Alireza T.

Responsibilities

• Design, operate, and evolve AWS/EKS infrastructure for 35+ microservices using Terraform, Helm, Argo CD, and Istio.
• Maintain platform reliability, performance, and cost efficiency through monitoring, troubleshooting, and resource optimization.
• Lead cloud security and compliance, covering access controls, secrets management, remediation, and secure connectivity.
• Partner with engineering, QA, data, and security teams to improve delivery workflows, resolve issues, and mentor engineers.

Achievements

• Replaced Datadog with a self-hosted observability platform using OpenTelemetry, highly available ClickHouse, HyperDX, and Grafana; standardized tracing, logs, and metrics across all services through a shared library, improving incident triage.
• Migrated CI/CD from CircleCI to GitHub Actions with reusable workflows, TypeScript actions, and self-hosted EKS runners, accelerating builds and eliminating per-minute CI platform charges.
• Led the monorepo and CI/CD migration, introducing service-specific builds, parallel execution, ephemeral NVMe storage, and shared dependency caching.
• Reduced cloud and telemetry costs through Kubernetes rightsizing, node and AZ placement, load balancer consolidation, NAT and VPC endpoint optimization, and retention and cardinality tuning.
• Achieved ISO 27001 conformance through Vanta and AWS Security Hub remediation; automated secrets auditing and rotation, and implemented organization-wide SSO, AWS WAF, and VPN access.
• Built tooling for reusable deployments, pull request governance, and dependency auto-merging, reducing manual work and standardizing engineering practices.
• Designed Fivetran, Snowflake, and dbt pipelines to unify advertising engagement and demographic metrics across platforms.

Responsabilités

• Développer et maintenir les pipelines CI/CD et l'infrastructure en tant que code (IaC).
• Nous avons rationalisé le cycle de développement des logiciels en aidant les développeurs à créer, tester et déployer leur code.
• Réalisation d'audits de sécurité des systèmes et des services, mise en place d'analyses statiques automatisées et respect des pratiques courantes en matière de sécurité.
• Amélioration de l'observabilité par la mise en place de systèmes de surveillance et d'alerte pour garantir la fiabilité et la performance des applications et des services.
• Documenter les procédures techniques, les configurations et l'architecture des solutions déployées.

Réalisations

• Mise en œuvre de l'IaC et automatisation du provisionnement des ressources cloud dans différents environnements.
• Amélioration du processus de développement de logiciels par la mise en place d'un pipeline d'intégration continue avec divers tests automatisés.
• Augmentation de la fiabilité de la livraison des logiciels par la mise en place de tests post-déploiement approfondis et de retours en arrière automatisés en cas de problèmes inattendus.

Responsabilités

• A dirigé l'équipe du serveur et formé les nouveaux membres de l'équipe.
• Mise en place et maintenance de serveurs Linux/cPanel.
• Mise en place et gestion des services AWS.
• Fournir une assistance technique.
• Maintien de la performance, de la sécurité et de la stabilité des serveurs et des services.

Réalisations

• Rationalisation des processus par l'automatisation des tâches manuelles.
• Nous avons assuré un approvisionnement efficace et efficient des ressources en nuage, ce qui a permis de réaliser des économies significatives.
• Collaboration étroite avec l'équipe de développement pour améliorer l'évolutivité et les performances de la principale suite logicielle de l'entreprise.