# Системне адміністрування

> Вибрані роботи Engineer ApS, що демонструють Системне адміністрування — досягнення, які це підтверджують.

- [Спроєктувала, розгорнула та підтримувала 10 серверів PostgreSQL і MS SQL на Ubuntu Linux VPS, забезпечивши оптимальну продуктивність і надійність серверів.](https://engineer.company/uk/portfolio/designed-deployed-and-maintained-10-postgresql-and-ms-13/)
- [Посилила безпеку даних, впровадивши 1 000 правил RBAC для розробників, екземплярів застосунків, PostgreSQL, MS SQL та інших Linux‑серверів, запобігши несанкціонованому доступу; задокументувала за допомогою автоматизації Ansible.](https://engineer.company/uk/portfolio/enhanced-data-security-by-implementing-1-000-rbac-14/)
- [Керувала 30 екземплярами Ubuntu Linux VPS, впровадивши стратегії аварійного відновлення та забезпечивши оптимальні конфігурації мережі.](https://engineer.company/uk/portfolio/managed-30-ubuntu-linux-vps-instances-implementing-disaster-20/)
- [Запобігла порушенням безпеки, очоливши ініціативи з керування доступом, використовуючи M365, 1Password, Red Hat SSO та OKTA SSO.](https://engineer.company/uk/portfolio/prevented-security-breaches-by-leading-access-management-initiatives-21/)
- [Керувала та усувала несправності 8 з'єднань WireGuard VPN та IPSEC VPN, забезпечивши безпечний зв'язок між системами Google Cloud та Linux.](https://engineer.company/uk/portfolio/managed-and-troubleshooted-8-wireguard-vpn-and-ipsec-23/)
- [Адмініструвала мережеву інфраструктуру для понад 1 000 серверів, забезпечивши оптимальне розгортання систем, безпеку та усунення несправностей.](https://engineer.company/uk/portfolio/administered-network-infrastructure-for-over-1-000-servers-39/)
- [Заснувала відділ технічної підтримки, що обслуговував понад 10 000 клієнтів, надаючи IT‑підтримку та вирішення несправностей, а звернення клієнтів обліковувалися в CRM‑системі.](https://engineer.company/uk/portfolio/established-a-technical-support-department-servicing-over-10-40/)
- [Керувала командою, що надавала послуги з IT‑підтримки, відновлення даних та ремонту обладнання понад 1 000 клієнтам, забезпечивши високу якість обслуговування.](https://engineer.company/uk/portfolio/managed-a-team-delivering-it-support-data-recovery-47/)
- [Налаштувала та розгорнула 1 000 Wi‑Fi‑роутерів, покращивши доступність і продуктивність мережі для клієнтів.](https://engineer.company/uk/portfolio/configured-and-deployed-1-000-wi-fi-routers-48/)
- [Керувала 4 000 ремонтами комп'ютерів, забезпечивши швидке та ефективне вирішення апаратних і програмних несправностей.](https://engineer.company/uk/portfolio/managed-4-000-computer-repairs-ensuring-rapid-and-49/)
- [Адмініструвала 100 серверів Bare Bone, фізичні мережі та системи IP‑телефонії, забезпечивши надійну інфраструктуру для зростання компанії.](https://engineer.company/uk/portfolio/administered-100-bare-bone-servers-physical-networks-and-50/)
- [Адмініструвала 40 вебсайтів на хостинг‑серверах Ubuntu Linux з Apache та Nginx, забезпечивши високу доступність і продуктивність.](https://engineer.company/uk/portfolio/administered-40-websites-on-ubuntu-linux-hosting-servers-53/)
- [Забезпечувала цілодобову підтримку інфраструктури 24/7 для IPTV/OTT‑стрімінгової платформи, адмініструючи ~1 000 серверів та системи клієнтів для глобальних замовників у Китаї, США та Німеччині.](https://engineer.company/uk/portfolio/provided-round-the-clock-24-7-infrastructure-support-82/)
- [Забезпечувала безперебійну передачу сигналів IPTV‑стрімінгу між постачальниками та клієнтами, цілодобово моніторячи та підтримуючи стрімінгову мережу й IP‑телефонію.](https://engineer.company/uk/portfolio/ensured-uninterrupted-delivery-of-iptv-streaming-signals-between-83/)
