시스템 엔지니어ㅣ미들 개발자

개발자 소개

안녕하세요. 클라우드 및 리눅스 서버 전문 엔지니어 입니다.

실제 현업에서 사용되는 고급 기술 및 운영능력으로 비싼 돈을 지불하여

받는 서비스 보다 저렴하면서 그 이상의 서비스를 제공해 드리겠습니다.

제 서비스는 IT 분야에 대해 지식이 없어도 설명이 가능하면 모두 지원 가능하며

특히 클라우드 전문인력이 없으셔서 업무적으로 많은 고민을 하시는 고객님께서는

문의 주시면 성심 성의를 다하여 최상의 서비스를 제공하겠습니다.

기술스택

데이터베이스: MongoDB, Postgres

데브옵스: Jenkins, Kubernetes, ECS, Docker, Python, RabbitMQ, Prometheus, Grafana

클라우드: AWS, NCP, GCP, Azure

가능한 근무형태 및 방식

근무형태: 파트타임

근무방식: 원격 근무

직장 경력

회사명: 디지털 플랫폼 전문기업(비공개)

부서·직무·직책: CDE팀/클라우드엔지니어/대리

기간: 2020. 10. 5 ~ (재직중)

사용된 기술스택

- AWS, NCP, GCP, Azure, OCI, Bash, CI/CD, Monitoring, Loggin, CostOptimization

담당 업무 / 주요 성과

- 클라우드 시스템 고도화

- 멀티 클라우드 비용 절감 및 최적화

- CI/CD 파이프라인 개선 및 신규 배포 프로세스 구성

- NCP CSAP 인증

- AWS FTR Partner 인증 체결

프로젝트 경력

대용량 파일 업로드 및 배치 인프라 구성

 - RDB 도입 관련 Poc 검토 및 성능 테스트 (Posgres, MySQL)

 - Jenkins, Spring 배치, DB 서버 구성 및 운영 이슈 트러블 슈팅

 - RabbitMQ, Consumer 서버 구성 및 개발자 가이드 제공

 - 대용량 DB 사용 관련 시스템 튜닝(Kernel Parameter, config 등) 및 성능 최적화

 - DB Disk I/O 성능 향상 관련 RAID 0, 1 구성 및 시스템 튜닝

 - DB I/O, 처리량 성능 테스트 및 용도 별 최적화 진행

RDS/NoSQL DB 운영/관리

 - EC2 on MongoDB Kernel Panic 이슈 관련 트러블 슈팅

 - MongoDB 신규 서버 구성 및 Storage 관리 개선안 구현

 - DB 백업 정책 정의 및 2차 소산 백업 방안 구성

 - WT Engine Cache, Storage I/O wait 이슈 등 문제 분석 및 성능 개선

 - Postgres HA (Streaming-Replication) 구성 및 장애 프로세스 개선 (FailOver/FailBack)

 - DB Table/Collection Storage 사용량 관리 및 백업/삭제 업무 지원

카카오톡/SMS/앱푸시 대용량 업로드/발송 서버 구성

 - AWS EC2 환경 Spring Batch, Jenkins, Webhook 서버 구축 및 설정

 - Schedule 기반 Jenkins 서버 빌드, 배포 환경 설정

 - Jenkins RestAPI 사용 관련 설정 및 가이드 작성

 - AmazonMQ(RabbitMQ) 브로커 구성 및 사용 가이드 작성(Jira Confluence)

 - Web Console 화면 접근 관련 Bastion SSH Tunneling, Port Forwarding 설정

 - Spring Boot AMQP 연동 관련 설정 및 가이드 작성

 - 단축 URL 사용 관련 도메인(후이즈) 구매/SNI 이용 다중 TLS 구성

 - Consumer 서버 용도 ECS 클러스터 생성 및 AmazonMQ 연동 설정

 * 트래픽 대량 발생 관련 AutoScaling 정책 생성, JVM/TPS 등 성능 측정 모니터링 시스템 구축

AWS Partner 자격 업무/관리

 - AWS Partner FTR(Foundational Technical Reviewd)/Advanced Tier 자격 취득

 - FTR Well-Architected Tool/Lens Critical 사항 조치 및 Funding Credit 획득 ($5000)

AWS 비용 최적화 (연간 $160,000 절감)

