11/10/2026 updated
100 % available
Senior Infrastructure / DevOps Engineer - AWS, Kubernetes, Terraform, GitOps, Observability
Timisoara, Romania
Only remote
Master's degree in PhysicsAbout me
Senior DevOps/SRE with a performance and chaos engineering background — 3 years at Amazon, plus prior roles in performance QA. I build production Kubernetes/Terraform infrastructure, automated load- and chaos-testing pipelines, and cost-aware IaC. Based in Timișoara, remote, EU time zone.
Application Programming Interfaces (APIs)Amazon Elastic Compute CloudCloud EngineeringApache CloudStackDevOpsInfrastructure ManagementDigitaloceanDataOpsVaultVMware InfrastructureAWS CDKCloud Platform SystemDocker for AWSDocker SwarmGrafana
AWS Cloud Infrastructure
Umfangreiche Kenntnisse in AWS-Diensten wie EKS, ECS, EC2, Lambda, S3, DynamoDB, RDS, VPC, IAM, CloudWatch, Route 53 und ALB/ELB. Verantwortung fuer Zuverlaessigkeit und Architektur von Produktionsdiensten ueber den gesamten Service-Lebenszyklus.
Kubernetes & Container-Orchestrierung
Aufbau und Betrieb von Multi-Cluster-Kubernetes-Umgebungen (Entwicklung und Produktion) von Grund auf, vollstaendig provisioniert durch Terraform, API- und CLI-Automatisierung. Kenntnisse in Helm, Docker, NGINX Gateway Fabric (Gateway API) sowie Ingress und TLS.
Infrastructure as Code & GitOps
Einsatz von Terraform, AWS CloudFormation, CDK und Argo CD fuer die vollstaendige Verwaltung der Cloud-Infrastruktur. Terraform-verwaltete Konfigurationen fuer Multi-Cluster-Plattformen und Secrets-Management mit HashiCorp Vault.
CI/CD-Automatisierung
Gestaltung und Betrieb von CI/CD-Architekturen mit Bitbucket Pipelines und Jenkins. Durchfuehrung von Audits ueber 30+ Repositories zur Beseitigung von Kosten- und Sicherheitsluecken in Build- und Deploy-Workflows.
Observability & Monitoring
Aufbau von Prometheus-Alerting und Grafana-Dashboards mit benutzerdefinierten Health-Metriken. Einsatz von Graphite und weiteren Tools fuer Incident Response und clusteruebergreifende Fehlererkennung.
Security & Zugriffskontrolle
Implementierung von VPN-first Zero-Trust-Zugriffsmodellen, TLS/PKI-Zertifikatsmanagement und Vulnerability Scanning. Administration von HashiCorp Vault Policies fuer Produktionsumgebungen.
Performance Engineering & Load Testing
Entwicklung automatisierter Load- und Chaos-Testing-Frameworks in Deployment-Pipelines. Durchfuehrung grossangelegter verteilter Lasttests gegen AWS-gehostete Dienste zur Identifikation von Engpaessen auf Produktionsniveau.
Scripting & Programmierung
Kenntnisse in Python, Go, Bash und TypeScript fuer Automatisierung, Infrastrukturskripte und tooling-Entwicklung.
DigitalOcean Cloud
Erfahrung mit DigitalOcean-Diensten wie DOKS, Load Balancers, Managed Databases und Spaces als ergaenzende Cloud-Plattform neben AWS.
Umfangreiche Kenntnisse in AWS-Diensten wie EKS, ECS, EC2, Lambda, S3, DynamoDB, RDS, VPC, IAM, CloudWatch, Route 53 und ALB/ELB. Verantwortung fuer Zuverlaessigkeit und Architektur von Produktionsdiensten ueber den gesamten Service-Lebenszyklus.
Kubernetes & Container-Orchestrierung
Aufbau und Betrieb von Multi-Cluster-Kubernetes-Umgebungen (Entwicklung und Produktion) von Grund auf, vollstaendig provisioniert durch Terraform, API- und CLI-Automatisierung. Kenntnisse in Helm, Docker, NGINX Gateway Fabric (Gateway API) sowie Ingress und TLS.
Infrastructure as Code & GitOps
Einsatz von Terraform, AWS CloudFormation, CDK und Argo CD fuer die vollstaendige Verwaltung der Cloud-Infrastruktur. Terraform-verwaltete Konfigurationen fuer Multi-Cluster-Plattformen und Secrets-Management mit HashiCorp Vault.
CI/CD-Automatisierung
Gestaltung und Betrieb von CI/CD-Architekturen mit Bitbucket Pipelines und Jenkins. Durchfuehrung von Audits ueber 30+ Repositories zur Beseitigung von Kosten- und Sicherheitsluecken in Build- und Deploy-Workflows.
Observability & Monitoring
Aufbau von Prometheus-Alerting und Grafana-Dashboards mit benutzerdefinierten Health-Metriken. Einsatz von Graphite und weiteren Tools fuer Incident Response und clusteruebergreifende Fehlererkennung.
Security & Zugriffskontrolle
Implementierung von VPN-first Zero-Trust-Zugriffsmodellen, TLS/PKI-Zertifikatsmanagement und Vulnerability Scanning. Administration von HashiCorp Vault Policies fuer Produktionsumgebungen.
Performance Engineering & Load Testing
Entwicklung automatisierter Load- und Chaos-Testing-Frameworks in Deployment-Pipelines. Durchfuehrung grossangelegter verteilter Lasttests gegen AWS-gehostete Dienste zur Identifikation von Engpaessen auf Produktionsniveau.
Scripting & Programmierung
Kenntnisse in Python, Go, Bash und TypeScript fuer Automatisierung, Infrastrukturskripte und tooling-Entwicklung.
DigitalOcean Cloud
Erfahrung mit DigitalOcean-Diensten wie DOKS, Load Balancers, Managed Databases und Spaces als ergaenzende Cloud-Plattform neben AWS.
Experience
Professional experience10+ years
Freelancer since2026
Languages
EnglishFluentRussianNative speakerUkrainianNative speaker
Project history
Sole infrastructure lead across AWS and DigitalOcean: set architecture standards, ticket triage and ownership policy, and on-call practices. Architected and built multi-cluster Kubernetes (dev and production) from scratch via Terraform, API and CLI automation. Moved cluster and service access to a VPN-first, zero-trust model. Owned CI/CD architecture end to end (Bitbucket Pipelines); led an audit of 30+ repositories. Led response to an upstream certificate rollover on production NGINX Gateway Fabric gateways. Built Prometheus alerting and Grafana dashboards with custom health metrics. Administered HashiCorp Vault policies and rolled out vulnerability scanning and static security analysis.
Owned reliability and architecture for production services on ECS, Lambda, DynamoDB and S3. Built automated load- and chaos-testing frameworks into the deployment pipeline. Ran large-scale distributed load tests against AWS-hosted services. Designed chaos scenarios that exposed failure modes in distributed systems. Built CI/CD automation for infrastructure and service deployments. Drove cost optimization on production AWS workloads and ran security hardening and patching processes. Reviewed code and architecture for the wider team.
Set performance testing strategy across several applications and built a reusable load-testing framework adopted by multiple teams. Worked with developers to fix performance issues before release and mentored engineers on performance methodology.