Plataformas · Automatización · Infraestructura de IA

Construyo automatización e infraestructura de IA para producción.

25+ años en redes de operador, ahora construyo sistemas de automatización y LLM/RAG observables y autoalojados, listos para producción — no demos.

Automatización de redes · Infraestructura de IA / LLM · Observabilidad · Remoto / dispuesto a reubicarme

Servicios

Lo que puedo construir para ti

Tres áreas donde entrego de principio a fin — del primer commit al alerting en producción.

Desarrollo web

Sitios rápidos, multilingües y autoalojables y herramientas de administración ligeras — de sitios static-first a portales a medida.

  • Sitios multilingües mobile-first (Astro / PHP) con i18n y SEO correctos
  • Rendimiento static-first con puntuaciones Lighthouse altas
  • CMS / panel ligero autoalojado en vez de plataformas pesadas
  • Captación de contacto y leads con notificaciones e integraciones
  • Automatización de despliegue a Docker, hosting compartido o CI

Automatización de redes y tooling

Operación de red de operador como código: provisioning, configuración y health-checks que se ejecutan solos.

  • Automatización de config multi-fabricante y detección de drift de golden-config
  • Colectores SNMP/NETCONF/REST para alerting y dashboards
  • Rotación de secretos y brokering de credenciales en flotas de dispositivos
  • Watchers de uplinks backbone/IX con detección de anomalías y caídas
  • Herramientas CLI y API que reemplazan runbooks manuales del NOC

Infraestructura de IA / LLM y RAG

Sistemas RAG en producción sobre modelos autoalojados — privados, observables y listos para entregar.

  • Serving de LLM autoalojado (GPU y CPU) con modelos de embeddings locales
  • Pipelines aumentadas por recuperación sobre miles de documentos internos
  • Scoring y enriquecimiento con LLM fuera del camino crítico de ingesta
  • Estrategia de prompts, evaluación y fallback para salidas fiables
  • Integración con chat, búsqueda y notificaciones

Observabilidad e ingeniería de plataforma

Métricas, logs y alertas desde el día uno — para que los sistemas se depuren en producción, no solo en teoría.

  • Stacks de series temporales (Prometheus/VictoriaMetrics + Grafana) con retención
  • Analítica de tráfico del export al almacén columnar y a dashboards
  • Alerting accionable hacia Telegram, con contexto de confirmación
  • Despliegues en contenedores tras nginx con TLS y control de acceso
  • Auth, auditoría y rate-limiting en cada superficie expuesta

Cómo construyo

Cada sistema sigue la misma columna de producción

Herramienta de red, pipeline de datos o servicio RAG — los construyo igual: ingerir los datos, almacenarlos bien, añadir inteligencia donde aporta, exponerlos con una API y UI limpias, y cablear alerting y auth desde el inicio.

Así, los sistemas que entrego son observables, con control de acceso y depurables en producción — software entregado con una historia operativa clara, no prototipos que se caen al primer error.

Trabajo seleccionado

Lo que he diseñado, construido y operado

Una muestra de sistemas propios, abstraídos por confidencialidad. Cada uno encaja en la pipeline de arriba.

Etiquetas
Lenguajes
  • Brand BTQ — multilingual agency site

    Destacado

    Un sitio rápido y mobile-first para una agencia de branding en tres idiomas, con un editor de contenido ligero y autoalojado.

    multilingualphpsqlitestatic-firstPHP
  • La petite ballerine — ballet school site

    Destacado

    Un sitio trilingüe para una escuela de ballet infantil en Kyiv, con horario, galería y reserva de clase de prueba.

    multilingualstatic-firstresponsivebooking
  • Job Watcher

    Destacado

    A job discovery pipeline that scrapes ATS boards and aggregates listings, using an LLM for scoring against legal criteria before presenting results in a web UI.

    scraperllmweb-uiautomationfastapiPythonHTMLCSSMakefileDockerfileJavaScript
  • OSBB Resident Web Portal

    Destacado

    Un portal web de acceso cerrado para gestionar datos, documentos y comunicaciones de residentes utilizando PHP 8.3 y SQLite. Las características incluyen OCR para matrículas de vehículos y analíticas basadas en roles.

    phpsqliteself-hostedocrweb-applicationPHPCSSJavaScriptHTML
  • Inverter Portal

    Destacado

    Un portal web autoalojable para monitorear y controlar inversores híbridos mediante un sistema RBAC seguro. Se integra con fuentes de datos de Home Assistant.

    self-hostedrbachomeassistantweb-portalPythonHTMLCSSJavaScriptDockerfile
  • beam-geo-viz

    Destacado

    Una visualización web de solo lectura de la distribución de activos SDH y DWDM en las regiones ucranianas, que ingiere datos desde exportaciones XLSX usando Python y FastAPI.

    pythonjavascriptfastapihtmlvisualizationPythonHTMLJavaScriptShell
  • CV Portfolio Site

    Destacado

    El sitio que estás leyendo: un CV/portafolio Astro (SSR) en un único contenedor Docker — almacén de datos SQLite, administrador protegido con passkey, un pipeline diario GitHub→local-LLM que redacta estas tarjetas de proyecto, y analíticas autoalojadas y priorizando la privacidad.

