300+ פרויקטים
הובלתי את המעבר מ-Bitbucket/Jenkins ל-GitLab ויצירת דפוסי CI משותפים.
DevOps Lead | Senior Platform Engineer
דניאל פרידקין.
מוביל Platform Engineering עבור מערכות מסחר אלקטרוני ב-Production, עם עומק ב-backend ואחריות מקצה לקצה על תשתיות, delivery, reliability וארכיטקטורה תפעולית.
עכו, ישראלDevOps / Platform
300+
פרויקטי GitLab שעברו הסבה או סטנדרטיזציה בסביבת הפיתוח
3 ADs
יעד לזמינות גבוהה בשלושה אזורי זמינות של OCI בפרנקפורט
270+
Pods של Kubernetes בסביבת ה-Production שמתוכננת למעבר
מקצה לקצה
אחריות על CI/CD, Kubernetes, אבטחת קצה, ניטור, תקשורת והתאוששות מאסון
הובלת פלטפורמה
אחריות על הפלטפורמה, מ-CI/CD ועד אמינות Production
הקמתי את תחום DevOps מאחריות של אדם אחד ליכולת צוותית הכוללת GitLab בניהול עצמי, Kubernetes/GitOps, Cloudflare, ניטור, תשתיות כקוד, תקשורת, זמינות גבוהה ותגובה לתקלות Production.
GitOps
הכנסתי תהליכי פריסה עם Argo CD, סביבות מבוססות Helm ותהליכי Kubernetes הניתנים לביקורת.
אבטחת קצה
תפעול Cloudflare DNS, WAF, בקרת בוטים, ניתוב וגישה ל-Production.
HA / DR
תכנון ריבוי אזורי זמינות, תקשורת ענן, VPN והתאוששות מאסון לשירותים קריטיים.
פרויקטים
פרויקטים נבחרים
הנדסת Backend / אבטחה / ניטור
Abuse Detector — זיהוי תעבורת בוטים
מערכת אוטומטית לזיהוי scraper-ים ובוטים באתר המסחר של KSP, עם אכיפה זמנית ב-Cloudflare, ממשק מפעיל ולולאת בדיקה בסיוע AI.
- Python 3.12
- SQLite / Postgres
- Loki / LogQL
- Cloudflare Lists and Rules APIs
- Grafana Tempo
הנדסת Full-stack / מודרניזציית פלטפורמה
KSP Storefront — איחוד ממשקי החנות
איחוד חמישה ממשקי חנות ושירותים ותיקים לאפליקציית Next.js אחת עם רינדור בשרת, נקודות גישה מוגבלות לנתונים, מכסות קריאה ב-Redis ופריסה ב-Kubernetes.
- Next.js 16
- React 19
- TypeScript
- Tailwind v4
- Redis
ארכיטקטורת פלטפורמה / מעבר ענן / זמינות גבוהה
מעבר Production ל-OCI פרנקפורט בשלושה אזורי זמינות
תוכנית מעבר לזמינות גבוהה עבור עומסי מסחר אלקטרוני קריטיים, ממגבלות אזור זמינות יחיד לשלושה אזורי זמינות ב-OCI פרנקפורט.
- OCI
- Kubernetes
- Argo CD
- Terraform
- Cloudflare
הנדסת פלטפורמה / CI/CD
מעבר ל-GitLab ופלטפורמת CI
הובלת המעבר הראשוני מ-Bitbucket Data Center ו-Jenkins ל-GitLab CI/CD עבור יותר מ-300 פרויקטים, עם רכיבי CI לשימוש חוזר, תבניות משותפות וכלי הסבה ב-Go.
- GitLab
- GitLab CI
- Jenkins
- Go
- Docker
תשתיות / Kubernetes / GitOps
תשתיות Kubernetes ו-GitOps
תכנון ותפעול תהליכי Kubernetes מבוססי GitOps באמצעות Argo CD, Helm ואוטומציית פריסות בסביבות Production.
- Kubernetes
- Argo CD
- Argo Rollouts
- Helm
- Gateway API
תשתיות ענן / תקשורת
תקשורת ענן, VPN וארכיטקטורת DR
תכנון גישה פרטית לענן ותקשורת המיועדת להתאוששות מאסון באמצעות אשכולות VPN, reverse proxies, העברת DNS וניתוב ענן, כולל קישוריות מרובת אתרים לסניפי מסחר.
- OCI
- AWS
- Cloudflare
- OpenVPN
- WireGuard
ניטור / מודרניזציית מערכות ותיקות
מודרניזציית PHP ותיק ועקבות מבוזרות
הוספת distributed tracing ו-OpenTelemetry ליישום PHP 5.6 ותיק ללא שכתוב, באמצעות shim קל והזרקת trace בשכבת הקצה.
- PHP
- OpenTelemetry
- Traefik
- Tempo
- Loki
המיקוד הנוכחי
פלטפורמות שנבנות עבור Production.
- GitLab CI/CD
- Kubernetes / OKE
- Argo CD / GitOps
- Terraform / Ansible
- Cloudflare Enterprise
- OCI / AWS
- Grafana LGTM / Alloy
- HA / DR / Networking
- תיאום ספקים / תפעול שירותי ענן
- מעבר ל-OCI פרנקפורט בשלושה אזורי זמינות, וחיזוק העמידות לקראת Black Friday עבור Kubernetes ושירותים עם מצב.
- ניהול Terraform ושינויי תשתית דרך CI בלבד, עם state וניהול סודות הניתנים לביקורת.
- בקרות Cloudflare Enterprise: WAF, Bot Management, ניתוב ומדיניות גישה ל-Production.
- דפוסי פלטפורמת Kubernetes עם Argo CD, Helm, Gateway API ובקרה על פריסות ותפעול.
- ניטור עם Grafana Cloud ו-Alloy עבור מדדים, לוגים, עקבות ומודרניזציה של מערכות ותיקות.
- אוטומציה וכלי פלטפורמה פנימיים ההופכים ידע תפעולי לתהליכי שירות עצמי חוזרים.