Володимир

YELYNIUK VOLODYMYR
ПРОФІЛЬ
Системний адміністратор / Infrastructure Engineer з 5 роками практичної роботи з Windows і Linux, мережами, віртуалізацією, безпекою, моніторингом та автоматизацією. Найсильніша сторона — L3 troubleshooting: швидко локалізую проблему, збираю факти й доводжу інцидент до першопричини. У роботі не обмежуюсь тимчасовим відновленням сервісу — намагаюсь прибрати причину повторних збоїв, автоматизувати рутину та залишити після себе зрозумілу документацію. Цікавить віддалена роль Senior System Administrator / L3 Infrastructure Engineer з відповідальністю за стабільність і розвиток інфраструктури.
КЛЮЧОВА ЕКСПЕРТИЗА
Linux & Windows: Debian/Ubuntu, RHEL/Oracle Linux, systemd, LVM/RAID; Windows Server 2019/2022/2025, AD DS, GPO, DNS, DHCP, RDS, IIS, PowerShell
Мережі та безпека: TCP/IP, VLAN, STP/RSTP, LACP, ACL, NAT, OSPF, BGP fundamentals; FortiGate, MikroTik, pfSense/OPNsense, WireGuard, OpenVPN, IPsec, Cloudflare/WAF
Віртуалізація та storage: VMware ESXi/vCenter, Proxmox VE, Hyper-V, HA/clustering, snapshots, migration, NFS/SMB/iSCSI, NAS/SAN fundamentals
Автоматизація та cloud: Bash, PowerShell, Python, Ansible, Terraform fundamentals, Git/GitLab CI, AWS EC2/VPC/IAM/S3/Route 53, Azure/Entra ID
Моніторинг і відновлення: Zabbix, Prometheus, Grafana, Loki/ELK, SNMP, Veeam, Proxmox Backup Server, 3-2-1, restore testing, RPO/RTO
Web & Containers: Nginx, reverse proxy, TLS/PKI, Let’s Encrypt, Docker, Docker Compose, Kubernetes fundamentals, PostgreSQL/MySQL/MSSQL basics
ДОСВІД РОБОТИ
Старший системний адміністратор / Infrastructure Engineerтравень 2024 — дотепер
(NDA)| Remote
• Вів L3-підтримку гібридної інфраструктури зі 120+ Windows/Linux серверів у Proxmox/VMware та public cloud; брав на себе критичні інциденти, проблеми продуктивності й деградацію сервісів до повного відновлення.
• Перебудував моніторинг на Zabbix + Prometheus + Grafana: додав зрозумілі alert-и та сервісні dashboard-и; демонстраційний результат — скорочення часу виявлення інцидентів приблизно на 40%.
• Автоматизував provisioning, patching, перевірки конфігурацій і регулярне обслуговування через Ansible, Bash та PowerShell; демонстраційно — близько 30% менше ручної рутини.
• Налаштовував VLAN, firewall policies, NAT, site-to-site IPsec/WireGuard VPN та захищений віддалений доступ на FortiGate/pfSense-класі рішень; розбирав складні routing/DNS/MTU кейси.
• Відповідав за backup/DR: Veeam і Proxmox Backup Server, схема 3-2-1, off-site копії, регулярні restore-тести та recovery runbook-и, прив’язані до RPO/RTO.
• Підтримував Nginx reverse proxy, Cloudflare DNS/WAF, TLS-сертифікати, Docker-сервіси та окремі AWS/Azure ресурси; вів runbook-и, RCA і change-документацію.
Системний адміністратор (L2/L3)січень 2023 — квітень 2024
CloudBridge Solutions
Адміністрував 60+ Windows/Linux серверів і сервіси для 250+ користувачів: Active Directory, GPO, DNS/DHCP, RDS, file services, Microsoft 365 та Entra ID.
• Працював з VMware/Hyper-V: життєвий цикл VM, storage, snapshots, backup jobs, maintenance windows та відновлення після інцидентів.
• Підтримував корпоративну мережу: VLAN, routing, MikroTik/Ubiquiti, сегментацію Wi-Fi та VPN. Для діагностики використовував tcpdump, Wireshark, dig/nslookup, traceroute, ss/netstat та packet capture.
• Написав PowerShell/Bash-автоматизацію для onboarding/offboarding, health-checks і масових змін; демонстраційно — типове створення доступів скоротилось приблизно з 30 до 10 хвилин.
• Вів ескалації через Zabbix/Service Desk, розбирав повторні інциденти до root cause та підтримував актуальні схеми мережі, інструкції й матриці доступів.
