Infrastructure / DevOps / SRE Portfolio

Олег Авдеев.
DevOps / SRE Engineer Oleg Avdeev.
DevOps / SRE Engineer

Разрабатываю внутренние платформы, автоматизирую эксплуатацию инфраструктуры и проектирую понятные интерактивные веб-интерфейсы поверх сложных систем. I build scalable internal platforms, automate infrastructure operations, and construct intuitive interactive web interfaces over complex backend systems.

Скачать CV (PDF)Download CV (PDF) Обсудить проектDiscuss Project
6+ лет6+ years
DevOps и SRE опыта автоматизацииof DevOps & SRE automation experience
1B+
записей телеметрии и BGP обработано (production scale)processed telemetry & BGP records (production scale)
5000+
активных узлов инвентаря под мониторингомinventory nodes monitored in production
ansible-playbook - visionstorm_telemetry UTF-8

Интерактивные проектыInteractive Projects

Примеры разработанных панелей управления. Кликните «Запустить песочницу», чтобы открыть полностью функциональный макет системы. Interactive dashboard examples. Click "Launch Sandbox" to open a fully functional mock system.

Все проектыAll Projects Сети и SD-WANNetworks & SD-WAN Безопасность и комплаенсSecurity & Compliance Внутренние платформыInternal Platforms Системный дизайнSystem Design
Client Variant A Variant B Exit

Route Lab

Утилита маршрутизации сетей и SD-WAN Network / SD-WAN routing tooling
Sandbox

Симулятор распределенных сетевых маршрутов. Проектирование туннелей SD-WAN, быстрое переключение транспортов (gRPC, WS, QUIC, Secure TLS), тестирование сбоев и детальная аналитика задержек. * Песочница использует демонстрационные (mock) данные. Distributed network route simulator. SD-WAN tunnel design, hot-swapping transports (gRPC, WS, QUIC, Secure TLS), failover testing, and detailed latency diagnostics. * Sandbox runs on demo/mock data.

Network Automation Interactive Topology gRPC/TLS
Запустить песочницу →Launch Sandbox →
active sessions today
12.4k
RU
DE
NL
SG
US

WAN Analytics Hub

Наблюдаемость и аналитика Observability and analytics
Sandbox

Командный центр гео-аналитики трафика. Включает интерактивную темную карту мира с нанесенными туннелями распределенной сети, панель мониторинга активных сессий пользователей в реальном времени и журналы безопасности. * Песочница использует демонстрационные (mock) данные. Traffic geo-analytics command center. Features an interactive dark world map with animated WAN tunnels, a real-time active user session dashboard, and security logs. * Sandbox runs on demo/mock data.

Big Data Observability ClickHouse SVG Mapping
Запустить песочницу →Launch Sandbox →
STATUS: STANDBY

FW Manager

Диагностика доступа и фаерволов Access / firewall diagnostics
Sandbox

Симулятор прохождения сетевого трафика через цепочки межсетевых экранов. Позволяет проверять доступность портов, анализировать правила доступа и визуализировать пути пакетов на схеме. * Песочница использует демонстрационные (mock) данные. Traffic flow simulator traversing firewall chains. Allows checking port accessibility, analyzing security rules, and visualizing packet paths on the diagram. * Sandbox runs on demo/mock data.

Firewall Policy Network Path Sweep FortiGate / Cisco
Запустить песочницу →Launch Sandbox →
74.2% score

HCS Risk Command

Автоматизация комплаенса и уязвимостей Compliance / remediation automation
Sandbox

Портал управления уязвимостями инфраструктуры. Мониторинг соответствия CIS-стандартам на иерархическом дереве хостов и автоматический запуск Ansible-плейбуков для устранения угроз. * Песочница использует демонстрационные (mock) данные. Infrastructure vulnerability management portal. CIS compliance monitoring on a hierarchical host tree and automated Ansible playbook runs for threat remediation. * Sandbox runs on demo/mock data.

Compliance Monitoring Ansible AWX Remediation Risk Assessment
Запустить песочницу →Launch Sandbox →
Clients API Gateway Ads / Search micro Kafka Queue ClickHouse Events

Marketplace Architecture

System Design

Проектирование архитектуры высоконагруженной системы: обработка большого потока чтений, организация поиска с низкими задержками, асинхронный пайплайн событий и аналитический лог на ClickHouse. High-load system architecture design: handling heavy read traffic, low-latency search organization, an asynchronous event pipeline, and analytical logging using ClickHouse.

