Aleksey Zhadan · fullstack developer, DevOps · Head of TechPlatform
Saya merancang dan membangun sistem yang tetap berjalan bertahun-tahun: sekitar empat puluh host, delapan produk di produksi dan pipeline LLM, semuanya dibangun dan dirawat oleh satu orang. Terbuka untuk kontrak pribadi.
Layanan
Bukan "jam konsultasi", tapi sistem yang berjalan, lengkap dengan dokumentasi dan deployment yang sudah teruji.
Server, virtualisasi, Kubernetes, deployment sebagai kode. Infrastruktur yang bisa dibangun ulang dari nol dengan satu perintah, bukan dari ingatan.
Pipeline di mana model mengerjakan pekerjaan rutin dan lolos penerimaan berdasarkan kriteria tertulis. Bisa juga dengan model gratis.
Dari skema data hingga deployment dan aplikasi mobile. Produk saya sendiri sudah bertahun-tahun di produksi; milik Anda akan dibangun dengan cara yang sama.
Server email sendiri, bukan cloud milik orang lain: migrasi domain tanpa kehilangan satu pesan pun, reputasi terjaga, anti-spam berbasis LLM.
Jaringan privat yang mencakup beberapa negara: layanan bisa diakses dari perangkat apa pun, dan koneksi yang putus tidak memutus akses manajemen.
Satu akun untuk semua layanan dan penyimpanan secret tempat deployment mengambil kata sandi sendiri.
Produk yang sudah di produksi
Bukan demo dan bukan prototipe: masing-masing memproses data nyata setiap hari.
Webmail sendiri di atas Stalwart/JMAP: jutaan pesan, pencarian, aturan, folder meta untuk SMS dan panggilan.
Dibangun denganStalwart, JMAP, cache Valkey, login OIDC
HasilMenggantikan panel Zimbra berbayar
Pipeline LLM: email dan SMS dikelompokkan per kontak, setiap item mendapat penilaian model dan keputusan.
Dibangun denganBeberapa model, batch dengan batas harian
HasilPembersihan berjalan sendiri, dengan tombol darurat
Pengumpulan mutasi rekening dan pembukuan: parsing otomatis PDF dan API, riwayat saldo.
Dibangun denganParser PDF dan API bank, PostgreSQL
HasilAnalitik pengeluaran tanpa input manual
Perpustakaan media: foto dan video dengan pengenalan orang dan penilaian bidikan.
Dibangun denganImpor dari sumber eksternal, model pengenalan
HasilBidikan terbaik muncul sendiri, orang ditemukan lewat wajah
Kronik pergerakan dan kehadiran: ponsel, mobil, geodata.
Dibangun denganPonsel, StarLine, geodata
HasilSatu sumber peristiwa, bukan log yang tersebar
Penyedia OIDC sendiri: single sign-on untuk semua layanan.
Dibangun denganOIDC, terhubung dengan Forgejo, Nextcloud dan email
HasilSatu akun untuk semuanya, akses diatur di satu tempat
Aplikasi Android: penyimpanan kontak, sinkronisasi SMS, log panggilan dan kalender.
Dibangun denganKotlin, sinkronisasi dengan server
HasilAdministrasi ponsel jarak jauh
Sistem multi-agen di Kubernetes: pembagian tugas, pekerja, dan verifikator kualitas jawaban.
Dibangun dengank3s, model gratis dengan penerimaan, Mattermost dan Telegram
HasilTugas diselesaikan dalam batch tanpa menghabiskan langganan berbayar
Studi kasus arsitektur
Empat masalah yang biasanya dianggap "terlalu sulit, biarkan saja".
Dua domain dengan riwayat dua puluh tahun berada di layanan email eksternal. Penyedia tidak mau memberikan daftar kotak surat, jadi tidak ada yang bisa dimigrasikan "apa adanya".
Daftar alamat direkonstruksi dari arsip email: 15 ribu pesan, 41 alamat. Domain dipindahkan ke Stalwart yang di-host sendiri, alamat dibuat ulang sebagai alias dan milis. DKIM/SPF/DMARC diterbitkan otomatis dari zona yang dilayani server itu sendiri.
Migrasi tanpa kehilangan satu pesan pun, reputasi domain tetap utuh. Domain baru sekarang ditambahkan dengan satu perintah.
Empat puluh tujuh ribu pesan tidak bisa dipilah dengan tangan, dan penghapusan yang salah tidak bisa dibatalkan. Otomasinya harus cukup terpercaya untuk menghapus.
Pipeline: deduplikasi, pengelompokan per kontak, penilaian dari beberapa model, dan keputusan hanya jika semuanya sepakat. Pekerjaan berjalan dalam batch dengan batas harian dan tombol darurat.
Kotak surat merapikan dirinya sendiri. Kasus yang meragukan diserahkan ke manusia dalam satu daftar, bukan pesan demi pesan.
