Балтабаев Айтегин — Linux & Monitoring Engineer

Опыт работы

2 места · с июня 2025

Системный администратор — ООО «Росагромаш» (гибрид)

июнь 2026 – н.в. Внедрил мониторинг на Prometheus и Grafana с алертами в Telegram: о сбоях узнаю раньше пользователей, а не по их звонку Ввёл учёт заявок в Jira и базу знаний: ни одна заявка не теряется в мессенджерах, типовые проблемы решаются по готовой инструкции Принял инфраструктуру без документации и восстановил её: схема сети, реестр оборудования и учётных записей

Единственный ИТ-специалист компании на двух площадках (Ставрополь, Верхнерусское).

Обязанности

Администрирование серверов Linux (Debian, Ubuntu, Astra Linux) и Windows Server, виртуализация на Proxmox VE
Мониторинг серверов и сервисов, разбор инцидентов по метрикам и логам
Сеть и Wi-Fi офиса и склада: маршрутизация, коммутация, устранение сбоев
Резервное копирование и проверка восстановления
Серверная часть 1С (доступы, обновления, лицензии, RDP), видеонаблюдение, ЭДО, ЭЦП; поддержка пользователей: ПК, МФУ, почта

Достижения

Перевёл сервисы в Docker: сервис поднимается из описания, а не настраивается заново руками

Инструменты

Prometheus
Grafana
Jira
SQL
Docker
Docker Compose
Proxmox VE
Debian
Ubuntu
Astra Linux
Windows Server
1С
RDP

Системный администратор — ООО «ТД Интер Фьючерс» (гибрид)

июнь 2025 – июнь 2026 · 1 год 1 месяц Спроектировал и развернул с нуля систему видеонаблюдения на HiWatch: размещение камер, регистратор, просмотр с телефона через Hik-Connect Перевёл поддержку на удалённый формат через AnyDesk и RustDesk: типовые обращения закрываю без выезда в офис Автоматизировал рутину скриптами на Bash и Python

Офис на 8 рабочих мест: вся ИТ-часть на мне.

Обязанности

Сеть офиса: роутеры, Wi-Fi, подключение к интернету, диагностика неисправностей
Поддержка пользователей удалённо и на месте: ПК, периферия, программы
Обслуживание видеонаблюдения: камеры, регистратор, доступ к записям

Инструменты

Keenetic
TP-Link
HiWatch
iVMS-4200
Hik-Connect
AnyDesk
RustDesk
Windows 10/11
Bash
Python

Ключевые навыки

мониторинг · логи · Linux · сети · SQL и API

Мониторинг и логи

Prometheus
PromQL
Grafana (дашборды, алерты)
Kibana
Filebeat

Поддержка и инциденты

Jira (JQL, SLA)
база знаний (runbook, постмортем)
эскалации
разбор инцидентов

Linux и виртуализация

Debian
Ubuntu
Astra Linux
systemd
journalctl
Proxmox VE
Windows Server

Контейнеры

Docker
Docker Compose

Сети

TCP/IP
DNS
HTTP/HTTPS
TLS
NAT
VPN (WireGuard)
SSH-туннели
Nginx

Данные и API

SQL (JOIN, CTE, транзакции)
REST
Postman/Newman
curl
DevTools

Скрипты и инструменты

Bash
Python
Git

Проекты

мониторинг · логи · API · self-hosted

IT-Deck

FastAPI · PWA · C++ · WebRTCv0.6.1 · 8 дней назад

Старый iPhone — пульт для Windows-ПК: плитки показывают реальное состояние компьютера, а сам телефон работает ещё и веб-камерой. FastAPI + SQLite, Windows-агент на Python, PWA без сборки, приёмник видео и виртуальная камера на C++.

Страница проекта

IT-Deck

пульт и веб-камера · github.com/Itegin/it-deck

Дека Home, тема Keycap
Self-hosted пульт управления ПК с телефона: backend на FastAPI + SQLite, Windows-агент на Python, PWA-фронтенд без сборки (vanilla JS); двусторонний realtime-обмен командами и статусом через WebSocket — плитки показывают реальное состояние ПК (микрофон, громкость, устройство вывода, VPN, веб-камера)
Телефон как веб-камера для Windows 11: видео по WebRTC в приёмник на C++ (декодирование на GPU) и дальше в собственную виртуальную камеру — Discord, Zoom и OBS видят её как обычную
Studio: превью деки и редактор плитки

