Системный администратор Linux · DevOps
Проектирую, разворачиваю и сопровождаю серверную инфраструктуру: Linux, виртуализация, контейнеры, автоматизация на Ansible, мониторинг и защита сервисов. Почти 8 лет в IT, из них 6 лет — в Яндексе, где отвечал за мониторинг платформы и разбор инцидентов.
Ключевые требования к роли и мой практический опыт в каждом из них.
Установка и сопровождение Debian, Ubuntu, Astra Linux, CentOS. Сборка, настройка и диагностика серверного и сетевого оборудования.
Docker и Docker Compose в рабочих проектах. Виртуализация на Proxmox VE, VMware ESXi, zVirt, VirtualBox; шаблоны ВМ с cloud-init.
Ansible: inventory, плейбуки для массового развёртывания агентов и конфигураций. Скрипты на Bash и Python для проверок и интеграций через API.
Мониторинг платформы Доставки в Яндексе и оперативное устранение сбоев. Zabbix 7 + Grafana: свои шаблоны, дашборды как код, нагрузочные проверки алертов.
HTTPS с Let's Encrypt и автопродлением, reverse proxy, fail2ban с собственными фильтрами, анализ логов атак, принцип минимальных прав для сервисных учёток.
TCP/IP, DNS (включая split-DNS), VPN, VLAN, проброс портов и NAT. Работа с PostgreSQL, MariaDB / MySQL.
7 лет 11 месяцев
Собственная инфраструктура, на которой работает и этот сайт.
Гипервизор Proxmox VE 9 и 5 ВМ Ubuntu 24.04, развёрнутых с cloud-init. Всё конфигурируется Ansible, наблюдаемость — Zabbix + Grafana, сервисы опубликованы в интернет по HTTPS.
.env, обход каталогов) и закрыл их правилами fail2ban.