Основная зона ответственности Развитие DevOps и DevSecOps контура компании, построение CI/CD процессов, автоматизация инфраструктуры и безопасности, реализация миграции данных и разработка внутренних инструментов. Ключевые задачи и достижения - Развитие DevOps и DevSecOps контура компании (GitLab CI/CD, Kubernetes, DefectDojo, Wazuh, AWX, Nexus, Harbor, Artifactory, OpenSearch), обеспечение стабильности процессов поставки и безопасности; - Построение CI/CD pipeline для автоматизации инфраструктурного сканирования (TCP, UDP, SSL) с интеграцией результатов в DefectDojo (~10000 хостов), сокращение ручной обработки и ускорение обработки результатов; - Разработка и внедрение slot-model pipeline с двухуровневым параллелизмом (pipeline + batch execution), повышение масштабируемости и управляемости сканирования; - Разработка репозитория scan-parsers: обработка результатов Nmap, Masscan, Nuclei, TLS-check и автоматическая загрузка findings в DefectDojo; - Разработка системы ScanFactory для парсинга PDF-отчетов уязвимостей и преобразования данных в findings DefectDojo, расширение стандартного функционала системы; - Создание веб-интерфейса для валидации импорта и контроля корректности загрузки данных в DefectDojo; - Разработка Python-инструментов для агрегации XML, генерации отчетности и автоматизации импорта результатов сканирования; - Миграция DefectDojo на новую инфраструктуру, настройка HTTPS, TLS, LDAPS и сервисных учетных записей, подготовка системы к эксплуатации в production; - Миграция данных из Remedy (Oracle) в Itilium (PostgreSQL, MSSQL), объем более 3 ТБ, в условиях отсутствия экспертизы и сжатых сроков; - Разработка ETL-логики: сопоставление схем БД, merge идентификаторов, процессы выгрузки и загрузки данных, обеспечение целостности и корректности данных; - Разработка интерфейсов экспорта статистики, графиков и отчетности для анализа данных до и во время миграции; - Создание системы нагрузочного тестирования (Python, ChromeDriver), выявление узких мест и снижение риска деградации после миграции; - Разработка WLS (Wazuh Log Shipper) на Golang и Vue.js для замены Filebeat, устранение ограничений (~200 файлов/строк в Windows) и создание масштабируемого решения сбора логов; - Настройка и развитие инфраструктурных платформ: GitLab, Docker, Kubernetes, Nexus, Harbor, AWX, OpenSearch, Elasticsearch, обеспечение стабильности DevOps процессов; - Настройка систем безопасности: Wazuh, VaultWarden, TLS, HTTPS, LDAPS, управление доступами и сервисными учетными записями; - Организация локального репозитория Wazuh и автоматизация развертывания через Ansible, повышение управляемости установки; - Ведение WIKI и технической документации, описание CI/CD и инфраструктурных процессов, снижение зависимости от отдельных специалистов;

