Stavím a provozuju produkční platformy, na které se můžou spolehnout ostatní týmy.

Starost o Kubernetes a cloudovou infrastrukturu, důraz na spolehlivost a observabilitu.

• Napsal jsem schválený architektonický návrh rozdělení monolitického Terraform stacku na verzované moduly; implementoval jsem většinu modulů a zavedl bezpečné postupy migrace pro změny v produkci.
• Vedl jsem tým, který hledal příčiny složitých síťových problémů v Kubernetes – s reprodukovatelnými testy a rozborem upstream kódu. Navrhl jsem nápravu napříč týmy a teď vedu její zavádění.
• Zodpovídám za životní cyklus produkční sítě Cilium a provoz výpočetních prostředků Karpenter na EKS, včetně řízených upgradů a systémového troubleshootingu; proškolil jsem infrastrukturní tým v oblasti Karpenter.
• Působil jsem jako Incident Commander u několika produkčních incidentů s vysokou závažností a koordinoval jsem vyšetřování, posouzení dopadu a komunikaci napříč týmy.

Návrh a správa AWS infrastruktury pro projekty klientů se zaměřením na bezpečnost, náklady a automatizaci.

• Jediný Infrastructure/DevOps Engineer zodpovědný za cloudovou infrastrukturu společnosti od začátku do konce napříč AWS a Azure: navrhl jsem ji a postavil samostatně a provozuji ji se zaměřením na spolehlivost produkce.
• Navrhl a provedl jsem produkční migraci bez výpadku ze starší infrastruktury do prostředí AWS spravovaného pomocí Terraformu.
• Navrhl jsem opakovaně použitelnou šablonu privátní instance, která pro každého zákazníka zřizuje vyhrazený AWS účet s VPC, EKS a Karpenter, RDS, ElastiCache a centrálním monitoringem, přičemž CI plány jsou omezeny na dotčeného tenanta.
• Vytvořil jsem opakovaně použitelné infrastrukturní a deployment patterny, včetně sdílených Helm chartů a pojistek v CI/CD, pro opakovatelné zřizování prostředí a předvídatelnější releasy.

Budování a údržba AWS + Kubernetes infrastruktury pro více projektů a klientů.

• Vytvořil jsem opakovaně použitelné komponenty pro Helm a Terraform, včetně automatizace obnovy releasů, kterou převzali další inženýři.
• Navrhl a dodal jsem pre-production prostředí EKS, oddělil sdílené Terraform zdroje a bezpečně migroval Terraform state, aniž by bylo nutné znovu vytvářet běžící produkční infrastrukturu.
• Provedl jsem rozsáhlou migraci produkčních služeb z problematických Flux deploymentů na Helm releasy řízené z CI na sdílené infrastruktuře EKS, včetně závěrečné vlny migrace infrastruktury.

Zlepšování observability a spolehlivosti e-commerce infrastruktury ve velkém měřítku.

• Navrhl jsem opakovaně použitelnou automatizaci v Ansible pro Elastic Stack, která standardizuje zřizování logovací platformy, a použil jsem ji pro produkční upgrady.
• Migroval jsem starší služby, včetně PHP aplikace, z VM na interní platformu Kubernetes pomocí Helm a GitLab CI a vytvořil jsem sdílené lint image používané v pipelinách dalších týmů.

Podpora on-prem i cloud infrastruktury, zlepšování přístupů, monitoringu a příprava migrace do cloudu.

• Implementoval jsem přístup k on-premises Kubernetes založený na OIDC, doplnil monitoring pomocí Prometheus/OpenTelemetry a zautomatizoval provozní činnosti pomocí Ansible.