Siim Aarmaa

Süsteemiadministraator. Ehitan ja hoian töös servereid ja teenuseid.

Minust

Olen süsteemiadministraator, kes hoolib sellest, et IT lihtsalt töötaks: võrgud on segmenteeritud, serverid uuendatud ja varundused päriselt taastatavad. Kodulaboris ehitan sama, mida tööl vaja läheb: Proxmoxi virtualiseerimine, pfSense'i tulemüür ja teenused Dockeris.

Töötan süsteemselt. Muudatused lähevad Gitti, korduvad tööd kirjutan skriptiks ja logisid vaatan enne, kui kasutaja probleemist teada annab.

Otsin süsteemiadministraatori või IT-toe kohta Tartus või kaugtööna. Vabal ajal aitan väikeettevõtteid ja eraisikuid, vaata osa Teenused.

Otsin
süsteemiadmin / IT-tugi, Tartu või kaugtöö
Fookus
automatiseerimine, Linux, virtualiseerimine, k8s
Töövoog
Git, dokumentatsioon, skriptid
Õpin praegu
Ansible, Prometheus, Grafana
Kodulabor
Proxmox, pfSense, VM-id

Töökogemus

Kehtiv roll on ees, varasem kogemus avaneb klikiga.

  1. – praegu

    Süsteemiadministraator

    Regionaal- ja Põllumajandusministeeriumi Infotehnoloogia Keskus (REMITK)

    Linux serverite automatiseerimine ja K8S rakenduste haldus

    • Ansible samaaegne õppimine ja realselt katsetamine.
Varasem kogemus (4)Peida
  1. –

    Süsteemiadministraator

    Haridus- ja Teadusministeerium (HTM)

    Linuxi serverite haldus ja dokumentatsioon.

  2. –

    DevOps Inseneer

    Rahandusministeeriumi Infotehnoloogiakeskus (RmIT)

    RedHat 8 migreerimine RedHat 9 peale.

    • Posit tarkvarade tundma õppimine.
  3. –

    Süsteemiadministraator

    Siseministeeriumi infotehnoloogia- ja arenduskeskus (SMIT)

    Cloud Foundry rakenduste migreerimine K8S peale.

  4. –

    Rakendusadministraator

    Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)

    Cloud Foundry rakenduste migreerimine K8S peale.

Tööriistakast

Põhioskused valdkondade kaupa.

Sysadmin

Operatsioonisüsteemid

  • Ubuntu
  • Debian
  • Rocky Linux
  • RHEL 7/8
  • CentOS 7/8
  • Kali
  • Raspberry Pi OS
  • Windows

Virtualiseerimine

  • VMware vSphere / ESXi
  • Proxmox VE
  • Hyper-V

Võrk ja koormusjaotus

  • TCP/IP
  • DNS
  • DHCP
  • HAProxy
  • Nginx
  • Apache
  • F5
  • Fortigate
  • iptables

Turvalisus

  • SSL/TLS
  • Let's Encrypt (wildcard)
  • PKI
  • Vulnerability Scanning
  • Backup & Disaster Recovery

Andmebaasid

  • MySQL
  • PostgreSQL

Rakendused

  • Nextcloud
  • Odoo
  • PlanPro
  • WordPress
  • Magento 2

DevOps

Konteinerid ja orkestreerimine

  • Docker
  • Kubernetes (k8s)
  • Cloud Foundry

Automatiseerimine ja IaC

  • Ansible
  • Ansible AWX
  • Terraform

Skriptimine

  • Bash
  • Python
  • PowerShell

CI/CD ja versioonihaldus

  • GitLab CI
  • GitHub Actions
  • Bamboo
  • Git

Pilv ja DNS

  • Hetzner
  • DigitalOcean
  • Cloudflare (DNS, API)

Logid ja seire (SIEM)

  • Graylog
  • ELK Stack

See on põhinimekiri, mitte kõik. Olen aastate jooksul töötanud ka paljude teiste süsteemide ja tööriistadega, küsi julgelt.

Projektid

Kõik asjad, mis olen püsti pannud ja millest midagi õppinud.

  • vlan-labor töös

    pfSense ruuter, neli VLAN-i ja IPsec tunnel kahe simuleeritud asukoha vahel. Reeglid ja skeem on repos dokumenteeritud.

    pfSense · VLAN · IPsec lähtekood

  • compose-stack töös

    Nginx pöördproksi, rakendus ja andmebaas ühes Compose'i failis. Tervisekontrollid ja automaatne taaskäivitus sees.

    Docker · Nginx · SQL Server lähtekood

  • backup-skriptid valmis

    Bashi skriptid serveri andmete varundamiseks rsync'iga koos rotatsiooni ja e-posti teavitusega.

    Bash · rsync · cron lähtekood

  • monitooring arenduses

    Prometheus ja Grafana kodulabori jälgimiseks. Hetkel kirjutan häireid.

    Prometheus · Grafana

Teenused

Pakun neid hobi korras, väiksemahuliselt ja õhtuti või nädalavahetustel. Hinnad on orienteeruvad, täpse pakkumise annan pärast lühikest juttu.

  • Koduvõrgu ja Wi-Fi seadistus

    Ruuteri, Wi-Fi leviala ja turvaseadete korda tegemine, külaliste võrk eraldi.

    alates 30 € küsi pakkumist
  • Väikese kontori IT-tugi

    Kasutajakontod, printerid, varundus ja põhiturve kuni 10 töökohaga kontorile.

    25 €/h küsi pakkumist
  • Linuxi VPS või koduserver

    Serveri püstipanek, SSH ja tulemüür, Docker, Nginx, SSL ja automaatsed uuendused.

    alates 50 € küsi pakkumist
  • Varundus ja taastamine

    Automaatne varundus pilve või välisele kettale ning taastamise läbiproovimine.

    alates 40 € küsi pakkumist

Sündmuste logi

Läbitud kursused ja sertifikaadid, uuemad ees. Viis viimast on nähtaval, vanemad avanevad klikiga.

  1. cisco-netacad CCNA: Enterprise Networking, Security, and Automation
  2. cisco-netacad CyberOps Associate
  3. cisco-netacad CCNA: Switching, Routing, and Wireless Essentials
  4. cisco-netacad CCNA: Introduction to Networks
  5. netacad Linux Unhatched

Kontakt

Kirjuta, kui sul on tööpakkumine, väike tellimus või lihtsalt küsimus. Vastan tavaliselt ühe tööpäeva jooksul.