Инфраструктурный инженер с опытом администрирования гибридных сред, внедрения ITSM-решений и обеспечения соответствия стандартам безопасности в финансовом секторе. Миграция инфраструктуры с сохранением непрерывности бизнес-процессов. Автоматизация CI/CD и оркестрация контейнерных сред. Управление PAM-системами и интеграция безопасного удаленного доступа. Администрирование ОС: - Linux: Установка, настройка, оптимизация Red OS 8, Astra Linux, Oracle Linux. - Windows Server: Управление доменами, Group Policy, Active Directory для 1000+ пользователей. - Контейнеризация и оркестрация: - Docker: Развертывание изолированных сервисов, управление жизненным циклом (20+ микросервисов). - Kubernetes: Администрирование кластеров (10+ нод), настройка Helm для 15+ приложений. Облачные технологии и IaC: - Terraform: Автоматизация развертывания инфраструктуры (AWS), интеграция с Gitlab CI/CD. Базы данных: - PostgreSQL: Репликация (streaming replication), резервное копирование через pg_dump (10 ТБ данных). - Oracle: Настройка RAC-кластеров, мониторинг через OEM. Инструменты DevOps: - Gitlab: Настройка multi-stage Pipelines, управление 50+ репозиториями. - Nexus: Хранение артефактов (Java, Python, Docker), кэширование зависимостей (сокращение времени сборки на 25%). - AWX: Автоматизация рутинных задач (100+ Ansible Playbooks). Безопасность: - PAM "Индид": Внедрение ролевого доступа для 200+ администраторов, аудит сессий. - Citrix WorkSpace: Настройка безопасного доступа для 500+ сотрудников. - FreeIPA/Active Directory: Централизованная аутентификация для 3000+ учетных записей. ITSM и документация: - SimpleOne: Развертывание кластера с репликацией данных, интеграция Kafka (обработка 1000+ событий/час) и RabbitMQ. - Wiki.js: Ведение технической документации (50+ статей). Ключевые проекты Миграция инфраструктуры из ЕС в РФ - Цель: Онбординг 50+ серверов с соблюдением GDPR и внутренних политик безопасности. - Автоматизация переноса данных через Terraform и Ansible (снижение ручного труда на 70%). - Настройка VPN-туннелей (Pfsense) для безопасного переноса. - Результат: Zero downtime, соответствие требованиям ЦБ РФ. Внедрение PAM-системы "Индид" - Цель: Контроль привилегированных доступов. - Интеграция с Active Directory (500+ пользователей). - Настройка аудита сессий и двухфакторной аутентификации. - Результат: Сокращение нарушений политик доступа на 90%. Оптимизация CI/CD для критических приложений - Цель: Ускорение процессов тестирования и деплоя. - Внедрение Gitlab Pipelines с кэшированием артефактов в Nexus. - Настройка автоматического rollback при сбоях. - Результат: Время деплоя сокращено с 2 часов до 45 минут. Внедрение ITSM-системы SimpleOne - Цель: Унификация управления инцидентами. - Развертывание Docker-кластера (2 ноды с репликацией). - Интеграция Kafka для обработки инцидентов, RabbitMQ для уведомлений. - Результат: Снижение времени обработки тикетов на 40%. Технологический стек - ОС: Red OS 8, Astra Linux, Oracle Linux, Windows Server 2019/2022. - Контейнеризация: Docker, Kubernetes, Helm. - Облако/IaC: Terraform, Ansible, AWS, Yandex Cloud. - Базы данных: PostgreSQL 14/16, Oracle 19c/21c. - CI/CD: Gitlab CI/CD, Nexus, AWX. - Безопасность: PAM ("Индид"), Citrix WorkSpace, FreeIPA, Active Directory. - ITSM: SimpleOne, Kafka, RabbitMQ, Wiki.js. Достижения - Миграция инфраструктуры: Онбординг 50+ серверов без простоев. - Безопасность: Сокращение нарушений доступа на 90% через PAM. - CI/CD: Ускорение деплоя критических приложений на 62%. - ITSM: Автоматизация обработки 1000+ инцидентов/месяц. Готов к участию в проектах по: - Масштабированию Kubernetes-кластеров. - Интеграции новых облачных решений. - Доработке PAM-систем для compliance с ISO 27001.

