Кратко: все виды работ, связанных с системным администрированием и DevOps. Руководство отделом системного администрирования. Взаимодействие с разработчиками, безопасниками, а также, при необходимости, с внешними организациями. В начале моей работы вся инфраструктура состояла из 10 серверов, управляемых вручную. Через три года она выросла до более чем 150 серверов, а также двух kubernetes-кластеров. При моём непосредственном участии в предельно сжатые сроки (выделили полтора месяца вместо запланированных трёх) был произведён полный переезд в новый дата-центр. При этом, т.к. прямой перенос машин был невозможен, была заново спроектирована и развёрнута вся инфраструктура, проекты и сервисы. Миграция прошла практически без даунтайма. Подробнее: Осуществлял планирование, разворачивание и поддержку облачной инфраструктуры (в Openstack-совместимых облаках и в VMWare Cloud Director). Для уменьшения влияния человеческого фактора разработал terraform- и cloudinit- конфигурации для разворачивания новых ВМ. Осуществлял планирование, разворачивание и поддержку БД (MariaDB, PostgreSQL, MongoDB). Настройку репликации (master-slave, multimaster-slave). Настройку резервного копирования (логического и бинарного). Оптимизацию производительности. Развернул и поддерживал инфраструктуру — Gitlab, Sentry, ELK, Jira/Confluence, системы CI/CD, и т.п., среды для приложений по требованиям разработчиков. Принимал участие в разворачивании и поддержке кластера Openshift и инфраструктуры для него. Первоначально самостоятельно планировал и внедрял систему CI/CD, в дальнейшем принимал участие в разработке скриптов деплоя на ней. Первоначально самостоятельно планировал и внедрял систему мониторинга (Prometheus + Grafana), в дальнейшем занимался планированием и контролем исполнения задач в этой области. Организовал управление задачами отдела. Во время ежедневной планёрки отдела обсуждаются новые и текущие задачи, проводится их формализация, оценка сложности и требуемых сроков, затем задачи распределяются по членам команды, проводится приоретизация и контроль. Как показала практика, принимаю на себя ответственность за порученные системы. Пример: из-за аварии в дата-центре поставщика услуг, серверы периодически и непрогнозируемо начинали работать со сбоями, мониторинг это не отлавливал, я дописал и внедрил необходимые проверки и вручную осуществлял ремонт при необходимости. Длилось это две недели. Спал я по три-пять часов в сутки. В день, когда авария была устранена, мой напарник (мы тогда работали вдвоём) попал в госпиталь, без связи и возможности работать оттуда. На полтора месяца. В итоге я почти два месяца работал на пределе своих возможностей. Работа отдела, разумеется, ухудшилась. Но системы продолжали работать.

Сопровождение ряда серверов с критичными для компании web-проектами. В рамках унификации основные сервисы были переведены с необновляемого FreeBSD сервера на Ubuntu-сервер. Обновлён и оптимизирован LAMP-стек. Конфигурационные файлы Apache и Nginx'а из одного монолитного переписаны по количеству сайтов, что сильно упростило конфигурирование. Сервера с http переведены на https, используя сначала отдельные сертификаты Let's Encrypt, затем wildcard-сертификат. Для получения и продления сертификатов написал systemd-сервис и systemd-таймер. Обновлён MySQL-сервер, проведена его настройка для достижения максимальной производительности. Переработаны скрипты бэкапа. Настроена репликация (в т.ч. для одного из проектов — multisource) В результате исчезли проблемы с изредка случавшимися зависанием сайта и уменьшилось время резервного копирования. Бэкап проверяется ежедневно на тестовом стенде и, в случае проблем это выявляется сразу же (а не тогда, когда этот бэкап действительно понадобится). Переработана конфигурация почтового сервера. В результате инструкция "что делать, если мы попали в спам-лист" потеряла актуальность. Настроены SPF, DKIM и DMARC. Сделан скрипт автонастройки почтовых клиентов. Расширены правила фильтрации спама, в связи с чем его поток пользователям заметно снизился. Самописные скрипты тестовых сборок и деплоя из SVN заменены на связку Bitbucket (git) + Teamcity. Вся настройка серверов делается через Ansible. В результате время, затрачиваемое одним программистом на тестовую сборку, уменьшилось с 15-20 до 7-10 минут, что ощутимо сказалось на продуктивности работы программистов. Необновляемый сервер мониторинга переведён с Nagios на Zabbix. Количество метрик увеличено, что помогает предотвращать инциденты. Для централизованной работы с логами внедрён Graylog2 (пробовали ELK — оказался избыточен для текущих задач). Также, для отдельного проекта развёрнут небольшой кластер с хранилищем файлов на GlusterFS (в варианте "две replicated-ноды + арбитр), и серверами приложений, использующими стек NodeJS, Redis и MySQL. По заданию разработчиков для хранения и сборки проектов развёрнута связка Gitlab+Jenkins. Кроме серверов в зоне моей ответственности находится офис компании. Настроена балансировка и резервирование интернет-каналов, поднят VPN-сервер для сотрудников организации. Аналоговая телефония заменена на IP-PBX на базе Asterisk. Организованы оповещения, конференции, голосовое меню, запись переговоров и интеграция АТС с корпоративным порталом. В офисе внедрён корпоративный портал на базе 1С-Битрикс. Интегрирован с офисной телефонией. Используется как корпоративная база знаний, справочник по сотрудникам, хранилище документов и трекер задач и закупок.

