Платформи · Автоматизація · AI-інфраструктура

Я будую продакшн-автоматизацію та AI-інфраструктуру.

25+ років в операторських мережах, тепер створюю спостережувані, self-hosted системи автоматизації та LLM/RAG, готові працювати в продакшені — а не демо.

Мережева автоматизація · AI / LLM-інфраструктура · Спостережуваність · Віддалено / готовий до релокації

Послуги

Що я можу для вас побудувати

Три напрями, де я роблю все під ключ — від першого коміту до алертингу в продакшені.

Розробка сайтів

Швидкі, багатомовні, self-hosted сайти та легка адмінка — від static-first лендингів до кастомних порталів.

  • Mobile-first багатомовні сайти (Astro / PHP) з коректним i18n і SEO
  • Static-first продуктивність із топовими оцінками Lighthouse
  • Легка self-hosted CMS / адмінка замість важких платформ
  • Форма зворотного зв’язку та захоплення лідів зі сповіщеннями й інтеграціями
  • Автоматизація деплою в Docker, на shared-хостинг або CI

Мережева автоматизація та інструменти

Операторські мережеві операції — у код: провіжинінг, конфігурація та перевірки стану, що працюють самі.

  • Мультивендорна автоматизація конфігурацій і детект дрейфу від еталона
  • Колектори SNMP/NETCONF/REST для алертингу та дашбордів
  • Ротація секретів і брокер облікових даних для парку пристроїв
  • Сторожі backbone/IX-аплінків із детектом аномалій і збоїв
  • CLI- та API-інструменти замість ручних NOC-процедур

AI / LLM та RAG-інфраструктура

Продакшн-системи RAG на self-hosted моделях — приватні, спостережувані та готові до роботи.

  • Self-hosted LLM (GPU і CPU) з локальними моделями ембедингів
  • RAG-конвеєри по тисячах внутрішніх документів
  • LLM-скоринг і збагачення поза критичним шляхом інжесту
  • Стратегія промптів, оцінювання та фолбеків для надійних відповідей
  • Інтеграція з чатом, пошуком і сповіщеннями

Спостережуваність та платформна інженерія

Метрики, логи й алерти — з першого дня, щоб системи налагоджувались у продакшені, а не лише в теорії.

  • Time-series стек (Prometheus/VictoriaMetrics + Grafana) з ретеншеном
  • Аналітика трафіку: від експорту до колонкового сховища та дашбордів
  • Дієвий алертинг у Telegram із підтверджувальним контекстом
  • Контейнерні розгортання за nginx із TLS і контролем доступу
  • Авторизація, аудит і rate-limiting на кожній відкритій поверхні

Як я будую

Кожна система — на одному продакшн-каркасі

Мережевий інструмент, конвеєр даних чи RAG-сервіс — я роблю їх однаково: зібрати дані, правильно зберігати, додати інтелект там, де він виправданий, відкрити через акуратні API та UI, і одразу закласти алертинг та авторизацію.

Тому системи, які я передаю, спостережувані, мають контроль доступу й налагоджуються в продакшені — це робочий софт із зрозумілою експлуатацією, а не прототипи, що падають за першої ж помилки.

Вибрані роботи

Те, що я спроєктував, побудував і експлуатую

Добірка власних систем, знеособлених задля конфіденційності. Кожна лягає на конвеєр вище.

Теги
Мови
  • Brand BTQ — multilingual agency site

    Вибране

    Швидкий mobile-first сайт брендингового агентства трьома мовами з легким self-hosted редактором контенту.

    multilingualphpsqlitestatic-firstPHP
  • La petite ballerine — ballet school site

    Вибране

    Тримовний сайт дитячої балетної школи в Києві: розклад, галерея та запис на пробний урок.

    multilingualstatic-firstresponsivebooking
  • Job Watcher

    Вибране

    A job discovery pipeline that scrapes ATS boards and aggregates listings, using an LLM for scoring against legal criteria before presenting results in a web UI.

    scraperllmweb-uiautomationfastapiPythonHTMLCSSMakefileDockerfileJavaScript
  • OSBB Resident Web Portal

    Вибране

    Закритий вебпортал для управління даними мешканців, документами та комунікаціями з використанням PHP 8.3 та SQLite. Функціонал включає OCR для номерних знаків транспортних засобів та аналітику на основі ролей.

    phpsqliteself-hostedocrweb-applicationPHPCSSJavaScriptHTML
  • Inverter Portal

    Вибране

    Самостійно розміщуваний вебпортал для моніторингу та керування гібридними інверторами через захищену систему RBAC. Він інтегрується з джерелами даних Home Assistant.

    self-hostedrbachomeassistantweb-portalPythonHTMLCSSJavaScriptDockerfile
  • beam-geo-viz

    Вибране

    Веб-візуалізація лише для читання розподілу активів SDH та DWDM по регіонах України з імпортом даних з експортів XLSX за допомогою Python та FastAPI.

    pythonjavascriptfastapihtmlvisualizationPythonHTMLJavaScriptShell
  • CV Portfolio Site

    Вибране

    Сайт, який ви читаєте: CV/портфоліо на Astro (SSR) в одному Docker контейнері — сховище даних SQLite, адмін-панель із захистом за допомогою passkey, щоденний конвеєр GitHub→local-LLM для створення цих проектних карток та самостійно розміщені аналітичні інструменти з акцентом на конфіденційність.