Управление инфраструктурой и автоматизация: - Управление инфраструктурой с использованием Ansible, Terraform и Terragrunt. - Построение инфраструктуры в виртуализации Space VM: установка системы, создание кластеров с ограничением на локации, настройка виртуальных сетей, пулов хранилищ, LUN для автоматического бэкапирования, интеграция систем мониторинга. - Построение новой инфраструктуры на базе Astra Linux и ALD Pro с интеграцией Postgre Pro 16, Pfsense, Selectel, UserGate. - Оптимизация и повышение надежности систем, включая мониторинг и анализ производительности. - Разработка и внедрение стратегий для обеспечения высокой доступности и устойчивости сервисов. Контейнеризация и оркестрация: - Развертывание и масштабирование Kubernetes-кластеров с помощью Kubespray. - Создание и настройка окружений для веб-публикаций в Kubernetes (Ingress, Service, Endpoints, Helm). - Управление жизненным циклом приложений и обновлений через Helm. - Работа с Docker. Мониторинг и алертинг: - Настройка и мониторинг систем с использованием Zabbix и Grafana. CI/CD: - Обеспечение непрерывной интеграции и доставки (CI/CD) через Gitlab Pipelines и Runners. - Облачные сервисы: - Работа с Yandex Cloud: создание и конфигурация виртуальных машин, настройка PostgreSQL, интеграция с инфраструктурными БД, настройка Yandex Data Lens. - Использование Selectel для добавления А-записей. - Администрирование виртуализации и хранилищ: - Полное администрирование HPE Nimble Storage: настройка синхронизации, репликации, оптимизация производительности. - Управление NAS StoreOnce и настройка резервного копирования через Veeam Backup. - Поддержка платформ виртуализации: VMWARE, Nutanix, Space VM. Сетевая безопасность и инфраструктура: - Внедрение и администрирование Pfsense: настройка брандмауэров, VPN-туннелей, балансировки нагрузки. - Настройка SSL/TLS-сертификатов, веб-серверов Nginx и Apache 2. - Интеграция UserGate для управления доступом и безопасности периметра. - Управление доменными именами и DNS через DNS manager. - Поддержка Active Directory. Работа с базами данных: - Установка и настройка PostgreSQL 16 (включая Postgre Pro 16) с использованием VRRP, BiHA, witness, HaProxy. - Управление производительностью PostgreSQL через pg_probackup, pg_vacuumdb, pg_reindexdb. - Интеграция данных из MSSQL в ClickHouse через ODBC на Linux-серверах для аналитики в Pix BI. Дополнительные системы: - Настройка S3-хранилищ для управления данными. - Администрирование RabbitMQ. - Внедрение Keycloak для управления идентификацией пользователей. Программирование и автоматизация: - Опыт разработки на Node.js, JavaScript, Python, Bash. - Работа с системами сборки Linux-дистрибутивов. - Сборка deb/rpm-пакетов. Технический стек: - Zabbix, Grafana, Yandex Cloud (Data Lens, VM, PostgreSQL), Ansible, Kubespray, Terraform, Terragrunt, Kubernetes, Gitlab (Pipelines, Runners), Helm, CI/CD, VMWARE, Nutanix, Space VM, HPE Nimble Storage, StoreOnce, Veeam Backup, Astra Linux, ALD Pro, Nginx, Apache 2, SSL/TLS, Pfsense, UserGate, Selectel, DNS manager, Active Directory, RabbitMQ, Docker, Postgre Pro 16, HaProxy, VRRP, ClickHouse, Keycloak, S3, Node.js, JavaScript, Python, Bash. Достижения: - Успешное развертывание и масштабирование Kubernetes-кластеров, что повысило производительность и надежность сервисов. - Оптимизация CI/CD-процессов: сокращение времени выпуска новых версий на 30%. - Создание окружений для веб-публикаций в Kubernetes, улучшившее доступность приложений. - Улучшение резервного копирования: снижение времени восстановления системы и повышение защиты данных за счет интеграции Veeam Backup, HPE Nimble Storage и StoreOnce. - Миграция инфраструктуры в облако (Yandex Cloud, Selectel), что сократило затраты и повысило гибкость. - Внедрение высокодоступной PostgreSQL-инфраструктуры (Postgre Pro 16) с использованием VRRP и HaProxy. - Построение инфраструктуры на базе Astra Linux, ALD Pro, Pfsense и UserGate, обеспечившей повышенную безопасность и совместимость с государственными стандартами. - Интеграция MSSQL и ClickHouse для аналитики в Pix BI. - Настройка Keycloak и S3-хранилищ для управления данными и аутентификации.

-Ввод в работу, оптимизация и автоматизация развертывания новых серверов, контейнеров; -Автоматизация управления инфраструктурой; -Прогнозирование масштабирования ресурсов систем; -Поиск узких мест систем; -Оперативные действия по локализации и устранения возникающих аварий/дефектов на системах, восстановление работоспособности системы; -Выполнение профилактических и регламентных мероприятий; -Настройка мониторинга, мониторинг работы сервисов и подсистем, анализ их производительности и доступности; -Предоставление уточняющей информации по запросу разработчика; -Решение сложных инцидентов; -Установка релизов; -Документирование изменения конфигураций; -Наполнение базы знаний; -Взаимодействие с третьими сторонами, по техническим вопросам; -Администрирование Linux-серверов; Стек на проекте: -Linux; -Openshift / k&s; -ELK; -Prometheus; -Zabbix; -Rabbit MQ; -Nginx; -PostgreSQL; -Jenkins; -CI/CD;

