Михайло

Системний адміністратор (DevOps), 45 000 UAH

Employment type:
full-time, part-time
Age:
44 years
City:
Dnipro

Contact information

The job seeker has entered a phone number and email.

Name, contacts and photo are only available to registered employers. To access the candidates' personal information, log in as an employer or sign up.

Work experience

Спеціаліст технічної підтримки

from 11.2017 to now (8 years 10 months)
Ukrline, Харків (Приватні особи)

СИСТЕМНЕ АДМІНІСТРУВАННЯ / ХОСТИНГ
- Адміністрування парку Linux-серверів (CentOS/AlmaLinux, RHEL 8) та Windows-ноди
- Панелі керування: ISPmanager, Plesk, cPanel/CloudLinux — налаштування, ліцензії, SSO, усунення збоїв
- Віртуалізація: Virtualizor (KVM + OpenVZ), керування пулами IP, шаблони ОС, міграції та відновлення VPS
- Веб-стек: nginx, Apache, PHP-FPM (5.x → 8.x), MySQL/MariaDB — тюнінг, діагностика, оновлення
- Поштові системи: Exim, Dovecot, Postfix, Modoboa; черги, квоти, backscatter, репутація IP, DNSBL, SPF/DKIM/DMARC
- Резервне копіювання та відновлення: JetBackup, LVM-снапшоти, точкові відновлення даних клієнтів
- Міграції сайтів і серверів (tar-релей, паралельні потоки, перенесення без простою)

ІНФОРМАЦІЙНА БЕЗПЕКА
- Розслідування інцидентів: злами сайтів і серверів, веб-шели, IIS-бекдори, клоакінг під пошукові боти, C2-трафік
- Захист периметра: CSF/LFD, fail2ban, BitNinja, ipset, nginx limit_req, whitelist-політики
- Протидія атакам на WordPress/Joomla (брутфорс wp-login, розподілені атаки), розробка власних детекторів
- Аудити безпеки: open_basedir, права на файли, публічно доступні бекапи й секрети, EOL-версії ПЗ, ротація логів і кредів
- Abuse-обробка: прийом і розгляд скарг (DMCA, phishing, spam, malware), тейкдауни, листування з ДЦ й репортерами англійською
- Розробка внутрішніх регламентів (runbook) з обробки інцидентів та зловживань

РОЗРОБКА / АВТОМАТИЗАЦІЯ
- Підтримка та розвиток біллінг-системи хостингу (PHP, MySQL): замовлення, тарифи, продовження, блокування, крони
- Розробка адмін-панелі для операторів: моніторинг нод, гео- та IP-блокування, звіти, журнал дій (audit log)
- GeoIP-підсистема (SxGeo) з автооновленням і контролем цілісності
- Скрипти автоматизації рутинних операцій, cron-задачі, інтеграції з Telegram-ботами для сповіщень
- CRM-системи: доопрацювання, аудит безпеки, модулі обліку робочого часу

МЕРЕЖІ ТА ТЕЛЕФОНІЯ
- NetBird (self-hosted WireGuard-мережі): розгортання, білінг-обв'язка, підключення філій
- MikroTik: QoS, аудит конфігурацій, маршрутизація
- MQTT, IoT/Home Assistant інтеграції
- IP-АТС iPECS: налаштування, підключення робочих місць

ПІДТРИМКА КЛІЄНТІВ
- Обробка тікетів технічної підтримки (L2/L3)
- Комунікація з клієнтами українською, російською, англійською
- Підготовка технічних пояснень і звітів для нетехнічних користувачів

МОНІТОРИНГ І ЯКІСТЬ
- Моніторинг доступності та навантаження, аналіз аномалій (load, swap, MySQL buffer pool, IPMI)
- Зовнішня перевірка доступності сервісів клієнтів, аналіз маршрутів і втрат пакетів
- Аналіз логів, кореляція подій, пошук першопричини (root cause analysis)

Спеціаліст технічної підтримки

from 11.2014 to 08.2017 (2 years 10 months)
2x4, Харків (IT)

Технічна підтримка клієнтів на основі тікет-системи.
Обслуговування клієнтських серверів
Обслуговування клієнтів хостингу на базі готових рішень (cPanel, ISPmanager)
Ведення технічної документації
Виконання робіт по моніторингу обладнання (nagios, zabbix, cacti)
Комунікація з ДЦ, налаштування клієнтських dedicated
Вирішення локальних технічних питань для відновлення роботи послуг

Системний адміністратор

from 02.2014 to 09.2017 (3 years 8 months)
ТОВ Осіріс-2005, Дніпро (Нерухомість)

Підтримка IT інфраструктури будівлі
Ведення технічної документації
Розробка, оновлення, встановлення обладнання
Робота з серверним та мережевим обладнанням
Робота з операційними системами Windows, Windows Server, Linux
Обслуговування клієнтських робочих місць
Обслуговування печатно-копіювального обладнання
Відеонагляд

Інженер комп'ютерних систем

from 02.2014 to now (12 years 7 months)
ПП "Фармстандарт", Дніпро (Медицина, охорона здоров'я, аптеки)

WINDOWS
Windows Server 2012R2–2022. Active Directory (домен, OU, GPO), DNS, DHCP, DFS, файлові сервери, NTFS-права. RDS: ферми, CAL, профілі. WSUS, Print Server, розгортання ПЗ, PowerShell. Робочі станції Win10/11: образи, домен. Hyper-V: ВМ, віртуальні комутатори, checkpoints, реплікація, міграція, P2V.

