Mission impossible — Online

ЕвгенийГорун

Системный администратор · IT-инженер · Web-разработчик · Руководитель проектов · IT-архитектор инфраструктуры

20+ лет в IT, 10+ лет системным администратором. Windows Server, Linux, Active Directory, виртуализация (VMware/Hyper-V/Proxmox), сети MikroTik/Cisco, мониторинг Zabbix, автоматизация. 1000+ законченных IT-проектов.

📄 Резюме: Системный администратор 📄 Сопроводительное письмо Сисадмин Портфолио → Связаться →

20+

Лет опыта в IT

10+

Лет системным администратором

1000+

Законченных IT-проектов

30+

IT-конференций

— Обо мне

📍Россия, Москва

✉️johngorn@yandex.ru

@johngorn0

🌐johngorn.ru

IT-архитектор и системный администратор с более чем 20-летним опытом

Специализируюсь на проектировании, внедрении и сопровождении IT-инфраструктуры любой сложности. Помогаю бизнесу выстраивать надёжные, безопасные и масштабируемые системы. Помимо инфраструктуры являюсь web-разработчиком: разрабатываю сайты, включая создание собственных тем и модулей, а также самостоятельно проектирую и поддерживаю серверную инфраструктуру на базе Linux, обеспечиваю безопасность, производительность и отказоустойчивость веб-проектов.

Объединяю техническую экспертизу и бизнес-подход для достижения реальных результатов и роста компании.

Windows ServerLinuxWeb-разработкаProxmox VEVMware / Hyper-VMikroTikActive DirectoryZabbixGrafanaPowerShellDockerSQL / MySQL1С-Битрикс

Компетенции

Карта компетенций

20+ лет практики — от сетей и серверов до виртуализации, мониторинга, автоматизации и безопасности. Выберите направление, чтобы раскрыть детали.

Сети

MikroTik / RouterOSЭксперт

Маршрутизация / VLANЭксперт

WireGuard / VPNПродвинутый

Firewall / NATПродвинутый

Wi-Fi / точки доступаПродвинутый

CiscoУверенный

Серверы

Windows ServerЭксперт

Active DirectoryЭксперт

Linux (Ubuntu / Debian)Эксперт

DNS / DHCPЭксперт

Nginx / ApacheПродвинутый

Почта (Postfix / Exchange)Продвинутый

Виртуализация

Proxmox VEЭксперт

VMware vSphereПродвинутый

Hyper-VПродвинутый

Docker / контейнерыПродвинутый

Кластеры / HAПродвинутый

Мониторинг

ZabbixЭксперт

GrafanaПродвинутый

Алертинг / TelegramПродвинутый

ЛогированиеПродвинутый

PrometheusУверенный

Автоматизация

PowerShellЭксперт

BashПродвинутый

Telegram-ботыПродвинутый

SQL / отчётыПродвинутый

AnsibleУверенный

Безопасность

Резервное копирование (Veeam)Эксперт

Отказоустойчивость / failoverЭксперт

SSL / сертификатыПродвинутый

Разграничение доступаПродвинутый

Аудит / харднингПродвинутый

Web-разработка

WordPress (тема + плагины)Эксперт

PHPПродвинутый

HTML5 / CSS3Продвинутый

Адаптивная вёрсткаПродвинутый

JavaScriptПродвинутый

MySQLПродвинутый

Портфолио

Ключевые проекты

Реализованные проекты и достижения за годы практики.

Инфраструктура

Системное администрирование

Серверы, виртуализация (VMware/Hyper-V/Proxmox), Active Directory, сети, IP-телефония и корпоративные сервисы. Мониторинг Zabbix, информационная безопасность и защита ПДн, резервное копирование.

Автоматизация

Автоматизация процессов

Разработка модулей отчётности и автоматизация бизнес-процессов: интеграция систем, обработка данных и выгрузки, запуск по расписанию с уведомлениями. PowerShell, Python, Bash, SQL, VBA, REST API.

СЕТИ

Стенд корпоративной сети (MikroTik)

Воспроизведение архитектуры ядра сети предприятия на MikroTik RouterOS: маршрутизация OSPF и BGP, VLAN-сегментация, IPsec и WireGuard VPN, L3-коммутация на управляемом свитче, firewall и резервирование. Роутер hEX S и коммутатор CRS326.

