System Administrator

Внедрил и сопровождал систему централизованной аутентификации Keycloak, интегрировав внутренние сервисы через SSO и LDAP.
Развернул и поддерживал NetBox для учета сетевой инфраструктуры (IPAM/DCIM).
Внедрил Vikunja для управления внутренними задачами команды с авторизацией через Keycloak.
Развернул и сопровождал систему мониторинга Zabbix, настроил мониторинг серверов, сетевого оборудования и внутренних сервисов, триггеры, уведомления и шаблоны мониторинга.
Внедрил GitLab CI/CD для автоматической сборки и развертывания внутренних сервисов.
Автоматизировал развертывание и обновление сервисов с использованием Ansible, сократив время обслуживания инфраструктуры и исключив ручные операции.
Перевел инфраструктуру reverse proxy с Nginx Proxy Manager на Caddy, что позволило:
хранить конфигурацию в Git;
автоматически выпускать и продлевать TLS-сертификаты;
упростить сопровождение инфраструктуры;
использовать Infrastructure as Code-подход при развертывании через Docker Compose и Ansible.
Администрировал контейнеризированные приложения в Docker и Docker Compose.
Оптимизировал инфраструктуру Active Directory:
привел в порядок структуру OU;
переработал и стандартизировал Group Policy;
внедрил централизованные политики безопасности и настройки рабочих станций.
Администрировал сетевую инфраструктуру на базе MikroTik:
настройка WireGuard VPN;
маршрутизация;
NAT;
VLAN;
DHCP;
DNS;
Firewall.
Выполнял резервное копирование и восстановление сервисов, обеспечивал стабильную работу внутренней инфраструктуры.
Диагностировал и устранял инциденты, связанные с Linux-серверами, сетевой инфраструктурой и корпоративными сервисами.

Администрирование серверов Linux и сопровождение корпоративной ИТ-инфраструктуры;
Поддержка пользователей, диагностика и устранение неисправностей рабочих станций, серверов и сетевого оборудования;
Установка, настройка и сопровождение программного обеспечения, серверных служб и сетевых сервисов;
Подключение и настройка новых серверов и рабочих станций, ввод оборудования в эксплуатацию;
Настройка систем мониторинга, подключение новых хостов, контроль состояния инфраструктуры;
Настройка сетевой инфраструктуры, работа с DNS, DHCP, VPN и Active Directory;
Обслуживание серверов виртуализации и резервного копирования (если было);
Взаимодействие со смежными подразделениями при устранении инцидентов и внедрении новых сервисов.