Alireza T.

Responsibilities

• Design, operate, and evolve AWS/EKS infrastructure for 35+ microservices using Terraform, Helm, Argo CD, and Istio.
• Maintain platform reliability, performance, and cost efficiency through monitoring, troubleshooting, and resource optimization.
• Lead cloud security and compliance, covering access controls, secrets management, remediation, and secure connectivity.
• Partner with engineering, QA, data, and security teams to improve delivery workflows, resolve issues, and mentor engineers.

Achievements

• Replaced Datadog with a self-hosted observability platform using OpenTelemetry, highly available ClickHouse, HyperDX, and Grafana; standardized tracing, logs, and metrics across all services through a shared library, improving incident triage.
• Migrated CI/CD from CircleCI to GitHub Actions with reusable workflows, TypeScript actions, and self-hosted EKS runners, accelerating builds and eliminating per-minute CI platform charges.
• Led the monorepo and CI/CD migration, introducing service-specific builds, parallel execution, ephemeral NVMe storage, and shared dependency caching.
• Reduced cloud and telemetry costs through Kubernetes rightsizing, node and AZ placement, load balancer consolidation, NAT and VPC endpoint optimization, and retention and cardinality tuning.
• Achieved ISO 27001 conformance through Vanta and AWS Security Hub remediation; automated secrets auditing and rotation, and implemented organization-wide SSO, AWS WAF, and VPN access.
• Built tooling for reusable deployments, pull request governance, and dependency auto-merging, reducing manual work and standardizing engineering practices.
• Designed Fivetran, Snowflake, and dbt pipelines to unify advertising engagement and demographic metrics across platforms.

Verantwoordelijkheden

• Ontwikkelde en onderhield CI/CD-pijplijnen en Infrastructure as Code (IaC).
• De levenscyclus van softwareontwikkeling stroomlijnen door ontwikkelaars te helpen bij het bouwen, testen en implementeren van hun code.
• Beveiligingsaudits van systemen en services uitgevoerd, geautomatiseerde statische analyses opgezet en ervoor gezorgd dat de gebruikelijke beveiligingspraktijken werden nageleefd.
• Verbeterde observeerbaarheid door het opzetten van monitoring- en waarschuwingssystemen om de betrouwbaarheid en prestaties van applicaties en services te garanderen.
• Gedocumenteerde technische procedures, configuraties en de architectuur van geïmplementeerde oplossingen.

Prestaties

• IaC geïmplementeerd en de provisioning van cloudresources in verschillende omgevingen geautomatiseerd.
• Verbeterde het softwareontwikkelingsproces door het opzetten van een continue integratiepijplijn met verschillende geautomatiseerde tests.
• Verhoogde betrouwbaarheid van software oplevering door het opzetten van uitgebreide post-deployment tests en geautomatiseerde rollbacks voor onverwachte problemen.

Verantwoordelijkheden

• Leidde het Server-team en trainde nieuwe teamleden.
• Linux/cPanel-servers opgezet en onderhouden.
• Opzetten en beheren van AWS-diensten.
• Technische ondersteuning geboden.
• Onderhouden van prestaties, veiligheid en stabiliteit van servers en services.

Prestaties

• Gestroomlijnde processen door handmatige taken te automatiseren.
• Zorgde voor efficiënte en effectieve provisioning van cloudresources, wat resulteerde in aanzienlijke kostenbesparingen.
• Werkte nauw samen met het ontwikkelingsteam om de schaalbaarheid en prestaties van de belangrijkste softwaresuite van het bedrijf te verbeteren.