ניסיון

תרמתי למנוע הרצה מבוזר מרכזי שמטפל במיליוני הרצות בדקה אצל עשרות אלפי ספקי נתונים מבוססי API וסקרייפינג, ורץ על AWS ועל Kubernetes. הצטרפתי לצוות פלטפורמה קיים והרחבתי את המנוע. לא בניתי אותו ולא קבעתי לבדי את הארכיטקטורה שלו.

• כניסה מהירה לתפקיד
• מיגרציה בסיוע AI
• מיגרציה בטוחה

• הרחבתי את שכבת ניתוב ההרצה של המנוע. לכל ספק יש קונפיגורציה, והמנוע קורא אותה ומריץ את ה-fetch דרך REST, XML/SOAP או סקרייפינג מבוסס DOM.
• קידמתי את המיגרציה של pipeline סקריפטים ישן למס, בן 15 שנה, אל המנוע הפנימי המודרני. המרתי את הסקריפטים ידנית, והצוות מיגר ספק אחד בכל פעם: הוא השווה את המסלול החדש לישן ב-shadow והכין תוכנית rollout. רק אחרי שני השלבים האלה בוצע ה-cutover לפרודקשן. זה נעשה בנפרד מהמיגרציה בסיוע AI שמתוארת בהמשך.
• הוספתי למנוע מודול לחילוץ מידע מ-PDF.
• מימשתי פרסום של תוצאות באמצע ההרצה ל-Kafka topics חיצוניים, כך שצרכנים של זרם האירועים יכולים לקבל תוצאות עוד לפני שהסקריפט מסתיים.
• מימשתי flow ששומר פלט גולמי של ספקים באחסון S3 מוצפן. הוא משמש רק לבדיקות shadow ולאימות המיגרציה.
• הייתי אחראי על ה-flow של קריאות ה-API החיצוניות של המנוע לספקים, ותיקנתי בעיות שהשפיעו על קריאות יוצאות לספקים מסוימים. המנוע כבר תמך בקריאות חיצוניות, וזו הייתה עבודה בתוך היכולת הקיימת.
• הובלתי, כמהנדס העיקרי, את המיגרציה של קבוצת אינטגרציות מול ספקי מוסדות פיננסיים מ-Tier-1 אל המנוע המודרני. ספקים שמכסים גם בנקאות וגם מס הומרו באמצעות סוכן מיגרציה מבוסס Claude, וספקי מס בלבד מוגרו ידנית. כל מיגרציה אומתה ב-shadow מול המסלול הישן לפני ה-cutover. תחום האחריות שלי היה מיגרציות הספקים האלה, ולא תוכנית המיגרציה הרחבה יותר.
• תרמתי לסוכן המיגרציה מבוסס Claude, והייתי אחראי על מיגרציית בדיקות היחידה האוטומטיות של ה-pipelines של TurboTax, QuickBooks ו-Credit Karma. סוויטות הבדיקות שמוגרו עברו במלואן.
• הרחבתי ויצבתי את אינטגרציית Model Context Protocol (MCP) שמאפשרת לסוכני AI להעלות שינויים שנוצרו אל כלי authoring פנימי, שבו מהנדסים מנהלים אינטגרציות של ספקים. הייתי אחראי על ה-flow של העלאת הסוכן בתוכה.
• מימשתי והרחבתי רכיבי מנוע במסגרת מודל ה-at-least-once ההיברידי של Kafka/Pulsar שכבר קיים בפלטפורמה. עבדתי בתוך סמנטיקת ה-Retry והצרכנים שלו, ולא הייתי אחראי עליה.
• הוספתי ל-logging pipeline masking של מידע רגיש ומטא-דאטה ייעודית לכל ספק.

• Java,
• Kotlin,
• Coroutines,
• Kafka,
• Pulsar,
• AWS,
• Kubernetes,
• Model Context Protocol,
• Claude,

מהנדס Platform ו-DevEx בפלטפורמה בנקאית חדשה (greenfield) של בנק מזרחי-טפחות (UMTB). הייתי אחראי על שכבת הניתוב של Kafka, וקיבלתי אחריות גם על רוב תשתית ה-BFF שמייצרת ומריצה את שירותי ה-backend-for-frontend של הבנק. בשני התחומים שימשתי איש הקשר של הצוות ל-onboarding והכתובת הראשונה לשאלות.