    astrotypescriptjavascriptsqlitessrdockerTypeScriptAstroJavaScriptPythonCSSShellDockerfileHTML
  • FlowLens

    Destacado

    Un sistema autoalojado para visualizar y analizar tráfico de red ingiriendo datos IPFIX/NetFlow v9 en ClickHouse. Cuenta con una interfaz de usuario web construida con FastAPI, HTMX y ECharts.

    network-analysisnetflowclickhousepythonjavascriptPythonHTMLJavaScriptCSSMakefileShellDockerfile
  • Eltek Power-Systems Tracker

    Destacado

    Un portal web para monitorear sistemas de energía Eltek, proporcionando control SNMP, mapeo de sistemas y acceso a pasarela proxy usando Python y FastAPI.

    snmppythonweb-uidockermonitoringPythonHTMLCSSJavaScriptShellDockerfile
  • nginx-acl-guard

    Destacado

    Un auditor y panel de control de acceso para configuraciones de Nginx que calcula políticas efectivas y gestiona el despliegue seguro mediante un pipeline estructurado usando Python y FastAPI.

    pythonnginxfastapisecuritywebdevPythonHTMLCSSMakefile
  • Suri Defender

    Destacado

    Un front-end ligero de IDS/IPS que detecta ataques y bloquea automáticamente las IPs de origen anunciándolas como RTBH vía iBGP usando ExaBGP. El sistema integra CrowdSec, fail2ban y una interfaz web personalizada.

    idsipsbgppythondockerPythonShellJavaScriptCSSHTMLDockerfile
  • Maximo Ticket Tools

    Destacado

    Un kit de herramientas para indexar datos de solicitudes de servicio de IBM Maximo en Onyx usando Python y generar paneles de estado con PHP.

    pythonphpibm maximoonyxapiPythonPHP
  • Rent Watcher

    Destacado

    Herramienta CLI que rastrea anuncios de alquiler de OLX.ua y otodim.com.ua, los puntúa usando un LLM local (Ollama) y envía alertas vía Telegram.

    pythonllmweb-scrapingtelegramcliPythonPHPJavaScriptShell
  • Taro Thoth Online Site

    Destacado

    Una aplicación de página única para el mazo Thoth Tarot con descripciones multilingües, 16 tiradas y soporte SSR vía PHP.

    javascriptphphtmlcssspaJavaScriptPHPCSSHTMLPython
  • KB

    Destacado

    Un sistema de base de conocimiento que ingiere y organiza contenido de múltiples fuentes, con un agente LLM para sugerencias mientras mantiene capacidades de búsqueda sin conexión usando Next.js y PostgreSQL.

    typescriptnextjspostgresqldockerllmTypeScriptShellDockerfileJavaScriptCSS
  • OZ — Hardware Tracker 2.0

    Destacado

    Una PWA para rastrear activos de red de ISP, hacer polling a dispositivos vía SSH/SNMP y gestionar inventario de repuestos usando FastAPI, Next.js y PostgreSQL.

    fastapinext.jspostgresqlsshpwaTypeScriptPythonJavaScriptDockerfileCSS
  • tg-intel

    A tool utilizing Python and Docker to process Telegram intelligence data. The structure suggests integration with templating engines like Mako.

    pythondockertelegramhtmlmakoPythonHTMLDockerfileDIGITAL Command LanguageMako

Stack

Herramientas con las que trabajo

Redes

BGPOSPFIS-ISMPLSDWDMSDHRIPE / ASNMulti-vendor (Cisco, Juniper, Nokia, MikroTik)

Automatización

PythonTypeScript / NodeBashSNMP / NETCONFREST / gRPCsystemd / cronn8nGit / CI

Datos y observabilidad

PrometheusVictoriaMetricsGrafanaClickHousePostgreSQLSQLitegoflow2 / IPFIXVector

IA y LLM

OllamaLocal LLMs (Gemma family)RAG pipelinesEmbedding modelsOnyxpgvectorGPU serving

Infraestructura

LinuxFreeBSDDocker / ComposeKVM / libvirtnginxLet's Encrypt / TLSWireGuardOAuth2 / WebAuthn

Sobre mí

Base de operador, mentalidad de automatización primero

Soy Andrew Khanoff, ingeniero de plataformas y automatización. Durante 25+ años he diseñado y operado redes de operador — BGP/MPLS, IS-IS/OSPF, DWDM/SDH en entornos multi-fabricante — y he liderado equipos de IT y sistemas.

Hoy dedico la mayor parte del tiempo a convertir esa experiencia operativa en código: automatización, observabilidad e infraestructura de IA/LLM autoalojada que los equipos pequeños pueden poseer y operar de verdad.

  • 25+ años en telecom de operador e infraestructura de ISP
  • Máster en Informática — Universidad Aeroespacial Nacional «KhAI» (con distinción)
  • Rol actual: ingeniero de sistemas sénior / responsable de IT
  • Abierto a trabajo remoto y reubicación

Contacto

Hablemos de tu proyecto

La forma más rápida de empezar es por Upwork. También puedes escribirme por correo o enviar un mensaje abajo.