Alireza T.

Responsibilities

• Design, operate, and evolve AWS/EKS infrastructure for 35+ microservices using Terraform, Helm, Argo CD, and Istio.
• Maintain platform reliability, performance, and cost efficiency through monitoring, troubleshooting, and resource optimization.
• Lead cloud security and compliance, covering access controls, secrets management, remediation, and secure connectivity.
• Partner with engineering, QA, data, and security teams to improve delivery workflows, resolve issues, and mentor engineers.

Achievements

• Replaced Datadog with a self-hosted observability platform using OpenTelemetry, highly available ClickHouse, HyperDX, and Grafana; standardized tracing, logs, and metrics across all services through a shared library, improving incident triage.
• Migrated CI/CD from CircleCI to GitHub Actions with reusable workflows, TypeScript actions, and self-hosted EKS runners, accelerating builds and eliminating per-minute CI platform charges.
• Led the monorepo and CI/CD migration, introducing service-specific builds, parallel execution, ephemeral NVMe storage, and shared dependency caching.
• Reduced cloud and telemetry costs through Kubernetes rightsizing, node and AZ placement, load balancer consolidation, NAT and VPC endpoint optimization, and retention and cardinality tuning.
• Achieved ISO 27001 conformance through Vanta and AWS Security Hub remediation; automated secrets auditing and rotation, and implemented organization-wide SSO, AWS WAF, and VPN access.
• Built tooling for reusable deployments, pull request governance, and dependency auto-merging, reducing manual work and standardizing engineering practices.
• Designed Fivetran, Snowflake, and dbt pipelines to unify advertising engagement and demographic metrics across platforms.

Verantwortlichkeiten

• Entwicklung und Pflege von CI/CD-Pipelines und Infrastructure as Code (IaC).
• Rationalisierung des Lebenszyklus der Softwareentwicklung durch Unterstützung der Entwickler beim Erstellen, Testen und Bereitstellen ihres Codes.
• Durchführung von Sicherheitsaudits von Systemen und Diensten, Einrichtung automatischer statischer Analysen und Gewährleistung der Einhaltung allgemeiner Sicherheitsverfahren.
• Verbesserte Beobachtbarkeit durch die Einrichtung von Überwachungs- und Warnsystemen zur Gewährleistung der Zuverlässigkeit und Leistung von Anwendungen und Diensten.
• Dokumentierte technische Verfahren, Konfigurationen und die Architektur der bereitgestellten Lösungen.

Errungenschaften

• Implementierte IaC und automatisierte die Bereitstellung von Cloud-Ressourcen in verschiedenen Umgebungen.
• Verbesserung des Softwareentwicklungsprozesses durch Einrichtung einer kontinuierlichen Integrationspipeline mit verschiedenen automatisierten Tests.
• Erhöhte Zuverlässigkeit der Softwarebereitstellung durch die Einrichtung umfangreicher Tests nach der Bereitstellung und automatisierte Rollbacks für unerwartete Probleme.

Verantwortlichkeiten

• Leitete das Serverteam und schulte neue Teammitglieder.
• Einrichtung und Wartung von Linux/cPanel-Servern.
• Einrichten und Verwalten von AWS-Diensten.
• Bereitgestellte technische Unterstützung.
• Aufrechterhaltung der Leistung, Sicherheit und Stabilität von Servern und Diensten.

Errungenschaften

• Rationalisierte Prozesse durch Automatisierung manueller Aufgaben.
• Sicherstellung einer effizienten und effektiven Bereitstellung von Cloud-Ressourcen, was zu erheblichen Kosteneinsparungen führte.
• Arbeitete eng mit dem Entwicklungsteam zusammen, um die Skalierbarkeit und Leistung der wichtigsten Software-Suite des Unternehmens zu verbessern.