Alireza T.

Responsibilities

• Design, operate, and evolve AWS/EKS infrastructure for 35+ microservices using Terraform, Helm, Argo CD, and Istio.
• Maintain platform reliability, performance, and cost efficiency through monitoring, troubleshooting, and resource optimization.
• Lead cloud security and compliance, covering access controls, secrets management, remediation, and secure connectivity.
• Partner with engineering, QA, data, and security teams to improve delivery workflows, resolve issues, and mentor engineers.

Achievements

• Replaced Datadog with a self-hosted observability platform using OpenTelemetry, highly available ClickHouse, HyperDX, and Grafana; standardized tracing, logs, and metrics across all services through a shared library, improving incident triage.
• Migrated CI/CD from CircleCI to GitHub Actions with reusable workflows, TypeScript actions, and self-hosted EKS runners, accelerating builds and eliminating per-minute CI platform charges.
• Led the monorepo and CI/CD migration, introducing service-specific builds, parallel execution, ephemeral NVMe storage, and shared dependency caching.
• Reduced cloud and telemetry costs through Kubernetes rightsizing, node and AZ placement, load balancer consolidation, NAT and VPC endpoint optimization, and retention and cardinality tuning.
• Achieved ISO 27001 conformance through Vanta and AWS Security Hub remediation; automated secrets auditing and rotation, and implemented organization-wide SSO, AWS WAF, and VPN access.
• Built tooling for reusable deployments, pull request governance, and dependency auto-merging, reducing manual work and standardizing engineering practices.
• Designed Fivetran, Snowflake, and dbt pipelines to unify advertising engagement and demographic metrics across platforms.

Vastuualueet

• CI/CD-putkien ja Infrastructure as Code (IaC) kehittäminen ja ylläpito.
• Virtaviivaistaa ohjelmistokehityksen elinkaarta avustamalla kehittäjiä koodin rakentamisessa, testaamisessa ja käyttöönotossa.
• Suoritti järjestelmien ja palvelujen tietoturvatarkastuksia, asetti automaattisen staattisen analyysin ja varmisti yleisten tietoturvakäytäntöjen noudattamisen.
• Parannetaan tarkkailtavuutta perustamalla seuranta- ja hälytysjärjestelmiä sovellusten ja palveluiden luotettavuuden ja suorituskyvyn varmistamiseksi.
• Dokumentoidut tekniset menettelyt, määritykset ja käyttöönotettujen ratkaisujen arkkitehtuuri.

Saavutukset

• Toteutti IaC:n ja automatisoi pilviresurssien tarjoamisen eri ympäristöissä.
• Parannettu ohjelmistokehitysprosessia luomalla jatkuvan integroinnin putki, jossa on erilaisia automatisoituja testejä.
• Ohjelmiston toimitusvarmuuden lisääminen perustamalla laajat käyttöönoton jälkeiset testit ja automatisoidut palautukset odottamattomien ongelmien varalta.

Vastuualueet

• Johti palvelintiimiä ja koulutti uusia tiimin jäseniä.
• Linux/cPanel-palvelimien perustaminen ja ylläpito.
• AWS-palvelujen perustaminen ja hallinnointi.
• Tarjottu tekninen tuki.
• Ylläpidetään palvelimien ja palveluiden suorituskykyä, turvallisuutta ja vakautta.

Saavutukset

• Virtaviivaistaa prosesseja automatisoimalla manuaalisia tehtäviä.
• Varmisti pilviresurssien tehokkaan ja tuloksellisen käyttöönoton, mikä johti merkittäviin kustannussäästöihin.
• Teki tiivistä yhteistyötä kehitystiimin kanssa yrityksen tärkeimmän ohjelmistokokonaisuuden skaalautuvuuden ja suorituskyvyn parantamiseksi.