Обязанности и достижения:
Административные знания и навыки:
Инициация закупок ИТ оборудования, оргтехники и телекоммуникационных услуг с целью обеспечения работы и развития ИТ инфраструктуры филиала, на основе единого отраслевого стандарта закупок ГК «Росатом» (ЕОСЗ)
Мониторинг рынка ИТ оборудования и оргтехники, работ и услуг, проработка условий поставки и оплаты.
Подготовка документации для проведения закупочных процедур согласно ЕОСЗ (оформление заявок, написание ТЗ, запрос коммерческих предложений, технико-экономическое обоснование, заключение договоров)
Контроль работоспособности и комплектности поставляемого ИТ оборудования.
Сборка настройка, ввод в эксплуатацию и эксплуатация ИТ
Подключение, тестирование и эксплуатация телекоммуникационных сервисов.
Работа в СЭД МБ, ИС ИСУП КС.
Информационная безопасность:
- опыт участия в аудитах ИБ;
- опыт разработки модели угроз и нарушителей ИБ;
- знания стандартов и лучших практик в области информационной безопасности;
- опыт внедрения, эксплуатации средств и систем защиты информации;
- знание принципов штатного функционирования защищаемых информационных систем в организации;
- знание современных методов взлома и использования различных видов угроз информационной безопасности при организации различных типов кибератак;
- практика мониторинга статистики работы информационных систем и пользователей по различным параметрам;
- опыт разработки и согласования нормативных документов в области информационной безопасности;
- базовые знания VISOR.
Навыки:
- пинтестинг сетевой инфраструктуры инструментами Kali Linux
- IDS Snort 2.9.15 (NIDS mode)+ Iptables Netfilter (inline mode)+ Linux Ubuntu Server 16.04
- Cisco ASA5508 FirePOWER IPS, AMP and URL
- Kaspersky Endpoint Security более 1000 компьютерах.
Технические знания и навыки:
Серверы:
HPE ProLiant DL380 Gen5 24SFF
HPE ProLiant DL380 Gen 9 24SFF
HPE ProLiant DL380 Gen 10 24SFF
HPE iLO Advanced
HPE Smart Array P841/4GB FBWC 12Gb 4-ports Ext SAS
HPE Smart Array P408i-a SR Gen10
HPE Smart Array E208i-e-p SR Gen10
HBA HPE StoreFabric SN1100Q 16Gb Dual Port
HBA HPE 82Q 8Gb 2-port PCIe
ATEN CL5708IN / CL5708IN-ATA-RG
СХД:
HPE D3600 Enclosure
HPE D3610 Enclosure
HPE MSA 2050 SAS Dual Controller
HPE MSA 2050 SAN Dual Controller
SAN:
HPE SN3000B 16Gb 24-port / 24 -port Active Fibre Channel Switch
Фабрики, зонирование.
IP Телефония:
Cisco C2911-CME-SRST/K9
CUCM, CUCME, Asterix
IP-АТС Panasonic KX-TDE600, совместное использование с Asterisk.
Auto Provisioning Cisco и Yealink более 900 аппаратов
Ситемы видеонаблюдения:
Видеорегистраторы:
UniFi NVR, UAS-XG
Hikvision 77xx
Видеокамеры:
AXIS Q6054-E Mk II PTZ
AXIS Q6055-E PTZ
Ubiquiti UVC G3-4 PRO
Hikvision DS-2CD2023G0-I
Hikvision DS-2CD2142FWD-IS
Установка и конфигурирование сетевой инфраструктуры:
Cisco Catalyst 2960-S Series
Cisco Catalyst 3750-X Series
Cisco ASA5508-K9
Cisco ISR 4321 Sec bundle w/SEC
Ansible управления конфигурациями Cisco
Mikrotik CCR1009-7G-1C-1S+
Технологии и сетевые протоколы Cisco и Mikrotik:
VLan, STP, RSTP, LACP, NAT, RIP, OSFP, GRE, MPLS, EIGRP, Stateful Packet Inspection, VPN (Sitr-to-Site) на ASA, RA VPN AnyConnect, PPTP, L2TP DHCP, PPPoE
Использование Wiresark для анализа работоспособности сетей и сервисов
RFC 791, RFC 793, RFC 792, RFC 826, RFC 894, RFC 1157,
RFC 1939, RFC 2516, RFC 2554, RFC 5321, RFC 6797
Passive optical network (PON):
(OLT) GPON Eltex
(ONT) GPON Eltex
Тестирование PON:
VIAVI SmartOTDR E136FB
Мониторинг инфраструктуры:
Zabbix v3.4 -4.0 (Debian Linux)
WiFi и UniFi проектирование и ввод в эксплуатацию сетей покрытия до 20 квадратных километров, а также проектирование и эксплуатация сетей в закрытых многоэтажных помещениях.
