• Розробив і разгорнув кластери Kubernetes (RKE2, k3s) для develop, production, infrastructure середовищ

• Автоматизував інфраструктуру за допомогою Terraform та Ansible, кратно скоротивши час розгортання нових середовищ

• Впровадив практики Infrastructure as Code, що дозволило контролювати версіонність всієї інфраструктури та швидке відновлення після збоїв

• Переніс інфраструктуру з Digital Ocean на On-prem кластера, забезпечивши плавний та безперебійний перехід для develop, production середовищ

• Впровадив практики GitOps з використанням Argo CD для оптимізації розгортання середовищ та автоматичної синхронізації змін у репозиторії

• Скоротив витрати на інфраструктуру на 80% через міграцію на On-Prem та оптимізацію ресурсів Kubernetes

• Впровадив комплексну систему моніторингу та логування, покращивши спостережуваність, надійність системи та прискоривши реагування на інциденти, використовуючи сервіси Grafana, Loki, VictoriaMetrics

• Розробив та впровадив міграцію CI-процесів з сервісу Jenkins на Gitlab on-premise. Ця міграція дозволила покращити, автоматизувати CI\CD процеси та зменшити час розгортання оновлень

• Оптимізував базові та фінальні Docker-образи за рахунок скорочення шарів і перекомпіляцій, зменшив їх розмір і час компіляції, впровадив автоматизований аналіз якості та безпеки образів з використанням dive, dockle і trivy

• Оновив середовище з PHP 7.4 до PHP 8.3, забезпечивши сумісність сервісів та оптимізацію продуктивності у складі Docker-образів

• Спланував та виконав міграцію всієї ІТ-інфраструктури з IaaS хмари у Private Cloud на базі орендованих серверів, забезпечивши нульову втрату даних та мінімальний простій бізнес-процесів

• Адміністрував середовища Windows Server та дистрибутиви Linux (CentOS, Ubuntu, Debian)

• Підтримка розподіленої IT-інфраструктури компанії (1000+ ПК)

• Конфігурація та підтримка обладнання MikroTik, Cisco, Dell. Проєктування мережевої архітектури для розподілених офісів. VPN, VLAN, маршрутизація

• Побудував централізовану систему автентифікації (ADFS + WAP) для безпечного доступу до корпоративних ресурсів, впровадивши SSO та reverse proxy

• Забезпечував регулярне резервне копіювання критичних баз даних, проводив тестування процедур відновлення для перевірки цілісності даних, розробив та контролював виконання регламентів обслуговування БД

• Впровадив систему Service Desk на основі GLPI, що дозволило знизити час реагування на проблеми та забезпечити більш ефективний розподіл ресурсів з метою збільшення загальної продуктивності бізнес-процесів

• Побудував комплексну систему моніторингу на базі Zabbix та централізованого логування ELK Stack з автоматичними сповіщеннями, що дозволило швидше виявляти та усувати проблеми

• Налаштував проксі-сервери з фільтрацією контенту (Squid, SquidGuard, LightSquid на базі pfSense) для контролю інтернет-трафіку