Ilya

Ілля Твардієвич
DevOps-інженер

📍 Київ, Україна · Готовий до віддаленої або офісної роботи
📧 [open contact info](look above in the "contact info" section) | 📱 [open contact info](look above in the "contact info" section)
🌐 GitHub: https://github.com/Tvardick
Про себе
DevOps-інженер, що спеціалізується на самостійно керованій Linux-інфраструктурі: Docker, Ansible та
повноцінна спостережність (observability) — Prometheus + Grafana + Alertmanager + Loki, побудовані з
нуля. Реалізував zero-downtime деплої через Traefik + Bitbucket CI/CD на 5 VPS-середовищах із 13
контейнеризованими сервісами, з автоматизованими офсайт-бекапами та перевіркою відновлення.
Також маю досвід адміністрування Windows Server (PowerShell, RDP, патчинг) та SQL для запитів і
звітності. Розробницький бекграунд (PHP/Laravel) дозволяє дебажити на всіх рівнях — інфраструктура
та код застосунку — і швидко освоювати нові інструменти.

Досвід роботи
DevOps-інженер / PHP-розробник
AgriAnalytica, офісна робота (листопад 2025 — тепер)

Інфраструктура та безпека:

- Побудував і підтримую інфраструктуру на 5 VPS-середовищах (dev / test / 2×prod / monitoring)
для 13 сервісів (7 на Laravel + 6 legacy PHP); провізіонинг через Ansible playbooks, секрети —
через Ansible Vault
- Захардив усі VPS за CIS Benchmark для Ubuntu Linux (Level 1) через окрему Ansible-роль,
відповідність перевірена через OpenSCAP; налаштував WireGuard для доступу за принципом
найменших привілеїв — SSH тільки в мене й тімліда розробників, доступ до бази даних
видається окремим розробникам лише за потреби

Деплой та CI/CD:

- Реалізував скрипт деплою для Traefik з перевіркою готовності (health-check): збирає новий
контейнер, перевіряє HTTP health-endpoint і лише тоді атомарно перемикає конфігурацію
маршрутизації — для zero-downtime релізів
- Налаштував self-hosted Bitbucket Pipelines з приватним Docker Registry, що кешує шари
залежностей — це скоротило час CI gate на кожен pull request; автоматизував лінтинг і тести на
PR, деплой контейнера при мерджі

Спостережність та надійність:

- Реалізував повний observability-стек: Prometheus (exporters для Node, MySQL, PostgreSQL,
Docker), дашборди Grafana, Alertmanager, а також централізоване логування через Loki +
Promtail — алертинг допоміг виявити й усунути серію частих Laravel-виключень у проді

- Автоматизував бекапи MySQL/PostgreSQL (Bash-скрипти за cron) в офсайт-репозиторії
Restic/Duplicity на Hetzner Storage, разом зі скриптом перевірки відновлення, який відновлює
бекап у тестову базу, перевіряє цілісність даних і сповіщає при збої

Спеціаліст технічної підтримки та внутрішній розробник
Maximum-Net, офісна робота / Боярка (квітень 2015 — жовтень 2021 · підтримка; жовтень 2021 —
тепер · розробка, призупинено з листопада 2025)

- Адміністрував Windows Server: керування обліковими записами й доступами через PowerShell,
налаштування RDP, security-патчинг
- Розгортав і підтримував інфраструктуру для розробки: Linux-сервери, Nginx, Docker
- Створював внутрішні інструменти та скрипти автоматизації для команди операцій

Технології: Linux (Ubuntu), Windows Server, Nginx, Docker, Git

Технології та навички
Інфраструктура та DevOps: Docker, Ansible, WireGuard, Traefik, Prometheus, Grafana, Alertmanager,
Loki, Promtail, Linux (Ubuntu), Windows Server, Nginx, VPS
Безпека: CIS Benchmark hardening (Ubuntu, Level 1), OpenSCAP compliance scanning, Ansible Vault
CI/CD: Bitbucket Pipelines (self-hosted runners), Docker Registry, GitHub Actions
Бекапи та відновлення: Restic, Duplicity, Hetzner Storage
Скриптинг: Bash, PowerShell
Backend (робочий рівень): PHP, Laravel — прискорює дебаг і розуміння задеплоєних застосунків
Бази даних: PostgreSQL, MySQL
Інструменти: Git, NeoVim, Make

Освіта
Професійно-технічний коледж №18, Київ
Спеціалізована середня освіта | 2004 — 2007

Hexlet – курс PHP-розробника | 10 місяців (2021)

Мови
Українська — рідна
Англійська — середній рівень (B1) — читання технічної документації, комфортно веду асинхронне
письмове спілкування