DevOps · privatni oblak · razvoj

Infrastruktura i razvoj softvera koji ne padaju

Projektujem, gradim i održavam servere, mreže, privatne oblake i aplikacije — i ostajem odgovoran za njih i posle predaje. Više od 20 godina u produkciji, sopstvena praksa u Novom Sadu od 2022. godine.

Pišite mi na Telegram Pošaljite zadatak e-mailom

20+godina u produkciji

120+klijentskih organizacija

60+servera u sezonskom vrhu

180+dana bez restarta

6 godinasa klijentom iz SAD

Usluge

7 oblasti

B-01

Privatni oblak i virtualizacija

OpenStack i Proxmox VE po sistemu ključ u ruke: projekat, postavljanje, održavanje, velike nadogradnje. Prelazak sa javnog oblaka, rezervna (DR) lokacija, bekapi sa proverom povraćaja.

B-02

Mreže i farme

MikroTik, Cisco, HPE, UniFi, pfSense. VLAN arhitektura, rutiranje, filtriranje, javne /24 mreže. Izgradnja farme od nule: server, edge ruter, core svič, rack svičevi.

B-03

VPN i bezbedan pristup

WireGuard, IPsec, OpenVPN, ZeroTier, VLESS/Reality. Povezivanje filijala preko običnog interneta, udaljeni pristup zaposlenih, evidencija korisnika preko RADIUS-a, otpornost na blokade.

B-04

Održavanje po ugovoru

Preuzimam vaše servere i mrežu: monitoring (Zabbix, Prometheus, Grafana, Loki), ažuriranja, provereni bekapi, reakcija na incidente po SLA, analiza uzroka nakon incidenta.

B-05

Informaciona bezbednost i NIS2

Revizija prema Zakonu o informacionoj bezbednosti i NIS2, ojačavanje sistema, fail2ban, upravljanje pristupom, sanacija hakovanih sajtova, dokumentacija za proveru.

B-06

Automatizacija i DevOps

Terraform, Ansible, Docker, CI/CD (GitLab CI, GitHub Actions, Jenkins, TeamCity), AWS. Ručna rutina postaje kod pod kontrolom verzija. Takođe: IP telefonija Asterisk/FreePBX i MDM za Mac računare.

B-07

Razvoj web i mobilnih aplikacija

NOVO

Sajtovi, web servisi i korisnički portali, mobilne aplikacije za iOS i Android, API i integracije, Telegram botovi, kontrolne table. Ne dobijate samo kod, već proizvod koji radi — sa hostingom, bekapima, monitoringom i podrškom iz jednih ruku. Automatski testovi i pregled koda su podrazumevani, ne doplaćuju se.

Reference

Klijenti pod NDA

Platforma za trgovanje u realnom vremenu

Sopstveni razvoj na Java 17: 8 modula, WebSocket tokovi sa tri berze, višeslojna kontrola rizika, A/B testiranje strategija u senci, 246 automatskih testova, dnevni izveštaji u Telegramu. Pokazuje kako pišem kod: sa testovima za trke niti i analizom svakog incidenta.

OpenStack

Četiri OpenStack okruženja na dve lokacije

Produkcija, DR i dva staging klastera. Obnova control plane-a bez prekida rada i gubitka podataka, podešavanje memorije i Galera baza. Velika nadogradnja je prvo uvežbana na test okruženju od 6 čvorova — sve zamke pronađene su pre produkcije.

Terraform + Ansible

Flota od 40+ servera

Novi čvor se podiže jednom komandom. Centralizovani logovi i metrike (Grafana Alloy, Loki, Prometheus). Pronađeni i otklonjeni uzroci curenja memorije i grešaka pri restartu na celoj floti.

VPN + telefonija

Mreža i telefonija za distribuiranu kompaniju

15 veza ZeroTier + MikroTik i 20+ veza WireGuard + MikroTik u sezoni, Asterisk u dve instance. Analogna telefonija potpuno zamenjena, iznajmljeni vodovi nisu potrebni.

MDM

Mac računari bez ručnog rada

Centralizovano upravljanje preko FleetDM i Apple Business Manager-a: automatska registracija, kontrola macOS ažuriranja, uklanjanje neželjenog softvera sa svih radnih mesta.

Na daljinu · SAD

Šest godina udaljene odgovornosti

Jedini administrator za 20 korisnika i 2 lokacije: Windows, macOS, Hyper-V, Linux hosting, Asterisk, UniFi i video nadzor. Razlika od sedam vremenskih zona.

17 godina · CIO

IT funkcija od nule

Od inženjera do CIO: odeljenje od 20 ljudi (17 programera, 3 sistem administratora), 120+ klijentskih organizacija, 300+ radnih stanica i servera. Bekapi sa automatskom proverom svežine.

