سوابق کاری

OTICAMP · تهران، ایران

راه‌اندازی، امن‌سازی و مانیتورینگ زیرساخت لینوکسی برای سرویس‌های داخلی و محصولات.

• راه‌اندازی و امن‌سازی سرورهای مجازی لینوکس؛ پلی‌بوک‌های Ansible پیکربندی سرورها را بین محیط توسعه و پروداکشن یکسان نگه می‌دارند.
• استقرار استک Prometheus، Grafana و Loki برای متریک‌ها و لاگ‌های سیستم.
• ساخت اتوماسیون ChatOps با n8n که هشدارهای Prometheus و رویدادهای Jira را به اتاق‌ها و پیام‌های مستقیم Matrix می‌رساند.
• استقرار و نگهداری Keycloak برای ورود متمرکز به سرویس‌های داخلی.

• Ansible
• مشاهده‌پذیری
• ChatOps
• Keycloak

نرخبان · تهران، ایران

بنیان‌گذاری و ساخت پلتفرم زندهٔ قیمت طلا، ارز و رمزارز، و اداره‌کردن آن در محیط پروداکشن.

• ساخت بک‌اند با FastAPI، TimescaleDB و Redis، اپلیکیشن‌های وب و پنل مدیریت با React و اپلیکیشن دسکتاپ با Electron.
• اجرای سرویس روی استک Compose پشت Nginx با دو رپلیکای API، هشداردهی Prometheus و گیت‌های CI شامل تست یکپارچگی، تست مرورگر و اسکن ایمیج با Trivy.

• محصول
• FastAPI
• CI/CD
• Prometheus

دلفین (Dolphin CRM) · تهران، ایران

هم‌بنیان‌گذاری یک CRM/ERP فارسی‌محور و هدایت مهندسی و فرایند تحویل آن.

• ساخت پلتفرم Django/PostgreSQL با ۴۰ ماژول قابل فعال‌سازی که در قالب نسخه‌های تگ‌دار منتشر می‌شود.
• طراحی مدل استقرار: استک‌های Compose ایزوله، مانیفست امضاشدهٔ قابلیت‌ها، نقش‌های دیتابیس با حداقل دسترسی، بازگشت (rollback) خودکار و بکاپ‌هایی که با بازیابی واقعی تأیید می‌شوند.

• محصول
• Django
• Docker Compose
• PostgreSQL

خوداشتغال · دورکاری

اسکریپت‌های اتوماسیون و مدیریت سرور برای مشتریان.

• نوشتن اتوماسیون Bash برای نگهداری روزانه، بکاپ‌گیری و چرخش لاگ‌ها.
• ممیزی امنیتی سرورهای مشتریان و پیکربندی قوانین فایروال و گواهی‌های TLS.
• بهینه‌سازی پیکربندی Nginx و Apache، از جمله ریورس‌پراکسی و توزیع بار.

• عملیات لینوکس
• Bash
• Nginx