- Работа с БД SQL, Oracle, PostgeSQL, RedDatabase Составление запросов различной сложности Выгрузка данных по запросам пользователей - Поддержка существующей облачной инфраструктуры (AWS) ответственность за доставку проектов в prod и решение cross-командных проблем развертывание отдельного стенда для нужд тестирования внедрение корпоративных систем на серверах prod\test поддержка и внедрение CI/CD процессов в командах; поддержка систем, сервисов на уровне второй и третьей линии поддержки внедрение и администрирование процессинговых систем электронных платежей настройка OS Linux настройка RabbitMQ - Администрирование продуктов Atlassian Jira\Confluence Настройка автоматизированной работы продуктов Atlassian Jira\Confluence администрирование учетных записей пользователей настройка технических алгоритмов задач настройка рабочих столов настройка групп пользователей Kanban проектов(Agile\Scrum) перенос данных из устаревшей версии jira-системы перенос с windows server на Linux CentOS 9: подбор версий БД к продуктам Atlassian ведение и актуализация данных в системе Atlassian Confluence - Работа с КриптоПро редактирование и установка крипто-защиты редактирование и установка крипто-сертификатов для настройки интеграции данных с сайтов-источников Исправление уязвимостей серверов, систем, и веб-ресурсов Обеспечение сетевой безопасности - Администрирование серверных ОС Windows, Linux, SQL Server, IIS; - Автоматизация всех ручных процессов; конвертер excel-csv-json выгрузка и обновление данных таблиц БД массовая загрузка данных в БД массовый сбор информации по ssl-сертификатам с серверов на операционных системах Windows, Linux опыт написания автоматизации на языке Golang, Python, Bash - Анализ сервисов и интеграции между сервисами с целью оптимизации производительности и повышения отказоустойчивости участвовал в расследовании и устранении причин сбоев и их корневых причин актуализировал метрики мониторинга, а также, проводил анализ необходимости дополнительных правил мониторинга взаимодействовал с командами разработки, тестирования и инфраструктуры; Совместно с командой проводилась стратегическая работа с инфраструктурой в условиях быстрого масштабирования Опыт и знания в работе с Docker, Rancher, Kubernetes, Linux kernel, Network routing & balancing, git, bash, SSH, sed, awk, Kafka

Техническая поддержка и консультирование пользователей по вопросам работы программных продуктов; - Проведение процесса сопровождения на всех стадиях проекта, в соответствии с перечнем основных задач по сопровождению; - Ведение проекта компаний ТГК-1, Лукойл, Ново-Салаватская ТЭЦ, Интер РАО, Квадра генерирующая компания, Мосэнерго, Русгидро, Технопромэкспорт, КМА-Энергосбыт, НКТЭЦ; - Работа с инцидентами, принятие заявок в таких средах как Naumen, HP Service Desk, RedMine; - Взаимодействие с разработчиками и аналитиками (передача заявок для экспертной оценки); - Работа на серверах проектов. Работа на серверах БД и серверах APP (где развернута служба SQL Server Analysis Services). Работа с Citrix; - Мониторинг за работой WEB проекта с помощью Internet Information Services (IIS) Manager; - Мониторинг системных событий, производительности серверов; - Написание запросов SQL, работа с логами процессинга OLAP кубов и логами проведения расчетов; - Работа с утилитами загрузки и разбора и Блоком ручной загрузки сайта EMAS (модуль EMAS разработан на программной платформе Microsoft.NET Framework на базе ОС windows и является комплексом Windows и Web-приложений); - Работа с базой данных Postgresql анализ систем-источников, профилирование данных, разработка спецификаций; реализация структур хранения баз данных. - Поиск и решение проблем с производительностью PostgreSQL. - Выявление «тяжёлых» запросов, возникающих в ходе эксплуатации прикладных систем на PostgreSQL под Linux. - Редактирование источников данных для OLAP кубов. Мониторинг работы OLAP кубов. Работа с ошибками процессинга OLAP кубов; - Тестирование реализации OLAP, тестирование парсера, тестирование реализации WEB формы; - Помощь в тестировании программных продуктов компании; - Тестирование разработанных алгоритмов расчета мощности, выявление ошибок в работе алгоритмов, доработка и описание работы алгритмов, описание работы прасеров разбора данных; - Работа с Microsoft Visual Studio; - Работа с Zabbix, мониторинг тригеров, метрик и узлов; - Работа с КриптоПро, редактирование и установка крипто-защиты, крипто-сертификатов для настройки интеграции данных с сайтов-источников; - Работа в TaskScheduler. Мониторинг, выключение и принудительный запуск команд и утилит; - Ведение внутренней WIKI Redmine; - Создание диаграмм последовтельности работы системы; - Составление отчетов по результатам проведенной работы, тестирования и написание фидбэка по текущему состоянию работы, проблемы; - Ежемесячное оставление статистики проведения расчетов, работы системы, проведения расчетов; - Проведение созвонов с заказчиками проектов для обсуждения проблем и возможных улучшений; - Анализ технической документации, составление проектных решений и спецификаций; - Работа в команде по Agile и Scrum методике; - Администрирование серверных ОС Windows, Linux, SQL Server, IIS; Разработка утилит конвертера данных excel-файлов для создания презентаций(pptx) и расчета по формулам поступивших данных