Cene

Fiksna cena nakon brifa

Projekti

Revizija segmenta, analiza uzroka i otklanjanjeod €400

Privatni oblak — OpenStack ili Proxmoxod €750

Farma od nule — server, edge ruter, core svič, rack svičevi, javna /24 mrežaod €1.500

Web servis ili mobilna aplikacijanakon brifa

Stalno održavanje

Ugovor o održavanju — 20 sati planiranih radova mesečnood €2.500 / mesec

Radovi preko paketa — za klijente pod ugovorom€50 / sat

Hitna intervencija bez ugovora€100 / sat, min. €300

Ulazi bez trošenja sati: monitoring, ažuriranja, provera bekapa, reakcija na incidente po SLA, izveštavanje. Ako se nešto pokvari, popravka ne troši vaše sate.
U 20 sati se računaju: postavljanja, migracije, izmene, novi korisnici i lokacije, konsultacije.
Posebno se naplaćuju: projekti od nule, oprema, licence i radovi van prozora pokrivenosti. Neiskorišćeni sati se ne prenose.

Fakture u RSD, EUR ili USD · rok plaćanja 5–10 dana · izlazak na teren u krugu od 100 km od Novog Sada · na daljinu — EU i SAD

Nivoi podrške

Standard

99,0%

pon–pet 9:00–18:00
Ispad (P1): 30 min u radnom vremenu
Degradacija / ostalo: 2–4 h / sled. radni dan
Izveštaji: —

Extended

99,5%

pon–ned 8:00–22:00
Ispad (P1): 30 min u prozoru, 2 h van njega
Degradacija / ostalo: 2–4 h / sled. radni dan
Izveštaji: mesečno

Critical 24×7

99,9%

24 sata
Ispad (P1): 15 min, eskalacija posle 30 min
Degradacija / ostalo: 2–4 h / sled. radni dan
Izveštaji: mesečno + kvartalni pregled

Kako radimo

PORT 1 →
Upit
Pišete na Telegram ili e-mail, odgovaram u toku radnog dana.
PORT 2 →
Analiza
Pregledam trenutno stanje, dokumentaciju i planove za 3–6 meseci.
PORT 3 →
Fiksna cena
Iznos znate pre početka radova, a ne posle.
PORT 4 ✓
Rad i predaja
Sa dokumentacijom, pristupima i planom povratka. Zatim podrška po SLA ili predaja vašem timu.

Sve je dokumentovano — niste vezani za mene lično.
Pre svake rizične izmene postoji tačka povratka.
Bekap važi tek kada je iz njega uspešno vraćen sistem.
AI alati ubrzavaju rad, ali nepročitan kod ne ide u produkciju.

Tehnologije

oblak i virtualizacija

OpenStack-Ansible, Proxmox VE, LXC, KVM, VMware, Hyper-V, AWS, Vultr, Hetzner

mreže

MikroTik RouterOS 7, Cisco, HPE Comware, UniFi, pfSense, BGP, VLAN, 40 GbE

vpn

WireGuard, IPsec, OpenVPN, ZeroTier, Xray/VLESS Reality, RADIUS

automatizacija

Terraform, Ansible, Docker, Kubernetes, GitLab CI, GitHub Actions, Jenkins

monitoring

Zabbix, Prometheus, Grafana, Loki, Datadog

baze podataka

PostgreSQL, MySQL/MariaDB Galera, SQLite

razvoj

Java, Python, JavaScript/TypeScript, React, Node.js, iOS/Android

telefonija i radna mesta

Asterisk, FreePBX, FleetDM, Apple Business Manager

O meni

Master primenjene informatike

Počeo sam kao sistem administrator 2004. godine, za 17 godina stigao do pozicije CIO i vodio odeljenje od 20 ljudi. Radio sam kao DevOps inženjer u američkom startapu: preuredio keširanje na CloudFront-u i smanjio opterećenje i kašnjenje za 30%. Od 2022. živim u Novom Sadu i vodim sopstvenu praksu.

Česta pitanja

Radite sami — šta ako se razbolite?

Sve je dokumentovano, pristupi su kod vas. Na nivou Critical postoji eskalacija na drugog inženjera.

Da li radite sa firmama van Srbije?

Da, većina klijenata je iz EU, Velike Britanije i SAD. Ugovor i faktura od preduzetnika registrovanog u Srbiji.

Mogu li da naručim samo aplikaciju, bez održavanja?

Da. Kod, pristupi i uputstvo za postavljanje predaju se vama u potpunosti.

Na kom jeziku komuniciramo?

Engleski i ruski.

Linija otvorena

Imate zadatak?

Opišite ga u dve rečenice — odgovaram u toku radnog dana.

Telegram@spy65 E-mail[email protected]LinkedIn/in/pavel-shutov