12+ лет в корпоративной IT-инфраструктуре. Начинал с поддержки пользователей и системного администрирования в IT-аутсорсе, постепенно дорос до архитектора систем полного цикла — от серверной комнаты и сетей до AI-агентов в эксплуатации. Одинаково уверенно собираю инфраструктуру с нуля, автоматизирую сложные бизнес-процессы агентными системами и встраиваю нейросети в реальные рабочие потоки.
Работаю по простым правилам: сначала понять, зачем это бизнесу; перед изменением — план отката; после — документация, чтобы система жила и без меня. Отдельная слабость — легаси, которое «нельзя трогать»: люблю доводить его до состояния, когда трогать не страшно.
Системы, Active Directory и почта
Собираю и годами держу ядро корпоративной инфраструктуры — от гипервизора до почты и единого входа.
VMware ESXivCenterProxmoxVeeamMS Exchange (DAG)PostfixDovecotmailcowPMGAD DSAD CSAD FSDFSWSUSWECSCCMRDS+FSLogixKeycloakZabbixTelegrafInfluxDBWindows Server
Сети, прокси и безопасность
Связываю площадки в единый контур и держу периметр: маршрутизация, VPN, обратные прокси, анализ событий.
4 площадки в 2 странах · 100–200 пользователей · 50+ серверов · mail/AD/networking + cert automation, собрано solo под ключ
Спроектировал и построил корпоративную инфраструктуру для крупного заказчика с нуля: AD, Exchange с DAG между площадками, почтовый конвейер через PMG + HAProxy с SNI-роутингом, маршрутизация между площадками на WireGuard + GRE + OSPF + FRR, MikroTik RouterOS 7, автоматизация сертификатов ACME → Exchange. Трекинг сообщений, пригодный для расследования инцидентов, BookStack для документации. Под ключ, без передачи на стороны.
Windows Server 2008 → 2022, 3 страны, мульти-сайт репликация, слияние доменов
Перевёл унаследованный AD-лес на актуальную версию и единую структуру: распределение ролей по трём площадкам, миграция объектов из нескольких доменов в один, предсказуемая репликация и снижение операционного риска.
Active DirectoryWindows ServerDNSDHCPSites & Replication
Гигиена Active Directory: аудит и починка GPO
Аудит и починка GPO/ACL на большом унаследованном лесу, phased rollout с возможностью отката
Провёл операционный аудит и ремонт GPO и ACL на большом унаследованном AD-лесу: 17 PowerShell-скриптов для выявления битых политик, восстановления Security Filtering после массового даунгрейда на Authenticated Users, аккуратной чистки NetLogon ACE через pre-flight проверку и поэтапное развёртывание (Phase 1/2/3). Каждое изменение — с бэкапом и путём отката. Финальные отчёты — на масштабе сотен GPO.
2FA / SSO для корпоративной почты на Keycloak + ANGIE
Свой 2FA-провайдер на Keycloak, SSO на уровне web-сервера для OWA и Outlook-клиентов
Спроектировал и внедрил кастомный 2FA-провайдер на базе Keycloak для доступа к корпоративной почте. ANGIE стоит фронтом перед OWA и Outlook-клиентами и обеспечивает SSO на уровне веб-сервера. 2FA проходит на стороне Keycloak без правки внутренних сервисов Exchange. Запущено в прод, ходит весь корпоративный поток.
Консолидировал виртуализацию на VMware, конвертировал виртуальные машины с Hyper-V, поднял vCenter 7 и отказоустойчивый vSphere-кластер. Параллельно работал с облаком на vCloud Director.
VMware ESXivCenterHyper-VProxmoxvCloud Director
Распределённый Veeam и DRP
Backup на трёх площадках, автоматическое копирование конфигов, DRP
Выстроил распределённую систему резервного копирования на трёх площадках: полный Veeam-контур для виртуалок, автоматическое копирование конфигураций сетевого оборудования и документированный disaster recovery plan.
Veeam B&RSynologyTrueNASNextCloudrsync
Сеть между офисами и ЦОД
Site-to-site IPSec, резервные каналы, −66% затрат на интернет
Объединил несколько офисов и два ЦОД в единый управляемый контур через site-to-site IPSec VPN, переосмыслил каналы до ЦОД на MikroTik и OpenVPN, и пересобрал сетевое оборудование — расходы на интернет-связность упали примерно на две трети.
MikroTikUbiquitiTP-LinkIPSecOpenVPNVLAN
Zabbix + Grafana и автоматизация
Единый мониторинг с прокси в филиалах и автоматизация рутины
Собрал Zabbix с прокси-серверами в удалённых сетях и Grafana-дашборды для быстрой диагностики. Автоматизировал типовые задачи администрирования скриптами на Python, PowerShell и Bash и разворачивал сервисы в Docker / Docker Compose.