LINUX
Debian/Ubuntu, CentOS/AlmaLinux, RHEL. nginx, Apache, MySQL/MariaDB, PostgreSQL, PHP-FPM, SSH, cron, systemd. Пошта: Postfix/Exim, Dovecot, антиспам, SPF/DKIM/DMARC. DNS (BIND), DHCP, VPN (WireGuard, OpenVPN, IPsec, NetBird, ZeroTier). Безпека: iptables/nftables, CSF/LFD, fail2ban, SELinux, SSH-hardening. Моніторинг: Zabbix/Netdata, аналіз навантаження. Bash-скрипти.

ВІРТУАЛІЗАЦІЯ ТА СХОВИЩА
VMware ESXi/vSphere: хости, датастори, VLAN, ВМ, снапшоти, міграція, оновлення. KVM/QEMU/libvirt: ВМ, проброс пристроїв, qcow2/LVM, мости, VNC-консоль. TrueNAS CORE/SCALE: пули ZFS, RAID-Z і дзеркала, датасети, снапшоти й реплікація, SMB/NFS/iSCSI, інтеграція з AD, S.M.A.R.T., заміна дисків, ACL. Планування ємності й відмовостійкості.

БЕКАПИ ТА ВІДНОВЛЕННЯ
Політики бекапів; копії ВМ (ESXi, Hyper-V, KVM), серверів і робочих станцій. Veeam, Acronis, Bacula, rsync, ZFS-реплікація. Бекап БД (MySQL/MSSQL), пошти, конфігів мережевого обладнання. Перевірка цілісності, тестові відновлення, DR.

МЕРЕЖІ
Проєктування ЛОМ, у т.ч. багатофіліальних. MikroTik RouterOS: маршрутизація, NAT, VLAN, bridge, firewall, mangle, QoS, Hotspot, PPPoE, DHCP, VPN-тунелі, Netwatch, failover, прошивки, бекап конфігів. Ubiquiti UniFi/airMAX: контролер, Wi-Fi і роумінг, гостьові мережі, комутатори, PtP/PtMP-радіомости. Starlink: монтаж, орієнтація, інтеграція в мережу. Резервування каналів. СКС: прокладання, обтиск, кросування, патч-панелі, тестування ліній, оптика, SFP. Схеми, IP/VLAN-план.

ВІДЕОНАГЛЯД І СКУД
Hikvision, Dahua: IP та аналогові камери (HD-TVI/CVI), NVR/DVR, глибина архіву, детекція руху, PTZ, ONVIF/RTSP, віддалений доступ. Ajax Systems: монтаж і налаштування. СКУД Hikvision/Dahua: контролери, термінали розпізнавання, зчитувачі, турнікети, замки. Z-5R: автономні й мережеві контролери, програмування карт, резервне живлення. ATIS: домофонія, виклична панель, монітори. Ідентифікатори EM-Marine/Mifare, рівні доступу, часові зони. StopNet: розгортання, база співробітників, точки проходу, звіти. УРВ: алгоритми розрахунку, інтеграція з кадровим обліком.

ЗАЛІЗО
Збірка ПК і робочих станцій, підбір комплектуючих. Сервери: RAID-контролери, IPMI/iDRAC/iLO, прошивки, розширення пам'яті й масивів. Діагностика й ремонт, термоінтерфейси, відновлення після збоїв. Монтаж шаф і стійок: живлення, ДБЖ, охолодження, кабель-менеджмент. Облік обладнання, інвентаризація.

РОЗРОБКА ТА ПІДТРИМКА
Розробка helpdesk/тикет-системи: архітектура, БД, вебінтерфейс, ролі, маршрутизація заявок, SLA, сповіщення, звітність. Інтеграції з поштою й Telegram-ботами. Автоматизація: PowerShell, Bash, PHP, SQL. Технічна документація. Підтримка користувачів L1–L3, онбординг/офбординг, навчання персоналу.

Education

Національний технічний університет «Дніпровська політехніка»

Комп'ютерні науки, Дніпро
Unfinished higher, from 2013 to 2016 (3 years)

Дніпропетровський транспортно економічний коледж

Комп'ютерні технології, Дніпро
Specialized secondary, from 2009 to 2013 (4 years)

Knowledge and skills

  • Nginx
  • Адміністрування Apache
  • MySQL
  • PHP
  • Python
  • BASH
  • Адміністрування Windows Server
  • Адміністрування Linux Server
  • Адміністрування серверів
  • Адміністрування локальної мережі
  • Системне адміністрування
  • Чесність
  • Налаштування DNS
  • DHCP
  • Active Directory
  • IP (Internet Protocol)
  • TCP/IP
  • Налаштування Firewall
  • Користувач Ubuntu
  • Налаштування VPN
  • MikroTik
  • VMware
  • Zabbix
  • Неконфліктність
  • SQL
  • VLAN

Language proficiencies

  • English — average
  • Ukrainian — fluent

Additional information

Шукаю стабільну роботу з бронюванням.

Similar candidates

All similar candidates


Compare your requirements and salary with other companies' jobs: