Platform Engineering · DevOps · DevSecOps · Cloud · DataOps
سینا محسنی‌فر — مهندس دواپس، پلتفرم و کلاد در تهران. از راه‌اندازی و مهاجرت زیرساخت تا امنیت، DataOps، مانیتورینگ و کاهش هزینه، تمرکز کار روی سیستم‌هایی است که تیم بتواند با اطمینان توسعه دهد و نگه‌داری کند. آمادهٔ همکاری ریموت، قراردادی، پروژه‌ای و مشاوره.
روش اجرا
اول باید مسئلهٔ محصول، محدودیت‌های تیم و هزینهٔ فعلی روشن شود. بعد می‌توان دربارهٔ معماری و ابزار تصمیم گرفت. نتیجهٔ خوب، زیرساختی است که زیر بار پایدار بماند، خطاهایش قابل پیگیری باشد و تیم بتواند آن را بازیابی و نگه‌داری کند.
سابقهٔ حرفه‌ای
از توسعهٔ نرم‌افزار و مدیریت سیستم تا زیرساخت سرویس‌های پرترافیک و رهبری تیم پلتفرم.
Platform Engineering Team Lead · اکنون
2024 — اکنون
رهبری تیم پلتفرم و زیرساخت محصولات تبلیغات و بازاریابی، از جمله اینترک، افیلیو، ادورج و ادتریس. در حدود یک‌سال‌ونیم، بخش مهمی از زیرساخت قدیمی به Kubernetes منتقل شد؛ همراه با مهاجرت داده‌های حجیم، اصلاح مانیتورینگ و لاگ و کاهش هزینهٔ زیرساخت. کار فعلی روی یکپارچه‌سازی سیاست‌های بازیابی سرویس هنگام خرابی و افزایش دسترس‌پذیری با کلاد Sotoon متمرکز است.
DevOps Engineer
2022 — 2024
روی زیرساخت production و فرآیند تحویل سامانه‌های مخابراتی و سرویس‌های یکپارچه کار کردم؛ از جمله SQM، رجیستری و شاهکار. حجم بالای ترافیک، پایداری سرویس و امکان پیگیری جریان داده، بخش مهم این کار بود.
Infrastructure Engineering
روی زیرساخت و عملیات سامانه‌های IoT کار کردم؛ از ارتباط دستگاه‌ها و جریان داده تا سرویس‌هایی که باید در production پایدار و قابل‌پیگیری می‌ماندند.
System Administrator
در نقش مدیر سیستم با سرورها، لینوکس، شبکه و کارهای روزمرهٔ عملیات درگیر بودم. این تجربه، پایهٔ مسیر بعدی من در DevOps، کلاد و مهندسی پلتفرم شد.
Backend & frontend engineering
پیش از تمرکز روی زیرساخت، به‌صورت فریلنس با Python و React روی بک‌اند و فرانت‌اند کار می‌کردم. به همین دلیل هنگام طراحی پلتفرم، نیاز تیم توسعه و محدودیت‌های خود محصول را هم در نظر می‌گیرم.
پروژه‌های اجرایی منتخب
نمونه‌هایی از کار روی سامانه‌های مخابراتی، اینترنت اشیا و تبلیغات؛ با تمرکز بر مسئلهٔ عملیاتی، مسئولیت و تغییراتی که در زیرساخت انجام شده است.
پروژهٔ مهیمن · مخابرات · هویت
سامانه‌ای برای بررسی گوشی و تطبیق آن با شمارهٔ مالک، با ورودی حدود ۱۰۰ هزار درخواست در ثانیه. سرعت پاسخ و uptime برای این سرویس حیاتی بود.
پروژه را روی مجموعه‌ای از ماشین‌های مجازی و یک استک قدیمی تحویل گرفتیم. زیرساخت به Kubernetes منتقل شد، مانیتورینگ و نگه‌داری بهبود پیدا کرد و فرآیندهای failover یکپارچه‌تر شدند.
پروژهٔ مهیمن · سیگنالینگ · DataOps
سامانهٔ پایش و تحلیل کیفیت سیگنالینگ با ظرفیت حدود ۵۰۰ میلیارد رکورد جدید در روز. چالش اصلی، مدیریت و پایش این حجم از داده بود.
روی فرآیندهای DataOps در کلاستر Kubernetes، پایداری ورود داده و مانیتورینگ در این مقیاس کار کردم تا جریان پردازش قابل‌پیگیری و قابل‌مدیریت بماند.
پروژهٔ ONP · سیستم‌های متصل
زیرساخت سامانه‌های IoT؛ جایی که دستگاه، شبکه، سرویس و جریان داده باید در کنار هم کار کنند و وضعیت هر بخش قابل‌پیگیری باشد.
تمرکز کار روی اتوماسیون، پایداری محیط production و دید بهتر نسبت به ارتباط دستگاه‌ها و سرویس‌ها بود.
پروژهٔ مستقل · تبلیغات پادکست
همکاری پروژه‌ای مستقلی که توسعهٔ محصول، بررسی معماری و بهبود زیرساخت را هم‌زمان جلو می‌برد.
در کنار توسعه، وضعیت فعلی زیرساخت را بررسی می‌کنیم و مسیر فنی پروژه را قدم‌به‌قدم بهبود می‌دهیم تا رشد محصول با پیچیدگی غیرضروری همراه نشود.
پروژه‌های مستقل
ابزارهای متن‌باز و ایده‌های محصولی که به‌صورت مستقل دنبال می‌شوند. مرحلهٔ فعلی و وضعیت انتشار هر پروژه مشخص شده است.
