Нурдаулет Жетписбаев

Главный специалист управления администрирования ППО

Обязанности и ключевые результаты: - Администрировал и настраивал веб-серверы и балансировщики нагрузки: Nginx, HAProxy, Keepalived (настройка отказоустойчивых VIP-адресов), Microsoft IIS. - Сопровождал и оптимизировал работу middleware и сервисных платформ: Apache Tomcat, php-fpm. - Администрировал серверный парк на базе Unix/Linux (CentOS, RedHat) и Windows Server. - Автоматизировал рутинные задачи администрирования, проверки статусов и сбора логов с помощью Bash-скриптов. - Осуществлял инцидент-менеджмент: оперативно выявлял и устранял сбои на production-средах. - Участвовал в плановых регламентных работах и ночных релизах обновлений систем совместно с командами разработки.

• Обеспечивал бесперебойное функционирование, высокую доступность и отказоустойчивость критически важных высоконагруженных государственных информационных систем (ЕИСТО, ЕНИС, разые СПП и др.).

Инженер инфраструктуры

Проектирование, развертывание и поддержка серверной ИТ-инфраструктуры (более 100 физических и виртуальных серверов) для комплекса высоконагруженных информационных систем. Виртуализация и инфраструктура: Администрировал enterprise-кластеры виртуализации на базе Proxmox VE: создание и настройка виртуальных сред, миграция сервисов с bare-metal и других гипервизоров в Proxmox. Настроил централизованную систему резервного копирования (Proxmox Backup Server), обеспечивал высокую доступность и отказоустойчивость production-систем. Автоматизация и IaC: Внедрил автоматизацию конфигурации серверов и управление инфраструктурой как кодом с помощью Ansible и Bash-скриптов. Автоматизировал рутинные операционные задачи: проверки статусов, сбор логов, регламентные работы. Мониторинг и логирование: Развернул и кастомизировал систему мониторинга Prometheus + Grafana в изолированном offline-контуре (Air-gap): сбор метрик, дашборды, алертинг. Работал с Zabbix для мониторинга инфраструктуры. Безопасность: Настраивал сетевую защиту серверов (iptables, firewalld), участвовал в устранении уязвимостей и обеспечении безопасности инфраструктуры. Highload / Data: Спроектировал и реализовал с нуля отказоустойчивую архитектуру аналитической СУБД ClickHouse (кластер, шардирование, репликация), включая миграцию исторических данных объемом 30+ млрд строк. Производил тюнинг под высокие нагрузки, оптимизацию таблиц. Системное администрирование: Эксплуатация, безопасность и производительность ОС Linux (Rocky Linux, CentOS, Ubuntu Server, Oracle Linux), настройка дисковых подсистем (RAID, LVM). Практический опыт с серверным оборудованием Enterprise-уровня (HP, Dell, Huawei, H3C): монтаж, коммутация, ввод в эксплуатацию. Опыт работы с СХД и коммутаторами (настройка менеджмент порта, создание vlan и др.) Дополнительная практика (pet-проекты, self-study) Построение production-grade DevOps-проектов: контейнеризация в Docker, CI/CD-пайплайн в GitLab CI (стейджи lint → build → deploy → smoke test), rolling update и rollback деплой. Kubernetes — самостоятельное изучение и практика: развертывание кластеров через kubeadm и Rancher, настройка CNI (Calico). Опыт разворачивания приложений FastAPI + PostgreSQL (StatefulSet), настройка Helm, ingress-nginx, kube-prometheus-stack для мониторинга и GitLab CI/CD с self-hosted runner для автодеплоя, включая Sealed Secrets для управления секретами.

• - Спроектировал и реализовал с нуля отказоустойчивую архитектуру аналитической СУБД ClickHouse. Успешно осуществил миграцию исторических данных объемом в 30 миллиардов строк. Тюнинг СУБД под высокие нагрузки.