Обо мне

Большой опыт настройки и тонкого тюнинга сетевых сервисов под высоконагруженные проекты ( в том числе подбор верной связки вебсерверов под конкретные нужды ).

Имею опыт работы с iptables , опыт настройки серверов от DDoS атак на сервисы ( tcp syn flood, bogus, slow loris ), написанием собственных правил для защиты при помощи fail2ban ( в том числе защиты от перебора Wordpress и других CMS ).

Большой опыт в создании собственных скриптов на perl и bash сценариев для отслеживания свободного места на сервере, нагрузки на память, CPU.

Большой опыт при работе как с софтварными решениями организации RAID ( mdadm ) так и железными решениями ( LSI, Adaptec, 3ware ), есть опыт в восстановлении данных софтварно, удаленно при помощи штатных Linux утилит ( например упал сервер, из RAID10 LSI массива вылетели два диска из разных массивов и сам VD удалился, восстанавливаем либо подключением остальных дисков как JBOD , либо созданием нового массива с сохранением последовательности подключенных дисков ).

Есть опыт в анализа зараженных систем и вылавливании малвари ( lsof , ps , /proc/ ).

Есть знания в среде создания VPN туннелей ( openvpn , l2tp, gre, ipsec ).

Кроме этого очень большой опыт в исследовании сильно нагруженных систем на предмет выявления узкого места в работоспособности.

Уверенные знания в mysql cli.

Большой опыт в работе с web api и опыт написания perl библиотек и использованием OOP для управления доступными по API ресурсами. В данный момент есть работоспособная библиотека для работы с API - ISPmanager. В качестве рабочего инструмента для работы с web api , если документации по таковому нет, использую chrome dev tools для просмотра payload и остального.

Большой опыт работы с debian packaging , debian repositories. Поднял с нуля Debian репозиторий с системой подписи gpg ключом пакетов. Знаю структуру пакетов. Для сборки пакета использую fakeroot dpkg-deb build, для деплоя изучил reprepro .

Крайне уверенное использование Linux консоли.

Администрирование Docker кластера серверов ( пока без оркестрации, но на стадии внедрения ). Написание собственных манифестов, dockerfile и прочего.

Обожаю исследования по безопасности данных, в свободное время осваиваю pentest приложения для сбора и анализа данных с подконтрольных систем для поднятия уровня безопасности серверов и сервисов, нравится исследовать поведение вирусов и прочей малвари, потихоньку пытаюсь вникнуть в asssembler.

Хотелось бы изучить C++ , python, java в достаточной мере для написания каких-то собственных приложений.

Из амбициозных задач - создать аналогичную radmin удаленную систему управления на C++ и абсолютно открытую ( opensource ).

Профессиональные навыки
Опыт работы
Октябрь 2014 — по настоящее время
БУ ВО “Центр Информационных Технологий”
ведущий инженер-электроник
Вологда
Обязанности и достижения

1.​ Администрирование HyperV кластера серверов

2. Администрирование активного сетевого оборудования

3. Централизованное управление антивирусами на базе Kaspersky Security Center c политиками на Kaspersky Endpoint Security

4. Деплой новых серверов.

5. Маршрутизация.

6. Администрирование Linux виртуальных машин и серверов.

7. Администрирование серверов органов исполнительной государственной власти

Февраль 2010 — Сентябрь 2014
ООО ФастВПС.РУ
старший системный администратор
Санкт-Петербург
Обязанности и достижения

Администрирование Linux/Unix/Windows Server серверов :

1. web

- apache2 + mod_php
- apache2 + CGI/FastCGI
- lighttpd + CGI
- nginx + apache2
- nginx + php-fpm
- nginx + puma
- nginx + uwsgi

2. smtp, pop3/imap

- postfix
- dovecot
- exim

3. Databases

- MySQL
- MongoDB
- PostgreSQL

4. DNS

- bind
- PowerDNS

5. Backup

- Bacula

6. Системы управления конфигурациями

- Puppet
- Ansible

7. Системы мониторинга

- Zabbix
- Nagios

8. Системы виртуализации и контейнеризации :

- KVM
- Odin
- OpenVZ
- Docker
- HyperV

9. Others

- svn, git
- OpenVPN, gre, iptables, l2tp, Ipsec
- Awstats, Munin
- Fail2ban

Март 2005 — Февраль 2010
ООО «Люмьер» ( компьютерный клуб )
системный администратор
Вологда
Обязанности и достижения

Игровой клуб на 70 компьютеров.

В обязанности входила подготовка образов для быстрого деплоя на компьютеры, ремонт компьютеров ( в том числе мелкая пайка и замена деталей ), подключение клиентов к интернету ( компания до сих пор ISP ), быстрая поддержка по возникающим проблемам в Windows XP , Windows 7. Сопровождение локального AD.