 - Saving Plans, RI 등 EC2, ECS Fargate 대상 비용 절감

 - 서비스 이용자 증가로 인한 CloudFront Bundle 적용 및 비용 절감

 - EMR 클러스터 EC2 Spot Pleet 인스턴스 적용 및 비용 절감

 - NatGateway 사용 관련 Private Subnet Endpoint Routing 설정 및 비용 절감

 - S3, CloudWatch Logs&Metric 엔드포인트 설정 및 비용 절감

 - 기타 사내 클라우드 사용 리소스 비용 관리 및 사용량 분석 월간 보고 작성

클라우드 서비스 고도화

 - 기존 구축 서비스 Terraform code 선언 및 tf-file Terraform Cloud 통합 관리 구축

 - Postgres 운영 관련 FailOver/FailBack 장애 대응 프로세스 구축

 - NoSQL DB Replica-Set 구성 및 R/W 분산 처리 시스템 구축

 - EC2 기반(AI/ML/APP) 시스템 ECS 컨테이너 시스템 전환 구축

 - SystemManager 서비스 이용 인스턴스 보안 업데이트 자동화 구성

 - AWS Backup 서비스 이용 DB 인스턴스 백업 자동화 구성

 - ElasitcBeanstalk Web, Worker 플랫폼 마이그레이션 및 네트워크 접근 구성 최적화

 - GCP BigQuery 모수측정 속도 개선 관련 BigQuery to csv 로직 구성 변경

 - Python Lambda functions with container images 개발/운영 환경 구성

인프라 장애 대응

 - Amazon ECS 기반 App 서비스 CPU/OOM/JVM 이슈 관련 조치/성능 개선

 - Postgres, MongoDB R/W 요청 및 트래픽 증가 관련 구조적 문제점 분석/개선 제안

 * Stand-alone 구조에서 HA, Replica-Set 개선 제안 및 Log-DB 분산 처리 구축

 - ElasticBeanstalk 기반 서비스 고객사 Worker 인스턴스 Disk 문제 대응/개선

 * log 적재 및 스토리지 미 관리로 인한 장애 발생/조치 (logrotaion 설정 및 장애 예방)

 - AI/ML 서비스 네트워크, 보안 문제 관련 장애 발생 및 대응/개선 제안

클라우드 보안 관리

 - NATGateway DDOS 연루 활동 관련 조치 및 NACL 보안 정책 개선

 - PGMiner Bot-net 인스턴스 감염 관련 조치 및 개선 제안

 * Postgres User, Port, SecurityGroup 등 정책 변경

 - IAM 계정 무단사용 액세스 관련 보안 조치 및 개발자 보안 가이드 제공

 * IAM Key GitHub Public 업로드 관련 휴먼에러 등 보안의식 교육

 - GuardDuty Serverity 기준 관련 탐지내역 알림 체계 구성

 * CloudWatch EventRule, SNS, SES 이용 관리자 이메일 알림 구성

- EMR PublicSubnet 인스턴스 구성 PrivateSubnet 전환 기술지원

 * User Interface(Web-UI) 기능 사용 관련 PublicSubnet 사용 -> 보안 취약성 관련 PrivateSubnet

전환 및 UserInterface Proxy 설정 및 가이드 제공

 - CF, L7 로드밸런서 AWS WAF WebACL 정책 설정

 - API 서버 고객사 전용 APIGateway 생성 및 프라이빗 호스팅 BMT

 - GardDuty, Detective, CloudTrail Lake, Trusted Advisor, WAF, SecurityGroup, NACL 등 보안서비스 구축/관리

오픈소스 구축/관리

 - Frontend Errortracking solution (Sentry) 구축/트러블 슈팅

 - Jenkins Build ssh, groovy script 등 구성 및 git-repo 관리

 - Pinpoint-APM 서버 구성 및 agent 연동 hbase DB 관리

 * PinPoint 서버 내부 Trace, Agent, API-Metadata 스키마 데이터 정리

 - Grafana&prometheus 구성 및 서버 관리 -> 개발자 요구사항 지표 추출 및 대시보드 작성

 - ELK Stack 구성 및 Shard Node 관리 (개발자 기술지원)