Мониторинг

Два стека мониторинга — Zabbix и Prometheus

Развернул две системы мониторинга реального парка (облачный сервер + домашний гипервизор Proxmox + виртуальные машины): Zabbix 7.0 с самописным дашбордом на Vue/Nuxt и Prometheus + Grafana. Обе с публичными демо и маскировкой внутренней инфраструктуры. WireGuard, BFF-архитектура, Let's Encrypt. Zabbix-дашборд → · Grafana →

Web-разработка

johngorn.ru — портфолио

Этот сайт: самописная тема WordPress с нуля — вёрстка, PHP/MySQL, адаптив и деплой на собственном Linux-сервере.

ВИДЕОНАБЛЮДЕНИЕ

Видеонаблюдение — полный цикл

Собственный интернет-магазин оборудования на Medusa и Next.js — фасетный поиск, оплата ЮKassa с 54-ФЗ, деплой на свою инфраструктуру. Плюс проектирование и монтаж систем под ключ: IP/аналог, регистраторы, сети и PoE, удалённый доступ. Hikvision, Dahua. Открыть магазин →

МЕССЕНДЖЕР

Свой мессенджер — Matrix со звонками

Федеративный self-hosted мессенджер на протоколе Matrix: Synapse и PostgreSQL в LXC-контейнере Proxmox, публикация через nginx с Let's Encrypt на облачном узле и WireGuard-туннель до домашнего сервера. Сквозное шифрование, закрытая регистрация по приглашениям, федерация с другими серверами Matrix. Звонки 1-на-1 и групповые видеоконференции — стек MatrixRTC: LiveKit SFU, coturn (TURN) и JWT-авторизация. Ночные бэкапы с тестом восстановимости и мониторинг в Zabbix и Grafana. Открыть →

TELEGRAM-БОТЫ

Telegram-боты

Четыре production-бота на Python (aiogram 3): системный алерт-бот (бэкапы, Zabbix, Grafana), публичный инфо-бот с Telegram Mini App, бот интернет-магазина и бот уведомлений SaaS. Работа Telegram API из России — через собственный прокси-слой, доставка алертов — по SSH с forced-command. Читать →

SAAS

uptime — мониторинг сайтов как сервис

Мой первый SaaS: пользователи регистрируются через Telegram, добавляют свои сайты и получают проверки доступности, SSL и скорости каждые 5 минут с алертами в Telegram. Внутри — мультитенантная архитектура (Nuxt 3 + PostgreSQL в LXC-контейнере), probe-воркер в облаке, публичные статус-страницы с uptime-бейджем, дашборд с историей инцидентов. Защита от SSRF, rate-limiting, CI/CD и бэкапы с проверкой восстановимости. Открыть →

Инфраструктура как код

Вся инфраструктура как код

9 идемпотентных Ansible-ролей с CI. Гетерогенный парк Proxmox (контейнеры и виртуальные машины) и два стека мониторинга описаны кодом: установка, конфигурация, мониторинг, алертинг, защита SSH и резервное копирование воспроизводимы из репозитория, проверяются в CI (ansible-lint) и версионируются. Повторный прогон — ноль изменений; восстановление сервиса из роли — за секунды; правки на боевом через предпросмотр и откат.

home lab

Мой тестовый стенд

Лаборатория, где я обкатываю новые технологии и решения до того, как применить их в бою. Наведи на узел — покажу, за что он отвечает.

🌐InternetВнешний канал и публичный статический IP
🛡️MikroTikСетевой уровень стенда. Роутер hEX S + управляемый коммутатор CRS326. RouterOS: маршрутизация OSPF/BGP, VLAN-сегментация, IPsec/WireGuard VPN, L3-коммутация. Виртуальные роутеры (CHR) на Proxmox — изолированная лаба.
🖥️Proxmox VEГипервизор: виртуальные машины и контейнеры, отказоустойчивость, бэкапы
🪟Windows Server 2022Active Directory, доменные службы, GPO
🐧Ubuntu ServerLinux-сервисы, веб-серверы, скрипты
🐳DockerКонтейнеризация сервисов, быстрый деплой
📈ZabbixМониторинг серверов и сети, оповещения
📊GrafanaДашборды и визуализация метрик
🔐WireGuardЗащищённый VPN-доступ к стенду
🗄️MySQLБазы данных, репликация
☁️NextcloudОблачное хранилище и совместная работа

live telemetry

Статус инфраструктуры

Этот сайт работает на отказоустойчивой инфраструктуре, которую я спроектировал и обслуживаю сам: основной сервер в облаке и горячий резерв в домашней лаборатории — с репликацией базы и автоматическим переключением.

Все системы в строю

синхронизация…

Основной узелОблако · Москва · —● в строю

Резервный узелДомашняя лаборатория · Edge · —● в строю

Репликация базыШифрованный туннель · авто-failover● активна

Открыть панель статуса →

automation