Одна дека в пяти темах
Studio — редактор деки на ПК: живое превью (клик — правка, «+» — новая плитка, перетаскивание), пошаговый редактор с выбором действия из карточек вместо JSON, EN/RU; виджет «Часы и погода» (Open-Meteo, кеш на бэкенде), пять тем — Flat, Pastel, Glossy, Liquid Glass, Keycap — со светлым и тёмным фоном; шесть шаблонов дек
Панель быстрого запуска: сайты (пресеты Telegram, Discord, YouTube…) и программы, выбранные прямо из меню «Пуск» ПК, включая приложения Microsoft Store; без связи с ПК дека становится полноэкранными часами
Вторая дека «Работа», тема Pastel
Плитки-действия: горячие клавиши, медиаклавиши, питание ПК, отправка текста в буфер обмена, виджет нагрузки ПК (CPU/RAM/сеть); несколько дек со свайпом, шаблонами и импортом из файла; смена токенов из Studio без правки конфигов; агент не опрашивает систему, пока телефон не открыт, и идёт с пониженным приоритетом, чтобы не отнимать FPS у игры
Окно на ПК: QR-код и статус
Standalone-сборка: один ITDeck.exe (PyInstaller onefile) запускает сам себя двумя процессами — backend и агент — с супервизором и авто-перезапуском; окно с QR-кодом для телефона, живым статусом дек, агента и камеры и проверкой обновлений
CI/CD на GitHub Actions: тесты на Linux и Windows на каждый push; тег v*.*.* собирает exe (и нативную часть на C++/vcpkg), публикация релиза — ручным запуском с проверкой версии
Серверный вариант: Docker Compose + Ansible-плейбук для Debian 12 — Docker, ufw, Nginx как TLS reverse-proxy с поддержкой WebSocket, бэкапы по cron, Prometheus + node_exporter
Релизы на GitHub (бесплатно для некоммерческого использования; исходный код закрыт)

Нажмите на узел схемы — ниже раскроется, что он делает.

Backend

FastAPI + SQLite · exe или Docker

Бэкенд на FastAPI с SQLite. Он отдаёт REST-снимок состояния, раздаёт статику фронтенда и обслуживает оба WebSocket-маршрута — к Windows-агенту и к телефону. Основной режим — отдельный процесс внутри ITDeck.exe прямо на управляемом ПК; прежний вариант — Docker-контейнер на отдельном сервере.

Windows-агент

Python · постоянное соединение

Держит постоянное соединение с бэкендом и выполняет приходящие команды. Локальное состояние — например, выключен ли микрофон — опрашивает по таймеру и отправляет обратно.

PWA-дашборд

vanilla JS · без шага сборки

Фронтенд без шага сборки: обычные JS и CSS, которые отдаются прямо с диска. С бэкендом говорит по своему WebSocket — тапнул плитку, команда ушла.

Iteginbook

itegin.com

Многопользовательский веб-трекер обучения: Flask + gunicorn в Docker, SQLite; аутентификация с нуля (scrypt, CSRF, гостевой доступ), миграция single-user → per-user схемы без потери данных
Публикация сервиса из-за CGNAT: домашний сервер на Debian + VPS, SSH-туннель (autossh + systemd) с авто-восстановлением; Nginx reverse-proxy с TLS (Let's Encrypt) рядом с Xray/VLESS, DNS через DuckDNS
Security-аудит своего кода: закрыты открытые редиректы, небезопасная публикация портов, утечка креденшлов в образ; диагностика инцидентов по логам systemd/journalctl, fail2ban
(страница, которую вы читаете, сделана на нём же)

Посмотреть механику сайта вживую

Уроки видны только тем, кто вошёл, — а вот как всё устроено: те же уроки со списком слева, оглавлением и отметками «пройдено», только на другом содержимом. Без регистрации и пароля.

Ops-лаборатория: мониторинг, логи, API

Grafana · Kibana · PostgreSQL · Postman

Grafana: дашборды по метрикам Prometheus (PromQL) и SQL-панели из PostgreSQL, переменные, аннотации, алерты; конфигурация хранится файлами
ELK: доставка JSON-логов через Filebeat, расследование инцидента в Kibana по request_id (KQL, Lens, p95, доля 5xx) с выводом в тикет и постмортем
Учебный сервис tickets-api в Docker: REST-контракт, вебхуки; разбор ошибок 4xx/5xx и CORS — где сломалось: на фронте, на бэкенде или в сети
PostgreSQL: схема helpdesk, JOIN, CTE, транзакции и права
Postman: коллекции, окружения, тесты и цепочки запросов, прогон через Newman, Mock Server
Jira и Confluence: workflow поддержки с SLA, JQL-фильтры и дашборд, runbook-и, база знаний, постмортем

Домашняя инфраструктура на Debian

Nextcloud · Nginx · OpenWrt

Nextcloud AIO на списанном ПК для хранения и синхронизации файлов; Nginx как reverse-proxy, SSL через Certbot/Let's Encrypt
Xray (VLESS Reality) для удалённого доступа через VPS
Домашний роутер на OpenWrt (Cudy WR3000S): VPN и маршрутизация трафика; watchdog по cron с журналом инцидентов, бэкапы конфигов на домашний сервер, разбор проблем по conntrack

Работа с AI

инструмент, а не автопилот

AI-ассистенты (Claude, ChatGPT) как ежедневный инструмент: прототипирование, разбор конфигов и логов, ускорение отладки. Вывод проверяю на стенде и сверяю с документацией
Автоматизирую рутину связкой AI + Python/Bash: скрипты работы с REST API, обработка JSON-выгрузок

Образование и языки

МИРЭА · 2026

Российский Технологический Университет — МИРЭА, Москва — 2026
Сетевое и системное администрирование, среднее специальное

Русский — родной. Английский — B2 (технический). Казахский — A2, Киргизский — A2