Сергей Манжос


Языки:
Английский (B1), Русский, Украинский
Скиллы:
Linux and Network, Bash/Shell, Python, C/C++, Java, Docker, LXC, Vagrant, VirtualBox, Ansible, Git, GitLab CI/CD, Jenkins, MySQL/MariaDB, MongoDB, PostgreSQL, Redis, Zabbix, Grafana, Jira, Confluence, Terraform
Интересы:
Fishing, Testnet networks, cryptocurrency, Raspberry Pi
Личные проекты:
№1: WhiteRock AI — self-hosted AI-платформа для анализа криптовалютного рынка
WhiteRock AI — личный технологический проект в области AI, алгоритмического анализа и криптовалютного трейдинга. Проект был создан как self-hosted платформа, которая объединяет несколько независимых AI-моделей, рыночные данные, технические индикаторы, новостной фон и риск-логику в единый конвейер принятия решений.
В рамках проекта я отвечал за всю техническую часть: архитектуру микросервисов, инфраструктуру, контейнеризацию, GPU-окружение, observability, backend-интеграции и стабильную работу сервисов. Система была построена вокруг нескольких AI-компонентов: DeepSeek-оркестратора, FinGPT/FinBERT для анализа новостей и настроений рынка, Prophet и Darts для прогнозирования временных рядов, Trading Gym для RL-моделей, Fuzzy Logic для работы с нестабильными рыночными условиями и Ensemble AI для агрегации сигналов.
Основная идея проекта — не полагаться на один индикатор или одну модель, а собирать цельную картину рынка из нескольких независимых источников: цены, объёмы, технические индикаторы, новости, funding rate, open interest, ликвидации, стакан заявок и поведение разных AI-моделей. На выходе пользователь получает понятную торговую рекомендацию: направление сделки, точку входа, стоп-лосс, уровни тейк-профита, риск/прибыль, размер позиции и уровень уверенности системы.
Моя роль в проекте:
- Проектирование и реализация микросервисной архитектуры WhiteRock AI.
- Развёртывание self-hosted AI-инфраструктуры на собственных серверах.
- Подготовка GPU-окружения для локального запуска ML/LLM-моделей.
- Настройка NVIDIA-драйверов, CUDA, Docker и проброса GPU в контейнеры.
- Контейнеризация сервисов и изоляция компонентов через Docker.
- Интеграция нескольких AI-сервисов в единый аналитический pipeline.
- Настройка сбора рыночных данных через Bybit API и резервные источники.
- Разработка и сопровождение backend-логики для обработки торговых сигналов.
- Построение observability-стека: Prometheus, Loki, Promtail, Grafana.
- Создание health-checks, логирования, мониторинга и алертинга для сервисов.
- Организация воспроизводимых сборок, обновлений, бэкапов и восстановления.
- Перевод торговой и аналитической логики команды в автоматизированную систему.
Используемый стек:
Linux, Ubuntu, Docker, Docker Compose, Python, FastAPI, Redis, PostgreSQL, Prometheus, Grafana, Loki, Promtail, NVIDIA CUDA, GPU, Ollama, DeepSeek, Prophet, Darts, FinBERT, FinGPT, Reinforcement Learning, Bybit API, CCXT, WebSocket, REST API, Nginx.
№2: W3Fans — Web3-платформа для монетизации контента и мгновенных выплат авторам
W3Fans — личный Web3-проект, созданный как self-hosted платформа для авторов контента, подписок, премиум-публикаций, личных сообщений, прямых трансляций и криптовалютных платежей. По концепции проект похож на Patreon или OnlyFans, но с другой архитектурной моделью: авторизация выполняется через криптокошелёк, а оплата проходит напрямую от пользователя к автору через смарт-контракт.
Главная идея проекта — дать авторам возможность монетизировать контент без классических банковских посредников, задержек выплат и централизованного хранения пользовательских средств на стороне платформы. Пользователь входит через MetaMask, Trust Wallet или другой Web3-кошелёк, подписывает сообщение для авторизации, после чего может подписываться на авторов, разблокировать премиум-контент, отправлять чаевые и участвовать в live-стримах.
Ключевая техническая особенность проекта — атомарный сплит платежей через смарт-контракт. При оплате подписки, чаевых или премиум-поста средства автоматически разделяются в одной транзакции: основная часть сразу отправляется автору, а комиссия платформы — на кошельки проекта. Это убирает необходимость ручного вывода средств, снижает риск заморозки денег и делает финансовую логику прозрачной.
В проекте также реализована Web3-административная модель: список администраторов хранится не только в базе данных, а проверяется через отдельный on-chain smart contract. Управление критическими ролями выполняется через мультиподписной Safe, что повышает прозрачность и защищает проект от скрытых изменений прав доступа.
Моя роль в проекте:
- Совместное создание и техническое развитие Web3-платформы W3Fans.
- Проектирование backend-архитектуры и инфраструктуры проекта.
- Разработка и сопровождение self-hosted production-окружения.
- Настройка Docker-инфраструктуры, reverse proxy, TLS и базовой безопасности.
- Интеграция Web3-авторизации через криптокошелёк и подпись сообщения.
- Участие в проектировании платёжной логики через smart contracts.
- Интеграция on-chain платежей, событий и backend-индексатора.
- Реализация логики подписок, premium content, tips и content unlock.
- Настройка WebSocket-механики для обновлений в реальном времени.
- Работа над безопасностью приватных файлов, ACL-доступом и защитой медиа.
- Настройка rate limiting, security headers, TLS и изоляции сервисов.
- Поддержка архитектуры для creator profiles, feed, messages, live streams, moderation и admin panel.
Используемый стек:
Linux, Ubuntu, Docker, Docker Compose, Nginx, Let’s Encrypt, React, Node.js, WebSocket, PostgreSQL, Redis, Ethereum, Solidity, Smart Contracts, MetaMask, WalletConnect, Chainlink Oracle, Safe Multisig, WebRTC, JWT, HttpOnly cookies, ACL, REST API, Web3, Blockchain Infrastructure.
ОПЫТ
Системный администратор в нескольких компаниях
Киев | 09.2015 - 01.2022
Осуществлена интеграция передовых решений для защиты данных через создание файловых хранилищ с использованием сложных многоуровневых алгоритмов шифрования, в том числе Ciphers (Luks, ZFS, Veracrypt), обеспечивающих высокую производительность и надежность.
Развертывание мощных рабочих станций на базе Windows, оборудованных технологией Veracrypt для усиления криптографической защиты
Установка и настройка VPN-серверов, включая OpenVPN и Wireguard, для создания защищенных каналов связи
Внедрение корпоративного мессенджера с поддержкой шифрования сообщений в реальном времени (E2EE) и использованием PGP-шифрования на базе Ejabberd, гарантирующего конфиденциальность коммуникаций
Запуск корпоративного почтового сервера с использованием CPanel для надежной и удобной обработки электронной почты.
Разработка и внедрение корпоративной системы обмена информацией на основе NextCloud с многоуровневым шифрованием и расширенными функциями защиты данных
Воплощение системы анонимизации данных с помощью Raspberry Pi и Tor для обеспечения приватности пользовательской активности в сети
Настройка сервера 1C с зашифрованным хранением данных, повышающим уровень защиты корпоративной информации
Реализация корпоративного почтового сервера на платформе ProtonMail, обеспечивающего высокий уровень безопасности и конфиденциальности переписки
Внедрение корпоративного мессенджера Threema Work, предлагающего надежные средства коммуникации с акцентом на приватность
Установка файловых серверов с полнодисковым шифрованием в дата-центрах для обеспечения целостности и конфиденциальности хранящейся информации
Организация и проведение обучающих программ для персонала, направленных на повышение уровня информационной безопасности и осведомленности в вопросах кибербезопасности
Разработка системы мгновенного восстановления информации для эффективного возвращения утраченных файлов и документов, минимизируя риски потери важных данных
Working stack:
OS: Ubuntu, CentOS, Windows
Systems & Services: GitHub, OpenVPN, WireGuard, BitWarden, VeraCrypt, Tor, NextCloud, WordPress, Windows Server, 1C
DevOPS engineer
Киев | 01.2022 – 01.2023
Оптимизация и автоматизация процессов разработки и управления с использованием Ansible, облегчающего внедрение изменений и обеспечивающего эффективное управление конфигурациями
Внедрение Bitwarden, престижного корпоративного инструмента для управления паролями, обеспечивающего надежное хранение и доступ к конфиденциальным данным в безопасной среде
Разработка и поддержка систем мониторинга и оповещения, включая Prometheus, Grafana, ELK для наблюдения за системой и Telegram, Slack, Skype для оперативного информирования о событиях, способствующих своевременному реагированию на инциденты