Bekerja dengan LLM menabrak dua tembok sekaligus: harga model berbayar dan kualitas jawaban model gratis.
Tugas dipecah menjadi bagian-bagian dan diserahkan ke model gratis. Hasilnya melewati verifikator independen dan penerimaan berdasarkan kriteria yang ditulis sebelumnya.
Satu batch menghasilkan 275 ribu token kerja model gratis tanpa biaya langganan berbayar, dengan penerimaan tetap berjalan.
Akses ke layanan dan sumber daya eksternal dari tiga negara. Sebagian sumber daya dibatasi geografis, sebagian lain hanya bisa diakses dari dalam infrastruktur.
MikroTik dan WireGuard, proxy terpisah dengan routing per domain, dan kanal manajemen cadangan kalau kanal utama mati. Daftar izin swalayan lewat bot Telegram.
Layanan bisa diakses dari perangkat klien mana pun. Putusnya koneksi utama tidak memutus akses manajemen.
Membangun agen eksekutor yang mengambil pekerjaan dari antrean, menulis langkah di chat dan menyerahkan hasil berdasarkan kriteria penerimaan tertulis. Agen kedua meninjau hasilnya dan mencatat setiap tindakan yang tidak bisa dibatalkan.
Membangun bot Telegram di Bot API dan klien MTProto, satu proses per akun. Bisa membaca dan mengekspor riwayat. Juga jembatan ke chat kerja dan bot daftar izin swalayan.
Menjalankan klaster k3s di mesin sendiri dengan puluhan layanan. Konfigurasi sebagai kode, rollout satu host per satu waktu agar yang lain tetap berjalan.
Menulis sekitar 200 playbook Ansible. Setiap rollout memeriksa sintaks, berjalan satu host per satu waktu, dan dibuktikan dengan perintah, bukan dengan kata "selesai".
Membangun monitoring di Grafana dan VictoriaMetrics. Pengawas mendeteksi host yang diam dan menghidupkan kembali mesin yang mati lewat tetangganya dan hypervisor.
Membangun halaman duplikat visual: bingkai yang mirip dikelompokkan, diberi label asal, dan bisa dilepas tandanya. Backend dan UI sudah berjalan; set kontrol ratusan bingkai terkelompok rapi tanpa kehilangan kunci.
Membangun triase blokir geografis: domain diambil dari halaman dan skrip, masing-masing diuji dari dua wilayah, dan pola yang cocok menjadi permintaan tunnel siap pakai. Di situs nyata, blokir dari satu wilayah dan OK dari wilayah lain otomatis menghasilkan permintaan.
Membangun pemanasan otomatis untuk data yang belum ada di cache: loop latar belakang menyiapkan potongan yang dibutuhkan lebih dulu. Setelah cache dikosongkan total, halaman utama kembali hangat dalam pecahan detik, bukan lewat build dingin yang lama.
Stack
Cara saya bekerja
Setiap hasil dibuktikan dengan eksekusi dan log, bukan dengan kata-kata "sudah jalan".
Seperti apa hasil akhirnya, apa yang menghalangi, di mana datanya dan siapa penggunanya. Kami bekerja dengan materi Anda, bukan dengan hal-hal umum.
Diagram solusi, daftar pekerjaan dan kriteria penerimaan ditulis sebelum apa pun dimulai. Harga terikat pada milestone, bukan pada jam.
Setiap tahap ditutup dengan eksekusi nyata: output perintah, log, tangkapan layar. Anda melihat apa yang sudah selesai sebelum perlu bertanya.
Dokumentasi, akses, deployment yang bisa diulang. Sistem berjalan tanpa saya, dan jika Anda mau, saya tetap memberi dukungan.
FAQ
Angka dan langkah yang sama seperti di halaman, mudah dikutip di pencarian atau oleh asisten.
Rekayasa sistem secara menyeluruh: infrastruktur dan DevOps, agen AI berbasis LLM, layanan web, email dan jaringan. Setiap hasil dibuktikan dengan eksekusi dan log, bukan dengan klaim.
20 tahun di bidang rekayasa, 731 playbook Ansible dan 154 role, 98 layanan terdokumentasi, 8 produk sendiri di produksi berkelanjutan, dan sekitar 40 host di tiga negara plus klaster k3s.
Empat langkah: merumuskan tugas, arsitektur dan estimasi dengan kriteria penerimaan, kerja dengan bukti di setiap tahap, lalu serah terima dengan dokumentasi dan deployment yang bisa diulang.
WhatsApp, email all.zhadan@gmail.com, atau Telegram @azhadan_dev. Tanpa formulir; biasanya dibalas di hari yang sama.
Kontak
WhatsApp, email atau Telegram, tanpa formulir dan tanpa kuesioner. Saya membalas cepat, biasanya di hari yang sama.