CI/CD 운영/관리

CI : Jenkins groovy, shell script 기반 Pipeline 작성 및 관리

CD : AWS CodeDeploy 이용 rolling-update, blue/green 배포 방식 이용

 - Jenkins CI/CD Pipeline 운영 및 Plugin 업데이트 관련 설정 변경/가이드 제공

 - 신규 프로젝트 생성 및 Jenkins CI/CD Pipeline 구성/배포 환경 개발자 제공

 * 배포 프로세스 정의 시 개발자 협의 및 기술적 이슈 검토 등 사전 제약사항 확인

 - AWS CodePiepeline 운영 및 신규 배포 구성/가이드 제공

 - 각 프로젝트 별 Dockerfile 레이어 작성 내역 검토/변경

모니터링 시스템 고도화

 - Grafana & Prometheus Exporter 연동 및 주요 지표 기준 대시보드 구성

 - 서비스 모니터링 주요 지표에 대한 Alret 체계 개선(SMTP -> Teams Channel)

 - CloudWatch Logs 조회 가능 Grafana & Prometheus 대시보드 구성

 - APM 모니터링 시스템 개선/제안 및 POC/BMT 담당

 * Naver Pinpoint APM 서버 구성 및 ECS App(Sprigboot) Agent 연동/개발자 가이드 제공

 - Container Insights 미사용 클러스터에 대한 기능 활성화 전환(신규 클러스터 이전)

 - ELK, EFK Sidecar 이용 통합 모니터링 구축 관련 Poc 계획 및 진행

AWS 비용 최적화 (연간 $56,000 절감)

 - 신규 프로젝트 구성 사전 계획 및 비용 최적화 검토/아키텍처 수정

 - Savings Plans, RI, CloudFront SecurityBundle 등 약정 모델 사용량 분석/적용 (SPs, RI 사용률 100% 최적화 경험)

 - EC2 인스턴스 Type, EBS, Network AZ 사용량 분석 및 성능 최적화로 인한 비용 절감

 - EMR 인스턴스 Ondemand -> Spot-Fleet 인스턴스 구성 전환 및 비용 절감 (데이터사이언스팀 협업)

 - CloudFront gzip, brotil 압축 설정 및 캐싱 초기화 주기 변경으로 인한 비용 절감

 - S3 LifeCycle 설정, 스토리지 별 Hot/Cold Data 구분 및 클래스 전환

공공기관 클라우드 보안인증제 및 전환 사업 담당

2022.09 - 2023.06

공공 네이버 클라우드 CSAP 인증

 - CSAP 인증 관련 요청 업무 대응 (보안 심의 및 사전 컨설팅 등)

 - 클라우드 시스템, 네트워크 설계 등 아키텍처 구성 및 배포 프로세스 정의

 - Account 계정 정책 정의 및 SSL VPN, NGS 보안 설정

 - 도메인 및 SSL 인증서 구매/등록 HTTPS, TLS 설정

 - 서버 접근제어, DB 접근제어 제안 및 DR/백업 방안 검토 및 계획 수립

 - 시스템 접근제어(NGS) 접근 인가 설정 및 계정 보안 정책 수립

 - CSAP 보안운영명세서 및 보안인증명세서 작성 및 관련 증적자료 준비

 - CSAP 클라우드보안인증제 KISA 신청 및 최초평가 수검

 - CSAP 인증 대상 소스코드 취약점 점검 및 서버 모의침투테스트 협력업체 요청 및 대응

학력

학교명: 비공개

학력: 대학교(4년)

학과: 컴퓨터공학

자격증

- AWS Certified Solutions Architect - Professional

- Microsoft Certified Professional Certificate

- Naver Cloud Certified - Associate

- RedHat Certified System Administrator

- 리눅스마스터 2급

- 네트워크관리사 2급

- VSP - SV (Server Virtualization 2018)

- VTSP - DAV (Desktop and App Virtualization 2019)

- VTSP - SV (Server Virtualization 2018)

- VSP - DAV (Desktop and App Virtualization 2019)

1. 요구사항 확인 (진행여부 가능 파악)

2. 견적

3. 결제

4. 작업 안내 (기술 질문 등은 결제 이후 답변)

5. 구축, 트러블슈팅 등

6. 고객 확인

7. 구매 확정

작업이 가능한 계정 준비해주시면 되겠습니다.

상담 진행 시 요구사항을 공유해주시면 되겠습니다.

작업 간 참고할 수 있는 문서, 이미지 등 자료가 있으면 작업을 빠르게 해드릴 수 있습니다.

IT 담당자 또는 개발자도 편하게 문의 주시면 최대한 자세하게 설명드리겠습니다.