Стек интеграции: базы данных ClickHouse/PostgreSQL, брокеры сообщений Kafka, кэширование Redis, трассировка и мониторинг. Integration stack: ClickHouse/PostgreSQL databases, Kafka message brokers, Redis caching, tracing, and monitoring.
Kubernetes OpenSearch Kafka Queue High Load Design
01Change Pwd
02Filter DLL
03Check List
04Verdict

AD Password Protection

DC Security

Реализовал промышленное внедрение password protection-механизма для Active Directory. Проработал архитектуру размещения на Domain Controller, критерии безопасной эксплуатации, сценарии отказа и отката, после чего организовал поэтапное масштабирование решения от тестового домена до нескольких продуктивных доменов. Implemented production deployment of a password protection mechanism for Active Directory. Designed Domain Controller placement architecture, safe operation criteria, failover and rollback scenarios, and organized phase-based scaling from a test domain to multiple production domains.

Стек интеграции: фильтры паролей (DLL), интеграция с LDAP/SSO, безопасное управление секретами (Vault), аудит политик ИБ. Integration stack: Password filters (DLL), LDAP/SSO integration, secure secrets management (Vault), security policy auditing.
Active Directory Domain Controller Scale & Deployment Failover Planning
Office Resource Booking
booking.local

Office Resource Booking

Office Tech

Разработал и запустил систему бронирования офисных ресурсов с развертыванием в Kubernetes: реализовал интеграцию с LDAP/SSO и Microsoft Exchange, RBAC, отчетность для безопасности, логирование и мониторинг. Developed and launched an office resource reservation system deployed in Kubernetes: implemented LDAP/SSO and Microsoft Exchange integration, RBAC, security reporting, logging, and monitoring.

Стек интеграции: развертывание в Kubernetes (Helm), веб-интерфейсы управления, синхронизация с MS Exchange API, логирование действий. Integration stack: Kubernetes (Helm) deployment, custom web interfaces, MS Exchange API sync, administrative activity logging.
Kubernetes LDAP / SSO MS Exchange RBAC Monitoring

СпециализацияSpecialties

Ключевые направления инфраструктурной инженерии, в которых я собираю решения от сырых данных до стабильной эксплуатации. Core infrastructure engineering fields where I assemble solutions from raw data to stable operations.

Данные → ИнтерфейсыData → Interfaces

  • Сбор логов и событий из SD-WAN, NMS, Zabbix, GitLab, AD и систем инвентаризации. Log and event aggregation from SD-WAN, NMS, Zabbix, GitLab, AD, and inventory systems.
  • Нормализация разнородных данных, фильтрация, подготовка отчетов и выгрузок. Normalization of heterogeneous data, filtering, report creation, and data exports.
  • Визуализация метрик в Grafana или через специализированные веб-панели управления. Metric visualization in Grafana or via custom web administration panels.
  • Перевод ручных Excel-отчетов в автоматические воспроизводимые панели. Converting manual Excel spreadsheets into automated, reproducible dashboards.

Автоматизация → БезопасностьAutomation → Safety

  • Разработка безопасных оберток для контролируемого запуска Ansible-плейбуков. Developing secure wrappers for controlled execution of Ansible playbooks.
  • CI/CD пайплайны для безопасного внесения изменений в сеть и резервного копирования. CI/CD pipelines for safe network changes deployment and backup automation.
  • Ролевой доступ к запускам, архивация артефактов и строгий аудит действий операторов. Role-based access control for runs, artifact archiving, and operator auditing.
  • Создание шаблонов конфигураций, предпроверок и схем отката изменений (rollback). Configuration templating, pre-checks, and configuration rollback schemes.

Инфраструктура → НаблюдаемостьInfrastructure → Observability

  • Построение observability на базе Zabbix, Grafana, ELK и Prometheus. Building observability stacks using Zabbix, Grafana, ELK, and Prometheus.
  • Схемы сетевой топологии, отслеживание статусов устройств, метрик и оповещения. Network topology maps, tracking device health status, metrics, and alerting.
  • Пайплайны автообнаружения устройств и автоматический онбординг в мониторинг. Autodiscovery pipelines for network hardware and automated monitoring onboarding.
  • Использование ClickHouse и PostgreSQL для хранения гигабайтов инфраструктурных логов (Network Flow/Telemetry). Leveraging ClickHouse and PostgreSQL to store gigabytes of network telemetry and infrastructure logs.