Junior → Middle системний адміністраторвересень 2021 — грудень 2022
(NDA)
• Виріс від підтримки користувачів до самостійного адміністрування Windows Server і Debian/Ubuntu: SSH, systemd, users/permissions, file services, scheduled tasks та базове hardening.
• Підтримував Active Directory, GPO, DNS/DHCP, RDP, shared resources, endpoint deployment і мережеві принтери; поступово забирав на себе складніші серверні та мережеві інциденти.
• Працював з комутаторами, access point-ами, VLAN, VPN і firewall/port rules; локалізовував проблеми через ping, traceroute, nslookup/dig, netstat/ss та packet capture.
• Навів порядок в asset inventory, backup-перевірках, patching і технічній документації; написав невеликі Bash/PowerShell скрипти для повторюваних операцій.
ВИБРАНІ ІНФРАСТРУКТУРНІ ПРОЄКТИ
Hybrid Virtualization Modernization — консолідація навантажень на Proxmox/VMware HA, стандартизація VM templates, backup policy та maintenance-процедур; демонстраційний масштаб — 40+ міграцій VM без незапланованої втрати даних.
Secure Remote Access & Network Segmentation — перебудова VPN і firewall-архітектури: WireGuard/IPsec, role-based access, VLAN-сегментація та MFA/identity controls. Менше зайвого east-west доступу й простіша діагностика віддалених підключень.
Monitoring & Incident Response Upgrade — сервісні dashboard-и, alerting і runbook-и на Zabbix/Prometheus/Grafana; після критичних кейсів — короткий RCA та окремий follow-up, щоб проблема не повторилась.
Backup & Disaster Recovery Program — визначення RPO/RTO, 3-2-1 retention, off-site копії, графік restore-тестів і recovery runbook-и для VM, file services та критичних даних.
ЯК ПРАЦЮЮ НА РІВНІ L3 / SENIOR
• Інцидент веду по ланцюжку: гіпотеза → факти → локалізація рівня → виправлення → перевірка → RCA → превентивна дія.
• Дивлюсь на надійність системно: прибираю single points of failure, стежу за capacity, перевіряю backup-и відновленням, а не лише статусом “Success”.
• Безпека за замовчуванням: least privilege, MFA, сегментація, patching, контроль віддаленого доступу, ключів і сертифікатів.
• Рутину намагаюсь автоматизувати: якщо одна й та сама дія повторюється регулярно — це кандидат на script/playbook і version control.
• Під час аварій комунікую коротко й по суті: impact, поточний статус, workaround, наступний checkpoint; після відновлення — причина та план, що змінюємо.
ТЕХНІЧНІ НАВИЧКИ
Операційні системи: Debian, Ubuntu, RHEL/Oracle Linux; Windows Server; Windows 10/11
Ідентифікація / SaaS: AD DS, GPO, LDAP/FreeIPA concepts, Entra ID, Microsoft 365, MFA, Conditional Access concepts, SSO fundamentals
Мережі: TCP/IP, IPv4/IPv6, subnetting, VLAN, STP/RSTP, LACP, ACL, QoS fundamentals, OSPF, BGP fundamentals, DNS/DHCP, NAT/PAT
Безпека / VPN: FortiGate, MikroTik, pfSense/OPNsense, WireGuard, OpenVPN, IPsec, firewall policy, TLS/PKI, Cloudflare/WAF, Linux/Windows hardening
Віртуалізація: VMware ESXi/vCenter, Proxmox VE, Hyper-V, HA, clustering, templates, snapshots, migration
Автоматизація / IaC: Bash, PowerShell, Python, Ansible, Terraform fundamentals, Git, GitLab/GitHub, CI/CD fundamentals
Моніторинг / логи: Zabbix, Prometheus, Grafana, Loki/ELK/OpenSearch concepts, SNMP, alerting, capacity monitoring
Backup / Storage: Veeam, Proxmox Backup Server, RAID, NFS, SMB, iSCSI, NAS/SAN fundamentals, restore testing, DR
Cloud / Web / Containers: AWS, Azure, Nginx, IIS, reverse proxy, Docker, Docker Compose, Kubernetes fundamentals
Бази даних: PostgreSQL, MySQL, MSSQL — users/permissions, backup/restore, connectivity, logs, basic performance troubleshooting
МОВИ ТА ФОРМАТ РОБОТИ
Мови: українська — рідна; англійська — B1
Формат роботи: віддалено | повна зайнятість | готовність до on-call / позмінного графіка за потреби