.
- Spravoval som produkčnú infraštruktúru spoločnosti: 50+ linuxových serverov v dvoch dátových centrách.
Zručnosti
Platforma
Automatizácia a IaC
Cloud
CI/CD
Bezpečnosť
Observability
Dáta a správy
Inžinierstvo
04 Pôvod
Učil som sa stavať kozmické lode. Teraz staviam infraštruktúru.
V rokoch 2020 až 2026 som študoval kozmickú techniku na Moskovskej štátnej technickej univerzite N. E. Baumana, popri práci v DevOps.
Diplomová práca · výborne
Suborbitálny raketoplán na medzikontinentálne komerčné lety
Integrovaný inžiniersky titul (špecialista, inžinier): 6-ročný program, 360 ECTS, zodpovedá bakalárskemu a magisterskému štúdiu spolu.
Projektovanie, výroba a prevádzka rakiet a raketovo-kozmických komplexov. Špecializácia: pilotované a automatické kozmické lode a systémy.
Čo som robil
- 3D modely a výkresová dokumentácia konštrukcií a zostáv kozmických lodí.
- Výpočty pevnosti, kmitania a dynamiky konštrukcií kozmických lodí.
- Aerodynamika a dynamika plynov, teória letu a balistika, pohonné jednotky.
- Modelovanie automatického riadenia a stabilizácie kozmických lodí.
- Výskumná práca a výskumno-výrobná prax, obe hodnotené výborne.
Učenie a vzdelanie
Certifikácie Kubernetes: CKA, potom CKAD a CKS
PrebiehaNajprv sa pripravujem na skúšku Certified Kubernetes Administrator, potom Certified Kubernetes Application Developer a Certified Kubernetes Security Specialist. Začal som v roku 2026.
Sledovať prípravu naživo →Integrovaný inžiniersky titul v odbore letecká a kozmická technika (špecialista, inžinier)
Moskovská štátna technická univerzita N. E. Baumana, 2020 - 2026
Angličtina - B2
Ruština
05 Riadiace stredisko
Žiadne slajdy. Tento web beží na mojich vlastných serveroch, naživo.
Homelab
Táto stránka beží na mini-PC u mňa doma.
Architektúra
Vygenerované z Terraform kódu v repozitári homelab. terraform/outputs.tf
- Proxmox VE na ZFS.
- Lokálne DNS s blokovaním reklám a wildcard certifikáty Let's Encrypt cez DNS-01.
- Žiadne otvorené porty. Pripájam sa cez Tailscale a stránka je publikovaná cez Cloudflare Tunnel.
- Monitoring cez Gatus (konfigurácia v YAML) a Uptime Kuma.
Posledné zmeny v repozitári
Všetky commityProjekty
Verejné repozitáre na GitHube, načítané naživo.
Živé weby
Kalkulačka veľkosti uzlov Kubernetes: dostupné CPU/pamäť a max. počet podov pre každý typ inštancie EKS, GKE a AKS.
Tapeclip — aplikácia pre Mac, ktorá z hudobnej skladby urobí videoklip.
Sandbox
Skutočný shell v jednorazovom VM na mojom Proxmox hostiteľovi.
- Izolovaná sieť: bez internetu a bez prístupu k iným hostiteľom.
- 1 vCPU obmedzené na 50 %, 768 MB RAM, 6 GB disk.
- Každých 30 minút sa vráti na čistý snapshot.
- Naraz najviac 5 ľudí.
guest@sandbox:~$
Najnovšie poznámky
Všetky poznámky →
06 Kontakt
Pripravený na ďalšiu misiu.
Na diaľku pre firmu z ktorejkoľvek krajiny alebo relokácia do USA, EÚ, na Cyprus či do Kazachstanu. Otvorený ponukám.
Dohodnúť 20-min. hovor
Napísať na [email protected]
Telegram @kalikys
GitHub @kalikys
Stiahnuť životopis (PDF)
Pre personalistov
Kde sa nachádzate a ste ochotný sa presťahovať?
Žijem v Tbilisi v Gruzínsku (GMT+4). Som pripravený pracovať na diaľku pre firmu z ktorejkoľvek krajiny alebo sa presťahovať do USA, EÚ (vrátane Cypru) či inej obľúbenej krajiny.
Aký typ spolupráce hľadáte?
Plný úväzok ako zamestnanec, na živnosť (B2B) alebo na zmluvu.
Kedy môžete nastúpiť?
Hneď. Ponuky prijímam už teraz.
Potrebujete vízum?
Na prácu na diaľku z Tbilisi vízum netreba. Na presťahovanie potrebujem pracovné povolenie, napríklad modrú kartu EÚ alebo pracovné vízum USA.
Aké pozície sú pre vás najvhodnejšie?
DevOps a platform engineering: Kubernetes, GitLab CI/CD, Ansible a Terraform s bezpečnostnými kontrolami v pipeline. Najviac skúseností mám s bankami, fintechom a štátnymi projektmi, vrátane izolovaných prostredí.
V akých jazykoch pracujete?
Angličtina (B2) a ruština.