Установка и настройка рабочего места Поддержание работоспособности рабочего места Установка стандартного ПО Настройка стандартного ПО Установка и настройка нестадартного ПО Создание и восстановление резервных копий операционных систем Настройка ip-телефонии Подключение к сети Cisco Подключение к интернет-сети Настройка интернета Подключение оргтехники (Экран, проектор, принтер, МФУ) Настройка учётных записей пользователей Проведение инвентаризации Создание отчетности Регистрация поступивших обращений на общий почтовый ящик Работа с доменом Редактирование доменной БД Создание БД системы безопасности Parsec Вёрстка сайтов

Тестирование систем Фиксация событий Создание отчётности Сборка ПК Настройка ip-телефонии Настройка конференции Установка и настройка ЛВС Настройка Wi-Fi Работа с конфиденциальной информацией Работа с БД Регистрация и редактирование пользователей БД Поддержка работы серверов Работа с обращениями пользователей Создание рассылок Создание расписания Создание отчетности Выполнение поручений руководителя

Занимаюсь организационной деятельностью. Развитие малого, среднего бизнеса. Анализирую рынок труда, недвижимости, оптовых поставщиков разной категории продуктов. Организация BTL-мероприятий. Ведение отчетности. Изучаю тенденции дизайна, рекламы, рынка. Занимаюсь так же, логистикой ВЭД, имею опыт работы менеджером b2b

регистрация поступивших обращений на общий почтовый ящик прием входящих звонков(консультирование пользователей); работа в программе OMNI TRACKER; установка и настройка не стандартного ПО; регистрация сотрудников в различные базы 1С; регистрация сотрудников в различные базы данных (WSS; AD; Navision, УКМ); удаленная поддержка пользователей(DameWare); создание рабочего места; удаленная настройка, сетевых дисков, принтеров, сканеров; аналитика проблемы и поиск их решения; Настройка Интернет-соединения; Формирование отчетов; базовые знания SQL, PHP, HTTP, MSQL-запросов; Рассылка информации( уведомления всех сотрудников компании, филиалов, регионов); Настройка касс(доменная настройка, настройка печати, синхронизации передаваемой информации) Контроль над работой подрядчика(связь, замена картриджей, ремонт, замена или предоставление нового оборудования) Отчетность после закрытия торговых точек(отчетность непосредственно по оборудованию компании)

регистрация поступивших обращений на общий почтовый ящик прием входящих звонков(консультирование пользователей); работа в программе OMNI TRACKER; установка и настройка не стандартного ПО; регистрация сотрудников в различные базы 1С; регистрация сотрудников в различные базы данных (WSS; AD; Navision, УКМ); удаленная поддержка пользователей(DameWare); создание рабочего места; удаленная настройка, сетевых дисков, принтеров, сканеров; аналитика проблемы и поиск их решения; Настройка Интернет-соединения; Формирование отчетов; базовые знания SQL, PHP, HTTP, MSQL-запросов; Рассылка информации( уведомления всех сотрудников компании, филиалов, регионов); Настройка касс(доменная настройка, настройка печати, синхронизации передаваемой информации) Контроль над работой подрядчика(связь, замена картриджей, ремонт, замена или предоставление нового оборудования) Отчетность после закрытия торговых точек(отчетность непосредственно по оборудованию компании)

регистрация поступивших обращений на общий почтовый ящик работа в программе Service Manager регистрация сотрудников в различные базы 1С регистрация сотрудников в различные базы данных (КХД; SAP Работа со смежными модулями ММ (цепочки перемещений, списаний, мониторинг складов, контроль цены), PS (Работа с СПП элементами, зеркалирование, создание СПП), СО (Расчет заказов, контроль тарифов). Подготовка/изменение проектных решений, функциональных спецификаций; Выполнение настроек SPRO в системе SAP ERP PM; Подготовка инструкций\учебных и обучение пользователей; Подготовка интеграционных решений между SAP ERP и СОД, работа и устранение ошибок интеграции SAP ERP и ИС ПКР по средствам SXI_MONITOR, SPROXY и настройки пользовательских интерфейсов по интеграционным интерфейсам Сверка версий системных доработок удаленная поддержка пользователей удаленная настройка рабочего места, оргтехники аналитика проблемы и поиск их решения умение работать в AD (Active Directory) умение работать с программой RMS (Remote Manipulator System) Создание отчётности Создание технической документации, инструкций для сотрудников офиса Создание информационных рассылок для сотрудников офиса и руководства компании.