Создание облачной инфраструктуры на основе виртуальных машин с использованием VirtualBox, Vagrant и Docker, что обеспечивает гибкость и масштабируемость в развертывании приложений
Реализация удобной панели управления для системного администрирования облачной инфраструктуры через Webmin и Virtualmin, упрощающих управление и настройку серверов
Разработка многочисленных веб-сайтов на платформе WordPress, демонстрируя глубокие знания в области веб-разработки и способность к созданию привлекательных и функциональных веб-решений
Анализ и решение сложных технических задач в существующей инфраструктуре, демонстрирующие глубокое понимание системных процессов и способность к креативному подходу в устранении проблем
Своевременное выявление и эффективное устранение инцидентов с использованием Slack, PagerDuty, Zabbix, обеспечивающее надежность и стабильность ИТ-среды
Working stack:
OS: Ubuntu, Debian, CentOS, FreeBSD
Systems & Services: Ansible, GitHub, Prometheus, OpenVPN, WireGuard, BitWarden, ELK, Grafana, VirtualBox, Vagrant, Docker
DevOPS engineer
Киев | 01.2023 – 06.2023
Обеспечение непрерывной поддержки и поддержания оперативности корпоративной инфраструктуры, гарантируя ее эффективное функционирование
Внедрение системы Zabbix для надзора за тестовым серверным окружением, что позволяет предвидеть и минимизировать потенциальные сбои и простои
Исполнение роли инженера, отвечающего за оперативное реагирование на инциденты, обеспечивая круглосуточное функционирование и доступность сервисов (On-Call engineer)
Оперативная обработка и удовлетворение запросов клиентов, а также эффективное устранение возникающих проблем, способствуя повышению уровня клиентского сервиса
Регулярное обновление и оптимизация программного обеспечения для обеспечения актуальности технологической базы и повышения ее эффективности
Working stack:
OS: Ubuntu, Debian, CentOS
Systems & Services: Ansible, GitHub, Prometheus, BitWarden, ELK, Grafana, LXC, Docker
L2 support
Киев | 08.2023 – 12.2024
Оказание квалифицированной поддержки и обслуживания текущей корпоративной инфраструктуры, обеспечивая её бесперебойную работу и высокую эффективность
Профессиональное управление обращениями клиентов, обеспечивая оперативное решение их вопросов и задач, тем самым поддерживая высокий уровень удовлетворенности
Тщательное обновление и модернизация программного обеспечения для улучшения производительности и безопасности существующих программных решений
Проведение всестороннего мониторинга инфраструктуры с применением продвинутых инструментов HashiCorp, включая Nomad, Vault и Consul, для обеспечения надежности, масштабируемости и защиты данных
Working stack:
OS: Ubuntu
Systems & Services: Ansible, GitHub, Prometheus, BitWarden, ELK, Grafana, LXC, Docker, Nomad, Consul, Vault
Senior DevOps Engineer, MAVAN, Bitmine
Киев | 02.2024 – по настоящее время
- Работаю с распределённой production-инфраструктурой, обеспечивая стабильность, доступность и надёжность серверных сервисов.
- Основные направления работы включают мониторинг инфраструктуры, анализ алертов, первичную диагностику инцидентов, поддержку production-сервисов, участие в плановых обновлениях, автоматизацию рутинных операций и подготовку технической документации.
- Участвую в сопровождении инфраструктуры для blockchain/Web3-сервисов, включая контроль состояния нод, проверку синхронизации, анализ производительности, мониторинг сетевого взаимодействия и выявление деградаций в работе сервисов.
- Работаю с инфраструктурой, где важны высокая доступность, корректная обработка сетевых запросов, стабильная работа серверных компонентов и своевременное реагирование на отклонения в поведении distributed systems.
- Участвую в сопровождении высоконагруженных систем, контроле состояния сервисов, проверке производительности, анализе логов и восстановлении работоспособности после технических сбоев.
- Разрабатываю внутренние инструкции, runbook’и и автоматизированные процедуры, которые помогают ускорять реакцию на инциденты, снижать количество повторяющихся ошибок и повышать предсказуемость обслуживания инфраструктуры.
Working stack:
OS: Ubuntu
Systems & Services: Linux/Ubuntu, Docker, мониторинг и алертинг, автоматизация инфраструктурных операций, реагирование на инциденты, обслуживание серверов, поддержка production-сервисов, базовая сетевая диагностика, сопровождение blockchain/Web3-инфраструктуры.
