Резюме: Системный администратор

ИП Еременко А.А. (аутсорсинг IT-услуг)
Июль 2014 — Июнь 2026 (12 лет)

1. Инфраструктура виртуализации и bare-metal:
- разворачивал и сопровождал физические и виртуальные серверы на базе Debian, Ubuntu, CentOS в среде Proxmox VE и на bare-metal.
- проектировал дисковую подсистему: разметка, LVM (включая снапшоты), выбор и расширение файловых систем XFS/Ext4.

2. Инфраструктурная автоматизация и IaC:
- спроектировал и реализовал комплексное решение по автоматическому развертыванию инфраструктуры на базе Proxmox VE. Разработал модульную архитектуру Terraform для инициализации виртуальных машин с Cloud-Init и динамической генерацией Ansible-инвентаря.
- выстроил процесс управления конфигурацией и подготовки нод к развертыванию кластера Kubernetes с помощью Ansible: разработал структуру ролей и плейбуков, внедрил шаблонизацию сетевых настроек и безопасное хранение секретов (Ansible Vault).
- контейнеризировал сервисы (Dockerfile, docker-compose), автоматизировал сборку и доставку кода через GitLab CI/CD (пайплайны, gitlab-runner).
- обеспечил полную автоматизацию цикла «от пустого шаблона ВМ до готовой к работе ноды кластера».

3. Сетевая безопасность и высокая доступность:
- проектировал и настраивал системы фильтрации трафика с помощью iptables, nftables и ufw.
- внедрял защищенный удаленный доступ на базе OpenVPN с аутентификацией строго по TLS-сертификатам, развернув собственный удостоверяющий центр (Private CA).
- строил отказоустойчивые кластеры на Corosync и Pacemaker, настраивал балансировку нагрузки через keepalived (VRRP).

4. Системное и сетевое администрирование:
- разворачивал и настраивал DHCP (isc-dhcp-server, isc-kea), DNS (BIND9), файловые хранилища NFS и Samba.
- внедрил решения для отказоустойчивой репликации данных на базе DRBD.
- настраивал прокси-сервер Squid с гибкими политиками доступа (аутентификация через LDAP и локальных пользователей, ограничения по времени и типам файлов).

5. Почтовая и веб-инфраструктура:
- разворачивал и обслуживал почтовую систему на базе Postfix, Dovecot, Rspamd с внедрением политик аутентификации DKIM, SPF, DMARC.

6. Администрирование СУБД:
- разворачивал и обслуживал высоконагруженные инсталляции PostgreSQL: проектировал дисковую подсистему на LVM с разделением WAL и данных, настраивал потоковую репликацию (primary-standby), реализовал многоуровневое резервное копирование (LVM-снапшоты, pg_dump, pg_basebackup) и восстановление. Оптимизировал запросы и конфигурацию сервера.
- проектировал структуру баз данных для веб-приложений на MySQL: нормализация, индексы, внешние ключи. Писал и оптимизировал SQL-запросы среднего и высокого уровня сложности.

7. Мониторинг и аудит безопасности:
- внедрял Zabbix с алертами в Telegram и на email.
- внедрял стек мониторинга Prometheus + Alertmanager + Grafana для централизованного сбора метрик и оповещения на email об отказах инфраструктуры.
- проводил внутренние аудиты инфраструктуры с использованием OpenVAS, OSSEC, auditd, tcpdump.

8. Автоматизация:
- писал скрипты на Bash, Python и PowerShell для разбора и парсинга логов, резервного копирования и других рутинных задач.

9. Документирование:
- разрабатывал регламенты и внутреннюю документацию по эксплуатации внедренных систем.