Основные обязанности: - работа с высоконагруженными проектами. - поддержка продакшена и инфраструктуры разработки для проектов abbyy.cloud и xerox-localization.abbyy-ls.com - обеспечение деплоя с минимальным даунтаймом (CI/CD). - реакция на инциденты, как по заявкам саппорта, так и по показаниям мониторинга, совместно с разработчиками. - периодический анализ логов бэкенда в Kibana для обсуждения с разработчиками. - разворачивание и обслуживание необходимого количества машин в Azure. - администрирование, а также контроль и настройка репликации MongoDB. - настройка Zabbix, написание zabbix sender'ов для него. - администрирование Windows серверов и Linux серверов (разворачивание, обновление, диагностика ошибок, связь с разработчиками). - написание документации в корпоративную базу знаний. Стек используемых технологий: 1. Azure, VMWare Cloud Director. 2. фронтенд: Nginx (перед ним балансировщик Azure). 3. БД: MongoDB. 4. бэкенд: решения разработчиков, работающие на windows серверах. 5. мониторинг: Zabbix, Kibana. 6. CI/CD:Teamcity + Octopus 7. управление проектами и база знаний: Jira + Confluence 8. система контроля версий: git Причина прекращения работы — закрытие проекта, вся команда распущена.

Установка и сопровождение сервера. Были решены проблемы с производительностью сайта, устранены регулярные зависания веб-сервера. В результате настройки ОС, MySQL и веб-сервера, производительность сервера (измеренная бенчмарком битрикса) возросла в восемь раз. Организована и протестирована на практике система резервного копирования.

Принимал непосредственное участие в миграции биллинга с UTM5 (Linux + MySQL) на Hydra (Linux + Oracle). В процессе миграции была проведена актуализация пользовательской базы, приведены к единому виду базы адресов и телефонов, что позволило значительно улучшить скорость и качество обслуживания клиентов, выдачу аналитики по финансовым и количественным показателям предприятия, а также послужило толчком к внедрению новых услуг. Благодаря этим мерам, абонентская база выросла в 1,5 раза, а количество недовольных абонентов значительно снизилось. Также успешно занимался координацией деятельности удалённых сотрудников и разработчиков биллинга. Провёл переговоры по доработке системы приёма платежей с такими организациями, как ОСМП и Сбербанк. Добился нужного результата. Регулярно проводил обучение, повышение квалификации и контроль качества работы персонала абонентского отдела и отдела техподдержки, как в основном отделении, так и в филиалах. Руководил разработкой ряда отчётов, недоступных из штатного GUI биллинга. Кроме основной деятельности, связанной с биллингом, занимался введением в строй новых серверов, обслуживанием почтового сервера (Zimbra), организацией корпоративной системы управления знаниями, плюс работал с файловым хранилищем (несколько NAS, объединённые по GlusterFS). Вплотную познакомился с построением и обслуживанием сети масштаба области. Совместно с техническим директором провели большую работу по внедрению SSO (использовали LDAP) и системы мониторинга (zabbix). Организовал систему резервного копирования.

Установка, обновление и сопровождение 1С в разных конфигурациях. Удалённая техническая поддержка пользователей. Обеспечение бесперебойной работы локальной вычислительной сети и оргтехники. Были решены проблемы с нестабильной работой компьютеров в вычислительной сети, организован VPN-туннель для удалённой работы директора, для снижения затрат на связь введена IP-телефония.

Сопровождение серверов, обслуживание локальной сети, тех. поддержка пользователей Были решены проблемы с вирусами, стабильностью компьютеров и сети (устранены сбои в работе ОС, требовавшие частой перезагрузки, достигнута стабильная работа ПК в сети предприятия). Был проведён ряд мероприятий, включавший в себя внедрение Active Directory, разграничение прав пользователей, установку WSUS и обновление клиентских версий ОС до актуального состояния. В результате, обращения пользователей снизились с нескольких в день до одного-двух в месяц.

Актуализация БД застрахованных, разработка нового АРМ, модернизация ЛВС, внедрение домена AD - На момент начала работ, БД застрахованных включала примерно 500 000 записей и, в силу крайне неаккуратного наполнения, включала в себя множество некорректных, дублирующихся записей. Руководством организации была поставлена приоритетная задача — выявить и устранить дубликаты. БД была сконвертирована из dbf в MySQL, после чего были составлены многочисленные выборки, на основе которых были написаны скрипты, увеличившие производительность отдела. - Была начата разработка нового АРМ (вместо локального клиента предполагалась разработка и внедрение сетевой SQL-версии), однако в связи с началом работ над аналогичным проектом в вышестоящей организации, работы были свёрнуты. - Вместо одноранговой, хаотически выстроенной локальной сети был внедрён домен Active Directory, заведены пользователи с чётким разграничением прав. Стабильность сети и актуальность информации в сетевых каталогах повысились.

Должностные обязанности и достижения: Сопровождение серверов (биллинг, почта, web) - сопровождение сервера биллинга (RHL + MySQL). Ручные выборки по различным критериям + написание и модификация скриптов. Анализ структуры БД и внедрение индексов повысили скорость выборок. - сопровождение сервера почты. Внедрение и настройка антиспама.

Должностные обязанности и достижения: Сопровождение серверов, монтаж СКС и оптоволокна, техподдержка - экспериментальное внедрение связки WCCP + Squid - монтаж структурированных кабельных сетей - монтаж оптоволоконных магистралей - телефонная техподдержка пользователей

Электротехнический факультет, Электронно-вычислительные машины, комплексы, системы и сети