ZabbixGrafanaPythonPowerShellBashDocker
Автоматизация и AI-агенты
Multi-agent workflow для разработки в соло
3 специализированных AI-агента + MCP Memory Server: spec, код и review без переключения контекста
Спроектировал и собрал multi-agent workflow для разработки сложной системы в соло: три специализированных AI-агента (стратегический консультант · keeper knowledge-vault · разработчик в IDE) общаются через MCP Memory Server и shared knowledge layer. Каждый агент имеет свою роль, ограничения и контекст; vault хранит ADR и решения; memory server — рабочий контекст и состояние подсистем.
Живой разговор LLM с клиентом по корпоративной ВАТС, retrieval по базе знаний, эскалация при неоднозначности
Построил голосового агента, отвечающего в реальном времени на вопросы клиентов по базе знаний и продуктам через корпоративную ВАТС. Realtime-модель ведёт естественный разговор без пауз, тянет ответы из retrieval-слоя по базе знаний, эскалирует на человека при неоднозначности. Не «LLM анализирует записи постфактум», а «LLM сам разговаривает с клиентом в моменте».
OpenAI Realtime APISIPВАТСRAGPython
LLM-анализ звонков и BI/CRM pipeline
Выгрузка в BI на Python и автоматический разбор разговоров GPT-4
Настроил и сопровождал корпоративную АТС и ВАТС Мегафон, оптимизировал расходы на сотовую и интернет-связь. Написал выгрузку статистики на Python для BI и подключил GPT-4 к анализу разговоров с отчётом руководителю в CRM.
AsteriskFreePBXMikoPBXВАТС МегафонPythonChatGPT API
Опыт
Октябрь 2023 — настоящее время
Senior SysOps
Детский Мир
📍 Москва
Модернизация корпоративной инфраструктуры enterprise-масштаба: обновление Linux-стека, AD-лес в трёх странах, VMware.
Промышленный мониторинг с нуля до прод-контура на тысячи объектов: собственные шаблоны, прокси-сеть в филиалах, автоматизированный деплой агентов в магазинах.
Единый источник правды по всей инфраструктуре: автоматическое наполнение скриптовыми сканерами (Ansible / Bash / PowerShell), синхронизация с системами виртуализации; агенты и конфигурации разворачиваются из него.
Слой обратных прокси для критичных корпоративных сервисов: балансировка, SSO на уровне веб-сервера для корпоративной почты.
2024 — настоящее время
Solutions Architect · контракт
Корпоративный клиент (NDA)
📍 Москва
Спроектировал и построил корпоративную инфраструктуру с нуля: AD, Exchange + DAG.
Маршрутизация между площадками на WireGuard + GRE + OSPF + FRR, MikroTik RouterOS 7.
Почтовый конвейер через PMG + HAProxy с SNI-роутингом.
Автоматизация сертификатов ACME → Exchange. Параллельно с основной ролью.
Июнь 2021 — Сентябрь 2023
Руководитель IT-отдела
Лето Недвижимость
📍 Сочи
IT-функция целиком на мне: бюджет, подрядчики, закупки, договоры.
RDS-ферма HA, FSLogix, ВАТС, внутренняя сеть на MikroTik / TP-Link / UniFi.
Site-to-site IPSec VPN между офисами и ЦОД, каналы до ЦОД на MikroTik и OpenVPN.
Инфраструктура в двух странах: два ЦОД и 4 удалённых офиса.
Миграция Hyper-V → ESXi, ESXi 5 → 6.7, запуск vCenter 7, распределённый Veeam на трёх площадках.
Обновление AD с Windows Server 2008 до 2022 и консолидация доменов.
MS Exchange, WSUS, Zabbix, OpenVPN, Nextcloud, WTware — внедрение и эксплуатация.
Python-автоматизация и подключение GPT-4 к анализу разговоров ВАТС с отчётом в CRM.
Снижение расходов на интернет-связность примерно на две трети.
Менторинг трёх системных администраторов в удалённых офисах.
Июнь 2020 — Май 2021
Старший системный администратор
Цифровые системы
📍 Сочи
Проектирование и эксплуатация отказоустойчивого VMware-кластера на ~15 bare-metal серверах (vSphere 6.7–7).
Облако на базе vCloud Director и распределённая система резервного копирования.
Windows и Linux: CentOS, Ubuntu Server, Debian; Hyper-V, ESXi, Proxmox.
