Обо мне

Большой опыт настройки и тонкого тюнинга сетевых сервисов под высоконагруженные проекты ( в том числе подбор верной связки вебсерверов под конкретные нужды ).

Имею опыт работы с iptables , опыт настройки серверов от DDoS атак на сервисы ( tcp syn flood, bogus, slow loris ), написанием собственных правил для защиты при помощи fail2ban ( в том числе защиты от перебора Wordpress и других CMS ).

Большой опыт в создании собственных скриптов на perl и bash сценариев для отслеживания свободного места на сервере, нагрузки на память, CPU.

Большой опыт при работе как с софтварными решениями организации RAID ( mdadm ) так и железными решениями ( LSI, Adaptec, 3ware ), есть опыт в восстановлении данных софтварно, удаленно при помощи штатных Linux утилит ( например упал сервер, из RAID10 LSI массива вылетели два диска из разных массивов и сам VD удалился, восстанавливаем либо подключением остальных дисков как JBOD , либо созданием нового массива с сохранением последовательности подключенных дисков ).

Есть опыт в анализа зараженных систем и вылавливании малвари ( lsof , ps , /proc/ ).

Есть знания в среде создания VPN туннелей ( openvpn , l2tp, gre, ipsec ).

Кроме этого очень большой опыт в исследовании сильно нагруженных систем на предмет выявления узкого места в работоспособности.

Уверенные знания в mysql cli.

Большой опыт в работе с web api и опыт написания perl библиотек и использованием OOP для управления доступными по API ресурсами. В данный момент есть работоспособная библиотека для работы с API - ISPmanager. В качестве рабочего инструмента для работы с web api , если документации по таковому нет, использую chrome dev tools для просмотра payload и остального.

Большой опыт работы с debian packaging , debian repositories. Поднял с нуля Debian репозиторий с системой подписи gpg ключом пакетов. Знаю структуру пакетов. Для сборки пакета использую fakeroot dpkg-deb build, для деплоя изучил reprepro .

Крайне уверенное использование Linux консоли.

Администрирование Docker кластера серверов ( пока без оркестрации, но на стадии внедрения ). Написание собственных манифестов, dockerfile и прочего.

Обожаю исследования по безопасности данных, в свободное время осваиваю pentest приложения для сбора и анализа данных с подконтрольных систем для поднятия уровня безопасности серверов и сервисов, нравится исследовать поведение вирусов и прочей малвари, потихоньку пытаюсь вникнуть в asssembler.

Хотелось бы изучить C++ , python, java в достаточной мере для написания каких-то собственных приложений.

Из амбициозных задач - создать аналогичную radmin удаленную систему управления на C++ и абсолютно открытую ( opensource ).

Профессиональные навыки
Опыт работы
Октябрь 2014 — по настоящее время (3 года и 2 месяца)
БУ ВО “Центр Информационных Технологий”
ведущий инженер-электроник
Вологда
Обязанности и достижения
1.​ Администрирование HyperV кластера серверов 2. Администрирование активного сетевого оборудования 3. Централизованное управление антивирусами на базе Kaspersky Security Center c политиками на Kaspersky Endpoint Security 4. Деплой новых серверов. 5. Маршрутизация. 6. Администрирование Linux виртуальных машин и серверов. 7. Администрирование серверов органов исполнительной государственной власти
Февраль 2010 — Сентябрь 2014 (4 года и 8 месяцев)
ООО ФастВПС.РУ
старший системный администратор
Санкт-Петербург
Обязанности и достижения
Администрирование Linux/Unix/Windows Server серверов : 1. web - apache2 + mod_php - apache2 + CGI/FastCGI - lighttpd + CGI - nginx + apache2 - nginx + php-fpm - nginx + puma - nginx + uwsgi 2. smtp, pop3/imap - postfix - dovecot - exim 3. Databases - MySQL - MongoDB - PostgreSQL 4. DNS - bind - PowerDNS 5. Backup - Bacula 6. Системы управления конфигурациями - Puppet - Ansible 7. Системы мониторинга - Zabbix - Nagios 8. Системы виртуализации и контейнеризации : - KVM - Odin - OpenVZ - Docker - HyperV 9. Others - svn, git - OpenVPN, gre, iptables, l2tp, Ipsec - Awstats, Munin - Fail2ban
Март 2005 — Февраль 2010 (5 лет)
ООО «Люмьер» ( компьютерный клуб )
системный администратор
Вологда
Обязанности и достижения
Игровой клуб на 70 компьютеров. В обязанности входила подготовка образов для быстрого деплоя на компьютеры, ремонт компьютеров ( в том числе мелкая пайка и замена деталей ), подключение клиентов к интернету ( компания до сих пор ISP ), быстрая поддержка по возникающим проблемам в Windows XP , Windows 7. Сопровождение локального AD.