Ubiquiti UniFi AP AC LR
UniFi Video Camera G3 AF
UniFi Application Server XG
UniFi - UniFi Security Gateway Pro 4
Ubiquiti UniFi Switch 8-150W
UniFi сетей Ubiquiti UniFi Switch 24-500вт
WiFi Ubiquiti NanoStation 5AC
Ubiquiti Rocket Prism 5AC-GEN2
Ubiquiti airMax Sector 5G-19-120
Ubiquiti RocketDish 5G-30
PowerBeam 5AC-500-ISO
UniFi Ubiquiti EdgeRouter PRO
Ubiquiti UniFi Cloud Key
Ubiquiti EdgeRouter POE
Ubiquiti Fiber PoE
ETH-SP
UPS:
APC Symmetra LX 16 кВ·А
APC Smart-UPS SRT RM, 10000VA/10000W, On-Line
APC Smart-UPS RT, On-Line, 8000VA / 8000W
ИБП - PowerChute Network Shutdown on VMware Sphere 6.5
Использование инструментов и приборов для анализа и обслуживания сетевой инфраструктуры:
Greenlee 915FS
Greenlee 915 CL
AIRCHECK G2 стандартов 802.11a/b/g/n/ac
Fluke Networks CableIQ
FIS F1VS400U
Jonard VFL-150
Виртуализация:
VmWare Sphere 5.5, 6.0, 6.5, 6.7 (Enterprise License) -
170 виртуальных серверов
vSAN, vMotion, High Availability, Fault Tolerance, Storage vMotion.
Veem Backup & Replication 9.0-9.5 для VmWare Sphere 6.5
Docker
Kubernetes Cluster в AWS
Kubernetes local Cluster на Windows и Linux
Amazon Virtual Private Cloud Amazon (VPC)
Amazon Elastic Beanstalk (Amazon EB)
Amazon Elastic Compute Cloud (Amazon EC2)
Amazon Simple Storage Service (Amazon S3)
Amazon Elastic Kubernetes Service (Amazon EKS)
AWS Identity and Access Management (IAM)
Amazon WorkDocs
Amazon WorkMail
Jenkins master&slave servers
OS Windows:
Все версии Windows от 4.0 Server до Windows Server 2016
Active Directory, DNS, DHCP, IPAM, Group Policy, Web, FTP RDS
Инвентаризация ПО и лицензий, комплектующих, принтеров, в сетях с более 1000 рабочих компьютеров.
MS Exchange Server 2000, 2003,2007,2010,2016
DAG (Database Availability Group), Microsoft Failover Cluster
Автоматизация администрирования PowerShell.
SDL Trados Studio 2019
OS Linux:
Linux Ubuntu, CentOS, Amazon Linux
Ansible Ubuntu, CentOS, Amazon Linux
Linux, DNS, DHCP, OpenVPN, PPTP, GRE
Linux + MS Active Directory +Kerberos
Help Desk OTRS на Ubuntu Server 18.04
GLPI на Ubuntu Server 16.04
Sendmail, Postfix и Dovecot
Linux +OTRS+Apache2 + AD + Kerberos + SSO
LAMP+ Perl
СУБД MySQL, PostgreSQL
Языки программирования Python, Bash, Perl, PHP
Лицензирование:
ПО Microsoft, Vm Ware, оборудования Cisco и Mikrotik
Подписное сервисное обслуживание:
Vm Ware Sphere
HPE Foundation Care Services
HPE Proactive Care
Cisco