Юрий Медведев

Principal Cloud & DevSecOps Engineer. AI/ML-инфраструктура, Wazuh SIEM, безопасность AWS. Дубай, открыт к удаленной работе.

  • Открыт к предложениям
  • Golden Visa, спонсорство визы не требуется
  • Дубай, Абу-Даби, удаленно
  • английский свободно, русский B2
ping@pytoshka.me LinkedIn

Рассматриваю Senior или Principal engineer, Head of Infrastructure, SRE Manager. Офис или гибрид в Дубае и Абу-Даби либо удаленная работа без привязки к стране. Любой формат найма, выход в короткий срок.

Чем я занимаюсь

Инфраструктурой и безопасностью я занимаюсь с 2008 года. Начинал с проверок сетевой безопасности и Red Team в Corbina Telecom, потом были частное облако OpenStack, AWS и Azure. Платформы менялись, а вопросы оставались прежними: кто куда может достучаться, что произойдет при отказе узла и какие свидетельства увидит аудитор. В Emirates Airlines это означало 340+ production-сервисов при целевой доступности 99,95 процента и команду из 10 SRE, а параллельно - ML-платформу компании в Azure и мультиаккаунтную landing zone в AWS.

В карточках ниже только результаты с цифрами из моего резюме. Опыт с GPU ограничен тем, что здесь написано: пулы GPU-узлов в AKS под платформой Dataiku, а не кластеры для обучения моделей.

Облако и платформа

  • Мультиаккаунтная landing zone в AWS на Control Tower, Organizations и модулях Terraform: новое окружение поднимается за несколько часов, а не примерно за три недели
  • 23 сервиса перенесены в Amazon EKS с GitOps, откат занимает меньше 90 секунд
  • 340+ production-сервисов работают при целевой доступности 99,95 процента
  • Частное облако OpenStack в МТС: около 1200 виртуальных машин, гибрид с AWS и Azure, сервисы для примерно пяти миллионов абонентов

DevSecOps и соответствие требованиям

  • Wazuh SIEM на 12000+ событий в секунду от примерно 600 агентов, собственные декодеры, пересылка в Splunk и маршрутизация инцидентов в PagerDuty
  • HashiCorp Vault: ротация 2400+ учетных данных и автоматическая подстановка секретов в CI/CD
  • CIS Level 2 на 94,3 процента для 280 инстансов EC2, у каждого исключения есть документированная компенсирующая мера
  • 37 описаний мер контроля и автоматический сбор свидетельств для SOC 2 Type II; сегментация и свидетельства PCI DSS для платежных систем

Инфраструктура для AI/ML

  • ML-платформа Dataiku на AKS с GPU-узлами для 20 специалистов по данным и примерно 40 production-проектов, запущена в 2019 году и работает до сих пор
  • RAG на Wazuh и Amazon Bedrock по корпусу знаний SOC, с замерами в Indexer и S3 Vectors
  • Open-source инструменты для Wazuh: образ агента, экспортер для Prometheus, линтер правил и декодеров

Руководство командами

  • Команда из 10 SRE в Emirates Airlines с 2017 по 2026 год
  • Отдел примерно из 50 человек в роли Head of Infrastructure в МТС
  • Среднее время реакции на инцидент сокращено с 47 до 11 минут
  • Курс для начинающих инженеров в EPAM: пять потоков и участие в найме примерно 100 человек

Что можно проверить

Опыт работы

  1. OpenNix SRE & Security Consultant

    - по настоящее время, Дубай

    Консалтинг по облаку и безопасности для HealthTech-платформы под HIPAA и платформы скрининга резюме на основе AI: описания мер контроля SOC 2 Type II, доступ по модели Zero Trust в AWS, общие модули Terraform.

  2. Emirates Airlines Senior SRE Manager

    - , Дубай

    Системы бронирования, лояльности и платежей: платформа Wazuh, перенос в EKS, landing zone в AWS, ML-платформа в Azure, Vault и усиление защиты по CIS, восстановление OpenShift после повреждения etcd.

  3. EPAM Systems Senior Systems Engineer, DevOps Lead

    - , Москва

    Образы Packer и модули Terraform для AWS и Azure; переход на Terragrunt убрал примерно 4000 строк дублированного HCL.

  4. IPONWEB DevOps Technical Lead

    - , Москва

    Группа эксплуатации из четырех человек, дежурства и управление инцидентами для BidSwitch, доставка на Puppet в США, Европе и Азии.

  5. МТС Head of Infrastructure

    - , Москва

    Отдел примерно из 50 человек и частное облако OpenStack, связанное с AWS и Azure.

  6. Synterra Media Lead System Engineer

    - , Москва

    Стриминговая платформа примерно на 12000 одновременных пользователей и CDN для спортивных трансляций с пиком около 2,5 миллиона потоков.

  7. Corbina Telecom / Beeline Senior Network Security Engineer (Red Team)

    - , Москва

    Санкционированные проверки сетевой безопасности; политики доступа, VPN, DMZ и реагирования на инциденты во время слияния компаний.

Сертификаты и образование

  • HashiCorp Certified: Terraform Associate, 2020
  • AWS Community Builder, Security, 2026
  • Wazuh Ambassador, с 2025
  • Магистр физики, математики и информатики, Тульский государственный педагогический университет, 2008

Контакты

Быстрее всего ответ придет на письмо, сообщения в LinkedIn я тоже читаю. Работодатели, даты и цифры на этой странице совпадают с моим резюме строка в строку, а даты каждой роли приведены в списке опыта выше.

ping@pytoshka.me LinkedIn