Максим Шаповалов
Системный администратор, 17+ лет в инфраструктуре. Строю системы так, чтобы они работали без героизма — повторяемыми процедурами, автоматизацией и понятной документацией, а не «одним человеком, который всё помнит».
Чем занимаюсь сейчас
С 2021 года — главный системный администратор в АГРИКО (Ставрополь, розничная и агропромышленная группа). Веду инфраструктуру уровня предприятия: домены Active Directory на ~35 виртуальных машин, почтовый кластер Exchange DAG из 3 узлов с автоматическим фейловером, MS SQL и PostgreSQL, ландшафт 1С (ERP, лицензирование, распределённые agent-серверы через VPN), Hyper-V со Storage Spaces Direct, мониторинг на Zabbix и SIEM, публикацию веб-сервисов через IIS/nginx. Фокус — высокая доступность и автоматизация: то, что раньше требовало ночного дежурства, теперь работает по расписанию и присылает алерт, только если реально что-то не так.
Путь
До этого 6 лет руководил ИТ-отделом санатория «Источник» (Ессентуки) — от стратегии и бюджета до строительства инфраструктуры с нуля: ЛВС, IP-телефония, видеонаблюдение, СКУД. Пересобрал стратегию резервного копирования — время восстановления сократилось в 3,5 раза; перевёл ключевые сервисы на Hyper-V — капитальные затраты на типовую систему упали на 80%. А ещё раньше — системный администратор в нескольких компаниях Ставропольского края и Кабардино-Балкарии: сети, телефония Panasonic и Siemens, Proxmox VE, pfSense, резервное копирование Acronis/Duplicity — весь тот опыт, из-за которого потом на любую новую инфраструктуру смотришь трезво, а не по учебнику.
Windows Server 2008–2022, Active Directory и GPO, Exchange DAG, RDS, WSUS, PowerShell-автоматизация.
Hyper-V и Storage Spaces Direct, Proxmox VE, консолидация ролей и отказоустойчивые кластеры.
1С:Предприятие (ERP, агенты, лицензирование), MS SQL Server, PostgreSQL, регламенты обслуживания.
Zabbix, SIEM, ELK/Filebeat, почтовая безопасность SPF/DKIM/DMARC, аудит и GPO-политики.
Необычная строчка в резюме
С 2009 по 2016 год — младший научный сотрудник Высокогорного геофизического института (Нальчик): писал на Delphi ПО для обработки радарных данных и внедрял автоматизированные комплексы наблюдения за градовыми облаками на метеорологических радиолокаторах МРЛ-5 и ДМРЛ-С. По результатам защитил кандидатскую диссертацию по физико-математическим наукам. Не самый очевидный путь к системному администрированию — но именно там я привык, что скрипт, который работает «обычно», недостаточно хорош, если по нему принимают решения о реальной опасности.
Философия
Системы вместо целей. Повторяемые процедуры важнее разовых подвигов; автоматизация — не роскошь, а гигиена; документация — часть поставки, а не то, что «сделаю потом». Ошибки и постмортемы я документирую так же честно, как успехи — иначе учиться не на чем.
Открытый код
Кроме текста, пишу и код. SIPPhone — нативный SIP-софтфон для macOS на PJSIP: несколько SIP-аккаунтов одновременно, ожидание и удержание звонка, слепой и консультативный перевод, локальная конференция, диагностический лог протокола. Открытый исходный код, GNU GPL v3 или новее.
Помимо основной работы
Прохожу практики на TryHackMe и в 2025 году прошёл курсы Pre Security и «Профессия — Белый хакер», а также сертификацию Fortinet по защите почты (FortiMail) — держать навыки в атакующем контексте полезно даже для чисто защитной работы. Пишу и на Хабре под тем же именем, что и здесь.
