Salih Sevik

Backend - Infra & DevOps Lead

2019.02 - 至今

向 VP of Software Engineering 汇报。自 2019 年 2 月起连续担任这一管理职务，现用头衔为后期启用。

• 领导后端、基础设施与 DevOps 职能：下辖四名工程师，分属三个专业方向，并负责其绩效考核；五个编制中有一个空缺，源于一次自行决定并推动完成的人员离职。
• 决定什么可以发布，包括并非自己编写的代码。在评审一段体量很大的 SAP 采购订单动态 SQL 存储过程时，于发布前发现了一处 join 顺序错误，以及决定订单审批的 CASE 表达式中一个未处理的 NULL。
• 2019 年接手公司的身份与访问平台——服务 18 家企业客户的产品的单点登录提供方——此后一直是其首要贡献者：授权服务器、管理 API、用户管理前端、与外部身份提供方的联合认证，以及多租户 claim 模型。个人贡献占比已从平台历史总量的 30% 上升到近三年的 43%。
• 设计了平台上自主智能体的授权方式：采用委派而非 impersonation——代表某个人行动的智能体携带一条可读的记录，表明由谁授予了权限；它不能超出该人的权限，并且在行动的那一刻只停留在单一客户的数据范围内。已构建、测试并投入运行；最近一次审计未发现生产环境中存在暴露。周边的智能体平台由团队共同构建。
• 以审计轨迹完整性为由拒绝采用 impersonation，顶住了两位非技术高管的商业压力；若该代码路径被重新打开，一项回归测试会失败。
• 在两个专项职能相继出缺时予以接管，均未增加编制：所有面向客户的服务器与数据库的生产数据库归属——备份与恢复策略、索引维护、容量——以及测试与 CI 职能。
• 在所有使用身份服务的系统中完成了身份栈的现代化改造。对于无法打补丁的依赖，以书面形式接受残余风险，并附上缓解措施与复审触发条件。
• 在安全评审完成之前暂停了 dashboard API 与 Web 层的发布；并以书面形式拒绝了某客户直接访问生产数据库的请求，理由是暴露面、查询负载、数据一致性与恢复风险。
• 公司作业编排平台的核心维护者与发布把关人，同时是一个包含 80 多个集成模块的 ETL 体系的集成负责人。
• 负责多区域的 AWS、源代码管理与 CI 环境，其中包括自托管的 CI runner 机群。
• 在首次诊断后四分钟内将一次生产数据库故障定位到三个根本原因，并在八分钟内把四项修复措施分配给了具名负责人。
• 2020 年通过引入一层间接（indirection），从作业定义中移除了明文凭据：定义作业的人不再知道密码，密码也变得可按需轮换。该做法被定为新工作的强制要求，六年后仍是通行模式。

Senior .NET Developer

2014.05 - 2019.02

• 创建了 dashboard API 平台——首次提交（2017.03）出自本人——并在连续十年的贡献之后，至今仍是其 29 位贡献者中的第一名：54 个项目，以及覆盖 SQL Server、MySQL、MongoDB、Elasticsearch、CloudWatch、GIS、Jira 与运行管理后端的 23 个可插拔数据访问适配器。
• 设计了该平台的租户隔离：按客户和环境各自独立的数据连接，在请求时从调用方的 token 中解析得出，并在共享的控制平面上统一施加客户判别标识。
• 面向客户的计划 Web 应用的第一贡献者（共 49 位贡献者），2014 至 2026 年的每个自然年均有提交。
• 发起了 event-monitor Windows 服务，该服务至今仍在运行平台的定时工作流、场景与通知作业。

.NET Application Developer

2013.02 - 2014.05

• 构建了 Google AdWords API 集成项目；在多项目并行的交付组合中开发并维护客户应用。

.NET Application Developer

2011.01 - 2013.02

• 为金融服务机构与全球消费品牌交付 Web 应用——Akbank、Garanti、İş Bankası、Denizbank、银行间卡中心（BKM，NFC）、Volkswagen、Mercedes-Benz 与 Microsoft——直接从客户处获取需求，包括驻场工作，并行覆盖多个客户。