Безопасность → КомплаенсSecurity → Compliance

  • Проектирование автоматических hardening-проверок и исправление конфигураций (remediation). Designing automated hardening audits and configuration corrections (remediation).
  • Аудит парольных политик (PoC словарей паролей в Active Directory). Password policy audits (PoC of password dictionary filters in Active Directory).
  • Сбор истории подключений удаленного доступа для отчетов ИБ. Collecting remote access connection history and metrics for security audits.
  • Анализ сторонних ИТ-решений по рискам, стабильности, нефункциональным требованиям (нагрузка / отказоустойчивость) и простоте поддержки. Analyzing third-party IT solutions for risks, stability, non-functional requirements (load / fault tolerance), and supportability.

Как я строю внутренние платформыHow I Build Internal Platforms

Методология проектирования и развертывания стабильных, безопасных и удобных инфраструктурных решений. My methodology for engineering stable, secure, and intuitive infrastructure tools.

01 / Исследование01 / Discovery & Audit
Составляю карту потоков данных и матрицы RACI, выявляю ручные операции, формирую функциональные требования и критерии отказоустойчивости. Mapping data flows and RACI matrices, identifying manual operation bottlenecks, setting functional requirements, and defining resilience criteria.
02 / Моделирование02 / Data Model & Schema
Проектирую структуру БД, нормализацию логов, схемы API и интеграционные шлюзы с инфраструктурными сервисами. Designing database structures, log normalization standards, API schemas, and integration gateways with core infrastructure services.
03 / Права доступа03 / RBAC & Directories
Настраиваю ролевую модель (RBAC), разграничиваю доступы к API/действиям и интегрирую платформу с LDAP/SSO. Configuring Role-Based Access Control (RBAC), scoping actions/API permissions, and integrating the platform with LDAP/SSO.
04 / Аудит-лог04 / Audit Logging
Реализую логирование административных действий, экспорт логов безопасности в OpenSearch/ClickHouse и проверки политик соответствия. Implementing administrative action logs, exporting security events to OpenSearch/ClickHouse, and configuring compliance policy audits.
05 / Автоматизация05 / Rollout & GitOps
Упаковываю решение в Kubernetes (Helm) или Ansible-плейбуки, строю пайплайны CI/CD для развертывания без простоев. Packaging software into Kubernetes (Helm) or Ansible playbooks, and establishing zero-downtime GitOps/CI-CD rollout pipelines.
06 / Инструкции06 / Runbooks & Handover
Настраиваю алертинг и метрики (Zabbix/Prometheus/Grafana), готовлю детальные runbook-инструкции по восстановлению при авариях. Configuring monitoring metrics/alerts (Zabbix/Grafana), drafting disaster recovery runbooks, and completing operations handover.

Для найма (Full-time / Part-time) For Hiring (Full-time / Part-time)

Интеграция в команду в роли DevOps/SRE-инженера для построения внутренних платформ, автоматизации CI/CD, SD-WAN сетей, облаков и Kubernetes. Team integration as a DevOps/SRE engineer to build internal platforms, automate CI/CD pipelines, SD-WAN overlay tunnels, cloud infra, and Kubernetes.

  • Ключевой стек: Kubernetes, Go, Python, Bash, Terraform, Ansible, OpenSearch, ClickHouse, Prometheus, BGP/SD-WAN. Key Stack: Kubernetes, Go, Python, Bash, Terraform, Ansible, OpenSearch, ClickHouse, Prometheus, BGP/SD-WAN.
  • Формат сотрудничества: Удаленная работа (Remote-first), гибкий график, полная или частичная занятость. Engagement: Remote-first, flexible schedule, open to full-time or part-time opportunities.
Скачать CV (PDF)Download CV (PDF) Написать в TelegramChat on Telegram

Для проектов и консалтинга For Projects & Consulting

Проектирование и запуск автоматизации инфраструктуры, разработка понятных веб-интерфейсов и панелей управления поверх скриптов и баз данных. Design and launch of infrastructure automation, development of clean web interfaces and control panels on top of scripts and databases.

  • Аудит и автоматизация: проведение аудита процессов, устранение ручных действий, разработка скриптов автоматизации. Auditing & Automation: Process audits, eliminating manual tasks, and writing automated operational playbooks.
  • Интеграции и логи: внедрение сквозного мониторинга (observability), разграничение доступа (RBAC), интеграция с LDAP/SSO и Exchange. Observability & Integrations: Logging/observability design, RBAC controls, LDAP/SSO and MS Exchange synchronization.
Обсудить проектDiscuss Project Написать в TelegramChat on Telegram

Экран слишком мал Screen Too Small

Эта интерактивная песочница оптимизирована для десктопных экранов. На мобильных устройствах интерфейс может отображаться некорректно. Рекомендуем открыть её с компьютера. This interactive sandbox is optimized for desktop screens. The dashboard layout may not render correctly on mobile viewports. We recommend opening it from a computer.