• אחריות
• מהירות אספקה
• טיפול באירועים

• תכננתי והייתי אחראי על Kafka router מרכזי לזרימות האירועים של הבנק. חקרתי ותכננתי אותו באופן עצמאי, ובמהלך העבודה עדכנתי באופן שוטף את ה-tech lead ואת ה-principal architect. ה-principal architect אימת את התכנון בהמשך. הפלטפורמה שבה הוא פועל מטפלת במיליוני אירועים בחודש.
• אפשרתי להגדיר את התנהגות ה-Retry של ה-router. ההחלטה תלויה בסטטוס התגובה של שירות היעד, כולל 500, 503 ו-504, וכל סוג שגיאה מנותב ל-Retry מיידי, ל-Retry מושהה או ל-Dead Letter Queue.
• בניתי פלטפורמת BFF-as-a-Service שמייצרת שירותי NestJS ממפרטי Swagger, וקיצרה את יצירת שירות חדש מכארבעה ימים לפחות מארבע שעות. אחרי שה-scaffolding הראשוני כבר היה קיים, קיבלתי אחריות על כ-70% מהקוד של שכבת תשתית ה-BFF.
• בניתי מדיניות שימור (preservation policy) מבוססת תבניות ליצירה מחדש. כשמפתח מריץ שוב את היצירה מול גרסה חדשה יותר של Swagger, קבצים שתואמים למדיניות נשמרים ללא שינוי, ושאר השירות שנוצר מתרענן.
• פיתחתי ותחזקתי SDKs ליבה ב-Node.js (HTTP, Kafka, Redis) שבהם השתמשו 50+ מיקרו-שירותים. ניהלתי אותם דרך פלטפורמת ה-BFF כדי שיצירה מחדש לא תדרוס אותם, ומפתחים קיבלו עדכוני SDK פשוט על ידי יצירה מחדש של השירות.
• שילבתי בתשתית שנוצרת אימות session והצפנה ברמת שדה. אחרי שבדיקות חדירות הצביעו על סיכון לחשיפת מידע רגיש של לקוחות, הוספתי masking בשכבת ה-BFF ושליטה במידע שמוחזר לצרכנים.
• שמרתי על כיסוי בדיקות אוטומטיות של 82%+ עם Testcontainers בסביבה בנקאית מפוקחת. אבחנתי ותיקנתי בעצמי כשל קריטי ב-Testcontainers של Kafka.
• שימשתי איש הקשר של הצוות ל-onboarding והכתובת הראשונה לשאלות על הפלטפורמה. בניתי את מפת הדרכים הטכנית ל-onboarding והובלתי העברות ידע מסודרות על תשתית ה-BFF ועל ה-Kafka router. הדרכתי מהנדסים בקריאת לוגים ובדיבוג בפרודקשן, ותמכתי במהנדסים מצוותים אחרים בבעיות פלטפורמה ופרודקשן. זו הייתה הובלה טכנית בלתי פורמלית, ולא ניהול אנשים.

• NestJS,
• Node.js,
• Kafka,
• TypeScript,
• Redis,
• OpenShift,
• Splunk,
• Dynatrace,
• Testcontainers,

מהנדס Full-Stack בפלטפורמת פינטק מסחרית שמשמשת עשרות לקוחות. עבדתי על שירותי Backend, אנליטיקה בזמן אמת ואינטגרציות עם ספקי תשלום.

• עבודה על המוצר
• ביצועים

• בניתי ושיפרתי שירותי Backend, אנליטיקה בזמן אמת ויכולות במוצר ב-NestJS וב-React. השיפורים סייעו ללקוחות בתהליכי המכירה שלהם.
• ביצעתי אופטימיזציה לשאילתות, לאינדקסים ול-joins ב-PostgreSQL, והגעתי ל-latency של פחות משנייה על מערכי נתונים בהיקף של מיליון שורות.
• הייתי אחראי על האינטגרציה מקצה לקצה עם ספקי תשלום, עם דגש על התאמת נתונים (reconciliation) מדויקת ועל דיוק פיננסי.

• NestJS,
• React,
• TypeScript,
• PostgreSQL,

מהנדס Full-Stack במערכות לעיבוד ביטוחי: תקשורת אסינכרונית בין שירותים, כלים פנימיים ומיגרציית נתונים.

• Messaging
• מיגרציית נתונים

• תכננתי והייתי אחראי על תהליכי עבודה אסינכרוניים בין שירותים, מבוססי RabbitMQ, שהבטיחו מסירה אמינה של הודעות בתהליכי העיבוד הביטוחי.
• בניתי דשבורד קונפיגורציה ב-React וב-Node.js, מבוסס HashiCorp Vault, שמאפשר לעדכן הגדרות אפליקציה ב-Kubernetes באופן מאובטח וחי. ה-UI טוען secret מ-Vault, פונקציית AWS Lambda מחילה אותו על ה-ConfigMap של Kubernetes, וה-pipeline המושפע רץ מחדש עם הקונפיגורציה החדשה.
• השתמשתי ב-MongoDB כדי לנהל את קונפיגורציית השירותים כנתונים, כך שמנהלי מוצר יכלו לעדכן הגדרות ישירות, ללא מעורבות של מפתחים.
• בניתי תהליך ETL ב-Java למיגרציית נתונים ממסד נתונים יחסי on-premise אל MongoDB, כולל טרנספורמציה, ניקוי (sanitization) והעברה מאובטחת.
• סיפקתי תהליכי עבודה התואמים ל-GDPR, עם הצפנה במצב מנוחה (at rest) וטיפול מאובטח ב-PII.
• תכננתי ארכיטקטורת caching רב-שכבתית (Redis ו-cache בתוך ה-pod) כדי לשפר את היציבות וזמני התגובה בפורטלי לקוחות עם עומס גבוה.

• React,
• Node.js,
• MongoDB,
• Java,
• RabbitMQ,
• Redis,
• HashiCorp Vault,

מהנדס Full-Stack שבנה מערכות שליטה ובקרה מאובטחות ומערכות ניטור רשת בסביבה ביטחונית קריטית.

• מערכות Real-time

• תכננתי ומסרתי פלטפורמות שליטה ובקרה מאובטחות לניהול תקשורת בין כמה אתרים.
• בניתי תהליך קליטת אירועים בזמן אמת שעיבד SNMP traps חיים מיחידות רשת וניתב התראות מיד, כדי לשמור על זמינות של 99.9% במערכות קריטיות.
• מימשתי ניהול רשת מבוסס SNMP, להגדרה ולשליטה תכנותית ביחידות הרשת.
• מסרתי מערכות secure-by-design, עם פרוטוקולי הצפנה שאומתו בבדיקות חדירות (penetration testing).

• Node.js,
• React,
• MySQL,
• SNMP,