خصوصی · تحقیق و توسعه
Harvisp به دنبال یک روش مشترک برای تعریف و مدیریت اپلیکیشن‌ها در Kubernetes است. محور تحقیق، یک App API است که پیکربندی مورد انتظار اپلیکیشن را به کارهای عملیاتی آن وصل کند و Kubernetes همچنان مرجع اصلی وضعیت سیستم بماند.
این پروژه هنوز در مرحلهٔ تحقیق و توسعه است؛ طرح و دامنهٔ آن ممکن است تغییر کند و نسخهٔ عمومی آمادهٔ استفاده ندارد.
خصوصی · تحقیق و توسعه
Aset ایدهٔ «سیستم‌عامل سازمان» را بررسی می‌کند: مدلی مشترک برای قابلیت‌ها، دانش عملیاتی و روش‌های تصمیم‌گیری یک شرکت. قرار است این مفاهیم به هم مرتبط شوند، بدون اینکه همهٔ شرکت‌ها مجبور به استفاده از یک چارچوب ثابت باشند.
این پروژه هنوز در مرحلهٔ تحقیق و توسعه است؛ طرح و دامنهٔ آن ممکن است تغییر کند و نسخهٔ عمومی آمادهٔ استفاده ندارد.
متن‌باز · MCP · Firefox
یک MCP Server و افزونهٔ Firefox که به دستیار هوش مصنوعی اجازه می‌دهد مرورگر واقعی و واردشدهٔ کاربر را به‌صورت محلی ببیند و کنترل کند.
تب‌ها، DOM، کوکی، درخواست‌های شبکه و دانلودها از طریق یک bridge محلی در دسترس قرار می‌گیرند؛ بدون اینکه نشست مرورگر به یک سرویس راه‌دور سپرده شود.
متن‌باز · کلاینت Kafka با Go
یک Kafka client با تکیه بر کتابخانهٔ استاندارد Go برای ساخت binary استاتیک؛ بدون CGO و وابستگی جانبی در مسیر اصلی.
امکاناتی مانند producer، consumer group، transaction، Admin API، TLS/SASL، Schema Registry، observability و mock broker را پوشش می‌دهد.
نقشهٔ توانایی
Kubernetes، GitOps، CI/CD، Terraform و Ansible روی AWS، Hetzner، ArvanCloud، Sotoon و زیرساخت داخلی.
Prometheus، Grafana، VictoriaMetrics، مانیتورینگ، لاگ، SLO، هشدار، failover و آمادگی برای incident.
Kafka، RabbitMQ، Redis، PostgreSQL، دیتابیس‌های سنگین، مسیرهای ورود داده و عملیات سیستم‌های پرتراکنش.
امنیت زیرساخت، مدیریت secret و policy، کنترل دسترسی، Nginx، HAProxy و امن‌سازی فرآیند تحویل.
توسعه با Go، Rust، Python و JavaScript؛ سرویس بک‌اند، CLI، ربات تلگرام و ابزارهای scraping و automation.
بازبینی معماری، اصلاح زیرساخت قدیمی، نگه‌داری سرور، کاهش هزینه، آماده‌سازی launch و بهبود فرآیندها.
فناوری‌هایی که در محیط واقعی با آن‌ها کار کرده‌ام
خدمات مهندسی
هر همکاری از خروجی مورد انتظار و محدودیت‌های فعلی شروع می‌شود و با بررسی، طراحی، اجرا و سنجش نتیجه جلو می‌رود. این خدمات می‌توانند در قالب عضویت در تیم، همکاری ریموت، قرارداد، پروژهٔ مشخص یا مشاوره ارائه شوند.
ساخت پلتفرم داخلی تا توسعه‌دهنده مسیر روشن و تکرارپذیری از کد تا production داشته باشد، بدون اینکه واقعیت عملیات پنهان شود.
اصلاح سیستم تحویل نرم‌افزار برای انتشار سریع‌تر، امن‌تر، تکرارپذیر و قابل‌بازیابی.
طراحی یا نوسازی زیرساخت روی AWS، Hetzner، ArvanCloud، Sotoon، کلاد ترکیبی و on-prem با تمرکز بر پایداری، مقیاس و هزینه.
قرار دادن امنیت در روند تحویل و عملیات با کنترل‌هایی که اجرای آن‌ها برای تیم عملی باشد.
راه‌اندازی و نگه‌داری مسیرهای حجیم داده، Kafka، دیتابیس و پلتفرم داده با throughput و بازیابی قابل‌پیش‌بینی.
تبدیل متریک، لاگ، رخداد و ظرفیت به یک سیستم پایداری که از سرویس‌های حیاتی محافظت کند و هزینه را هم کنترل‌شده نگه دارد.
مدل‌های همکاری
سطح مسئولیت می‌تواند متناسب با نیاز انتخاب شود: نقش ارشد داخل تیم، رهبری پاره‌وقت، تحویل یک خروجی زیرساختی، مشاورهٔ متمرکز یا مالکیت فنی از بررسی اولیه تا production پایدار.
خارج از زیرساخت
موسیقی، پازل، کتاب، کدنویسی، فیلم، سریال و انیمه بخش ثابتی از وقت آزاد من هستند.
ارتباط مستقیم
برای نقش ریموت، قرارداد، پروژه یا مشاوره در Platform Engineering، DevOps، DevSecOps، Cloud، DataOps و SRE مستقیماً در تماس باشید.