Siim Aarmaa
Süsteemiadministraator. Ehitan ja hoian töös servereid ja teenuseid.
siimaarmaa@homelab:~$ systemctl status siimaarmaa.service
siimaarmaa.service — Siim Aarmaa
- Roll:
- Süsteemiadministraator
- Asukoht:
- Tartu, Eesti
- Keeled:
- eesti, inglise
- Staatus:
- Avatud tööpakkumistele ja väiksematele tellimustele
- Aktiivne:
- active (running) alates 1. jaan 2013
- Uptime:
- …
Minust
Olen süsteemiadministraator, kes hoolib sellest, et IT lihtsalt töötaks: võrgud on segmenteeritud, serverid uuendatud ja varundused päriselt taastatavad. Kodulaboris ehitan sama, mida tööl vaja läheb: Proxmoxi virtualiseerimine, pfSense'i tulemüür ja teenused Dockeris.
Töötan süsteemselt. Muudatused lähevad Gitti, korduvad tööd kirjutan skriptiks ja logisid vaatan enne, kui kasutaja probleemist teada annab.
Otsin süsteemiadministraatori või IT-toe kohta Tartus või kaugtööna. Vabal ajal aitan väikeettevõtteid ja eraisikuid, vaata osa Teenused.
- Otsin
- süsteemiadmin / IT-tugi, Tartu või kaugtöö
- Fookus
- automatiseerimine, Linux, virtualiseerimine, k8s
- Töövoog
- Git, dokumentatsioon, skriptid
- Õpin praegu
- Ansible, Prometheus, Grafana
- Kodulabor
- Proxmox, pfSense, VM-id
Töökogemus
Kehtiv roll on ees, varasem kogemus avaneb klikiga.
-
– praegu
Süsteemiadministraator
Regionaal- ja Põllumajandusministeeriumi Infotehnoloogia Keskus (REMITK)
Linux serverite automatiseerimine ja K8S rakenduste haldus
- Ansible samaaegne õppimine ja realselt katsetamine.
Varasem kogemus (4)Peida
-
–
Süsteemiadministraator
Haridus- ja Teadusministeerium (HTM)
Linuxi serverite haldus ja dokumentatsioon.
-
–
DevOps Inseneer
Rahandusministeeriumi Infotehnoloogiakeskus (RmIT)
RedHat 8 migreerimine RedHat 9 peale.
- Posit tarkvarade tundma õppimine.
-
–
Süsteemiadministraator
Siseministeeriumi infotehnoloogia- ja arenduskeskus (SMIT)
Cloud Foundry rakenduste migreerimine K8S peale.
-
–
Rakendusadministraator
Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)
Cloud Foundry rakenduste migreerimine K8S peale.
Tööriistakast
Põhioskused valdkondade kaupa.
Sysadmin
Operatsioonisüsteemid
- Ubuntu
- Debian
- Rocky Linux
- RHEL 7/8
- CentOS 7/8
- Kali
- Raspberry Pi OS
- Windows
Virtualiseerimine
- VMware vSphere / ESXi
- Proxmox VE
- Hyper-V
Võrk ja koormusjaotus
- TCP/IP
- DNS
- DHCP
- HAProxy
- Nginx
- Apache
- F5
- Fortigate
- iptables
Turvalisus
- SSL/TLS
- Let's Encrypt (wildcard)
- PKI
- Vulnerability Scanning
- Backup & Disaster Recovery
Andmebaasid
- MySQL
- PostgreSQL
Rakendused
- Nextcloud
- Odoo
- PlanPro
- WordPress
- Magento 2
DevOps
Konteinerid ja orkestreerimine
- Docker
- Kubernetes (k8s)
- Cloud Foundry
Automatiseerimine ja IaC
- Ansible
- Ansible AWX
- Terraform
Skriptimine
- Bash
- Python
- PowerShell
CI/CD ja versioonihaldus
- GitLab CI
- GitHub Actions
- Bamboo
- Git
Pilv ja DNS
- Hetzner
- DigitalOcean
- Cloudflare (DNS, API)
Logid ja seire (SIEM)
- Graylog
- ELK Stack
See on põhinimekiri, mitte kõik. Olen aastate jooksul töötanud ka paljude teiste süsteemide ja tööriistadega, küsi julgelt.
Projektid
Kõik asjad, mis olen püsti pannud ja millest midagi õppinud.
-
vlan-labor töös
pfSense ruuter, neli VLAN-i ja IPsec tunnel kahe simuleeritud asukoha vahel. Reeglid ja skeem on repos dokumenteeritud.
pfSense · VLAN · IPsec lähtekood
-
compose-stack töös
Nginx pöördproksi, rakendus ja andmebaas ühes Compose'i failis. Tervisekontrollid ja automaatne taaskäivitus sees.
Docker · Nginx · SQL Server lähtekood
-
backup-skriptid valmis
Bashi skriptid serveri andmete varundamiseks rsync'iga koos rotatsiooni ja e-posti teavitusega.
Bash · rsync · cron lähtekood
-
monitooring arenduses
Prometheus ja Grafana kodulabori jälgimiseks. Hetkel kirjutan häireid.
Prometheus · Grafana
Teenused
Pakun neid hobi korras, väiksemahuliselt ja õhtuti või nädalavahetustel. Hinnad on orienteeruvad, täpse pakkumise annan pärast lühikest juttu.
-
Koduvõrgu ja Wi-Fi seadistus
Ruuteri, Wi-Fi leviala ja turvaseadete korda tegemine, külaliste võrk eraldi.
-
Väikese kontori IT-tugi
Kasutajakontod, printerid, varundus ja põhiturve kuni 10 töökohaga kontorile.
-
Linuxi VPS või koduserver
Serveri püstipanek, SSH ja tulemüür, Docker, Nginx, SSL ja automaatsed uuendused.
-
Varundus ja taastamine
Automaatne varundus pilve või välisele kettale ning taastamise läbiproovimine.
Sündmuste logi
Läbitud kursused ja sertifikaadid, uuemad ees. Viis viimast on nähtaval, vanemad avanevad klikiga.
- cisco-netacad CCNA: Enterprise Networking, Security, and Automation
- cisco-netacad CyberOps Associate
- cisco-netacad CCNA: Switching, Routing, and Wireless Essentials
- cisco-netacad CCNA: Introduction to Networks
- netacad Linux Unhatched
Kontakt
Kirjuta, kui sul on tööpakkumine, väike tellimus või lihtsalt küsimus. Vastan tavaliselt ühe tööpäeva jooksul.