- [Планувала та впроваджувала нову функціональність інфраструктури для внутрішніх і зовнішніх систем, створюючи рішення, достатньо довговічні, щоб працювати роками з мінімальними змінами.](https://engineer.company/uk/portfolio/planned-and-implemented-new-infrastructure-functionality-for-internal-85/)
- [Як одна з перших співробітниць, спроєктувала та побудувала всю базову інфраструктуру та супутні процеси з нуля для SaaS‑стартапу в зеленій енергетиці, заклавши фундамент для швидкого зростання.](https://engineer.company/uk/portfolio/as-one-of-the-first-hires-designed-and-86/)
- [Інтегрувала загальнокорпоративну систему керування паролями, посиливши безпеку та оптимізувавши керування доступом.](https://engineer.company/uk/portfolio/integrated-a-company-wide-password-management-system-strengthening-90/)
- [Виконувала відновлення даних на широкому спектрі носіїв — SD‑картах, HDD, SSD, масивах RAID, зовнішніх накопичувачах та системах Mac.](https://engineer.company/uk/portfolio/performed-data-recovery-across-a-wide-range-of-92/)
- [Діагностувала та ремонтувала апаратне забезпечення ноутбуків — екрани, петлі, клавіатури, трекпади, материнські плати та живлення — і вирішувала програмні проблеми в Linux, Windows та Mac.](https://engineer.company/uk/portfolio/diagnosed-and-repaired-laptop-hardware-screens-hinges-keyboards-93/)
- [Побудувала операторський бек‑офіс — близько 40 адміністративних маршрутів та 128 компонентів, що охоплюють заявки на володіння, модерацію, feature flags, кеш і діагностику, — щоб платформою можна було керувати без доступу до бази даних.](https://engineer.company/uk/portfolio/built-the-operator-back-office-for-the-platform-102/)
- [Побудувала власну інфраструктуру компанії як 19 плейбуків Ansible і 34 ролі на 12 065 рядках YAML, що зводять живий хост до оголошеного стану, де кожен play ідемпотентний.](https://engineer.company/uk/portfolio/built-the-companys-infrastructure-as-code-108/)
- [Втримала всю компанію на одному хості з 512 МБ і одним ядром — git‑форж, вебсервер для семи доменів, Tor, два сервери альтернативних протоколів, резервні копії та блокування вторгнень — розглядаючи 464 МБ доступної пам'яті як зобов'язальне архітектурне обмеження.](https://engineer.company/uk/portfolio/ran-the-whole-company-on-one-512mb-host-109/)
- [Знайшла й закрила три захисти SSH від перебору, які ніколи не працювали: тюрму блокування, що стежила за портом 22, поки демон слухав 1986, обмеження швидкості, затінене ширшим правилом над ним, і дію блокування, чий бінарний файл ніколи не знаходився, тож жодне блокування ніколи не застосовувалося.](https://engineer.company/uk/portfolio/found-three-ssh-brute-force-protections-that-never-worked-110/)
- [Загартувала SSH до 24 стверджених директив із тристадійною перевіркою — файл‑кандидат, зібрана конфігурація, а тоді власне зчитування демона — після того, як зчитування спіймало робочий сервер на мовчазному перевизначенні двох із двадцяти чотирьох.](https://engineer.company/uk/portfolio/hardened-ssh-with-three-stage-validation-111/)
- [Розгорнула власний git‑форж компанії на Soft Serve, приватний за замовчуванням і без вебпанелі, з портом SSH, прив'язаним до loopback за хостом‑переходом, і зробила посадкову сторінку перед ним артефактом збірки основного сайту, а не копією, яку тримають руками.](https://engineer.company/uk/portfolio/deployed-the-companys-own-git-forge-121/)
- [Опублікувала сайт як onion‑дзеркало в Tor на читабельній адресі, що починається з engineer, з ключем, згенерованим поза хостом, тож він ніколи не потрапив ні до цього репозиторію, ні на ноутбук, і лишила ці двері єдиними з чотирьох, які ніколи не рахують.](https://engineer.company/uk/portfolio/published-the-site-as-a-tor-onion-mirror-on-a-readable-168/)

<https://engineer.company/uk/categories/system-administration/>