    astrotypescriptjavascriptsqlitessrdockerTypeScriptAstroJavaScriptPythonCSSShellDockerfileHTML
  • FlowLens

    Вибране

    Самостійно розміщена система для візуалізації та аналізу мережевого трафіку шляхом імпорту даних IPFIX/NetFlow v9 у ClickHouse. Має веб-інтерфейс користувача, побудований на FastAPI, HTMX та ECharts.

    network-analysisnetflowclickhousepythonjavascriptPythonHTMLJavaScriptCSSMakefileShellDockerfile
  • Eltek Power-Systems Tracker

    Вибране

    Веб-портал для моніторингу систем живлення Eltek, що надає керування через SNMP, мапування системи та доступ до проксі-шлюзу за допомогою Python та FastAPI.

    snmppythonweb-uidockermonitoringPythonHTMLCSSJavaScriptShellDockerfile
  • nginx-acl-guard

    Вибране

    Аудитор та панель керування доступом для конфігурацій Nginx, що обчислює ефективні політики та керує безпечним розгортанням через структурований пайплайн за допомогою Python та FastAPI.

    pythonnginxfastapisecuritywebdevPythonHTMLCSSMakefile
  • Suri Defender

    Вибране

    Легковаговий фронтенд IDS/IPS, який виявляє атаки та автоматично блокує джерела IP-адрес шляхом оголошення їх як RTBH через iBGP за допомогою ExaBGP. Система інтегрує CrowdSec, fail2ban та власну веб-оболонку (web UI).

    idsipsbgppythondockerPythonShellJavaScriptCSSHTMLDockerfile
  • Maximo Ticket Tools

    Вибране

    Набір інструментів для індексації даних про запити на обслуговування IBM Maximo в Onyx за допомогою Python та генерації панелей стану з використанням PHP.

    pythonphpibm maximoonyxapiPythonPHP
  • Rent Watcher

    Вибране

    CLI інструмент, який збирає оголошення про оренду з OLX.ua та otodim.com.ua, оцінює їх за допомогою локальної LLM (Ollama) та надсилає сповіщення через Telegram.

    pythonllmweb-scrapingtelegramcliPythonPHPJavaScriptShell
  • Taro Thoth Online Site

    Вибране

    Односторінковий додаток для колоди Таро Тота з багатомовними описами, 16 розкладами та підтримкою SSR через PHP.

    javascriptphphtmlcssspaJavaScriptPHPCSSHTMLPython
  • KB

    Вибране

    Система знань, яка завантажує та організовує контент із кількох джерел, з агентом LLM для підказок та підтримкою офлайн-пошуку за допомогою Next.js та PostgreSQL.

    typescriptnextjspostgresqldockerllmTypeScriptShellDockerfileJavaScriptCSS
  • OZ — Hardware Tracker 2.0

    Вибране

    PWA для відстеження активів мережі провайдера інтернету (ISP), опитування пристроїв через SSH/SNMP та управління запасами запасних частин за допомогою FastAPI, Next.js та PostgreSQL.

    fastapinext.jspostgresqlsshpwaTypeScriptPythonJavaScriptDockerfileCSS
  • tg-intel

    A tool utilizing Python and Docker to process Telegram intelligence data. The structure suggests integration with templating engines like Mako.

    pythondockertelegramhtmlmakoPythonHTMLDockerfileDIGITAL Command LanguageMako

Стек

Інструменти, з якими я працюю

Мережі

BGPOSPFIS-ISMPLSDWDMSDHRIPE / ASNMulti-vendor (Cisco, Juniper, Nokia, MikroTik)

Автоматизація

PythonTypeScript / NodeBashSNMP / NETCONFREST / gRPCsystemd / cronn8nGit / CI

Дані та спостережуваність

PrometheusVictoriaMetricsGrafanaClickHousePostgreSQLSQLitegoflow2 / IPFIXVector

AI та LLM

OllamaLocal LLMs (Gemma family)RAG pipelinesEmbedding modelsOnyxpgvectorGPU serving

Інфраструктура

LinuxFreeBSDDocker / ComposeKVM / libvirtnginxLet's Encrypt / TLSWireGuardOAuth2 / WebAuthn

Про мене

Операторський бекґраунд, мислення «спершу автоматизація»

Я Андрій Ханов, інженер платформ і автоматизації. 25+ років проєктую та експлуатую операторські мережі — BGP/MPLS, IS-IS/OSPF, DWDM/SDH у мультивендорному середовищі — і керую IT- та системними командами.

Сьогодні я переважно перетворюю цей операційний досвід на код: автоматизація, спостережуваність і self-hosted AI/LLM-інфраструктура, якою невеликі команди справді можуть володіти й керувати.

  • 25+ років в операторському телекомі та ISP-інфраструктурі
  • Магістр комп’ютерних наук — Національний аерокосмічний університет «ХАІ» (з відзнакою)
  • Поточна роль — старший системний інженер / IT-керівник
  • Відкритий до віддаленої роботи та релокації

Контакти

Поговорімо про ваш проєкт

Найшвидше почати через Upwork. Також можна написати мені на пошту або надіслати повідомлення нижче.