Дмитро

Дмитро Гаценко
ІНЖЕНЕР ІТ-ІНФРАСТРУКТУРИ | LINUX, АВТОМАТИЗАЦІЯ, МЕРЕЖІ, МОНІТОРИНГ
Київ, Україна | [open contact info](look above in the "contact info" section) | [open contact info](look above in the "contact info" section)
[open contact info](look above in the "contact info" section) | github.com/VanDirBan

ПРОФІЛЬ
Інженер інфраструктури. Понад три роки автоматизую й тримаю Linux-інфраструктуру для 40–50 користувачів у компанії на 250–
300 співробітників. Розгортання робочого місця скоротив із чотирьох годин ручної роботи до трьох-п'яти хвилин участі
оператора, підняв моніторинг Prometheus і Grafana приблизно на сотні хостів, перевів офіс на тонкі клієнти з робочими столами
на VPS без жодної зупинки роботи. Добре знаю Linux, Bash, мережі та моніторинг, практично працюю з Docker і Ansible, на
власних проєктах — Terraform, GitHub Actions і AWS. Незнайому задачу розбираю від постановки проблеми й вибору архітектури
до експлуатації та документації.

КЛЮЧОВІ НАВИЧКИ
Системи: Debian, Ubuntu, systemd, Nginx, Apache, Proxmox VE, KVM/LXC, ZFS, TrueNAS
Автоматизація: Bash (ідемпотентні скрипти, set -euo pipefail, ShellCheck), Ansible (ролі, інвентар, handlers, шаблони, Vault),
cloud-init, Git; Python (робочий рівень)
Контейнери та IaC: Docker, Docker Compose, Terraform, Kubernetes (розгортав у лабораторії)
CI/CD: GitHub Actions, GitLab CI, Jenkins
Моніторинг: Prometheus, Grafana, Alertmanager, node_exporter, Zabbix, Loki, Uptime Kuma
Мережі та безпека: WireGuard, pfSense, nftables, TCP/IP, DNS, NAT, сегментація мережі, VPN, SSH, шифрування даних (age),
керування доступами за принципом мінімально потрібних прав
Хмари: AWS (EC2, VPC, RDS, ElastiCache, ALB, ACM, IAM — на власному проєкті)

ДОСВІД РОБОТИ
Інженер ІТ-інфраструктури, IT Operations | Компанія під NDA (сфера продажів, 250–300 співробітників)
грудень 2022 — дотепер | Київ
• Два відділи (близько 60 людей) веду повністю сам, ще чотирьом (близько 100 людей) допомагаю з інфраструктурою:
кінцеві пристрої, сервери, мережа, VPN, моніторинг, доступи.
• Спроєктував і провів міграцію 40–50 людей із локальних станцій Windows на тонкі клієнти Debian із робочими столами на
Ubuntu VPS через WireGuard і NoMachine. Середовище-заміну підготував за тиждень і перевів усіх одночасно — робота не
зупинялася.
• Розгортання робочої станції чи VPS раніше забирало близько чотирьох годин ручної роботи. Написав ідемпотентні скрипти
розгортання на Bash із перевіркою через ShellCheck — тепер це півгодини автоматики і три-п'ять хвилин участі оператора.
• Переписав основні сценарії розгортання на ролі Ansible: інвентар по хостах, handlers, шаблони, секрети в Ansible Vault.
Перевірений варіант на Bash лишився як запасний.
• Підняв і тримаю моніторинг Prometheus, Grafana та Alertmanager приблизно на сотні хостів Linux і VPS; метрики
node_exporter доступні тільки через мережу WireGuard.
• Побудував сегментовану топологію на WireGuard і pfSense: для кожної групи пристроїв свої правила фаєрвола,
адміністративний доступ — тільки за SSH-ключами.
• Написав інструкції та інтерактивні скрипти-запускачі, щоб адміністратор без глибокого знання Linux міг сам безпечно
розгорнути машину або провести обслуговування.
• Зробив і підтримував внутрішній вебзастосунок для аналітики продажів (Python, SQLite, Apache на Ubuntu) в ізольованій
мережі — від збору даних і звітності до адміністрування сервера.
• Інциденти розбираю за одним сценарієм: спершу дивлюся, наскільки все критично і що саме зачепило, локалізую за
алертами й логами, повертаю роботу — і тільки потім шукаю причину та роблю точкове виправлення у вікні
обслуговування.
ПРОЄКТИ
Автоматизація розгортання тонких клієнтів і VPS | Bash, Ansible, Linux, WireGuard
github.com/VanDirBan/thin-client-vps-rollout-workspaces
• Публічна версія робочого процесу розгортання, з якої прибрано все внутрішнє: скрипти на весь парк, інтерактивні запускачі
для оператора, юніти systemd, інструкції та паралельне дерево ролей Ansible.
• Секрети зберігаються в Ansible Vault, поза репозиторієм; для змін описані dry-run прогони.
Домашня лабораторія на трьох вузлах Proxmox | Proxmox, pfSense, TrueNAS/ZFS, моніторинг
github.com/VanDirBan/My-Home-Lab
• Кластер Proxmox VE з трьох вузлів і 16 віртуальних машин та LXC-контейнерів: обчислення, мережа й моніторинг, сховище
та домашня автоматизація.
• На pfSense — маршрутизація і фаєрвол, split-horizon DNS. Сховище TrueNAS і ZFS з бекапами через NFS, централізований
моніторинг з алертами, коректне вимкнення за сигналом від ДБЖ, Frigate NVR з OpenVINO, Home Assistant.
Інфраструктура WordPress в AWS | Terraform, AWS, GitHub Actions
github.com/VanDirBan/DevOps-AWS-WordPress-project
• Модульний стек на Terraform: VPC, EC2, RDS for MySQL, ElastiCache for Redis, ALB, ACM та IAM. Окремі середовища dev і prod,
стан у S3 з блокуванням у DynamoDB.
• Розгортання через cloud-init, HTTPS через ACM і ALB, доступ рев'юерам тільки на читання, CI у GitHub Actions: terraform fmt,
validate і plan на кожен pull request.

ПОПЕРЕДНІЙ ДОСВІД
Інженер CAD та комп'ютерного моделювання (фріланс) | Самозайнятість
серпень 2021 — грудень 2022
3D-моделі та інженерні розрахунки в SolidWorks, ANSYS і Blender.
Інженер-конструктор | Steko
листопад 2018 — березень 2019 | Дніпро
Креслення і 3D-моделі в AutoCAD та SolidWorks, узгодження технічних деталей із постачальниками.

ОСВІТА ТА СЕРТИФІКАТИ
Магістр, «Авіаційна та ракетно-космічна техніка» | Дніпровський національний університет імені Олеся Гончара, 2018–2021.
Спеціалізація — «Космічні інформаційні технології».
Бакалавр, «Виробництво літальних апаратів і ракетна техніка» | Дніпровський національний університет імені Олеся Гончара,
2014–2018.
LabEx: Linux Skill Tree (2026), Docker Skill Tree (2026).

МОВИ ТА ФОРМАТ РОБОТИ
Українська — рідна. Англійська — B2 (Upper-Intermediate).
Київ. Розглядаю офіс, гібрид і віддалену роботу.