Обязанности и достижения:
За время работы занимал следующие должности:
Системный администратор (11.2012-09.2014)
Ведущий системный администратор (09.2014-06.2017)
Обязанности:
- Организация и управление отделом IT;
- Обеспечение информационной безопасности и бесперебойной работы ИТ инфраструктуры (в режиме 24x7);
- Поиск, подбор кандидатов в отдел IT;
- Организация регламентных работ по сервисному обслуживанию техники;
- Выявление потенциальных угроз, вызванных несовершенством существующих конфигураций, разработка предложений по оптимизации и развитию ИТ ресурсов компании;
- Разработка и внедрение ИТ стратегий, регламентов доступа к сетевым ресурсам, доступа к VPN, Wi-Fi, серверам;
- Учет ТМЦ, лицензий и ПО;
- Учет расходных материалов, заключение договоров, закупка оборудования, взаимодействие с поставщиками, провайдерами и партнерами;
- Участие в проектах по развитию ИТ-инфраструктуры;
- Контроль бюджета ИТ, подбор ИТ-персонала, контроль выполнения SLA;
- Логирование сетевого трафика (Palo Alto, Cisco asa, Wi-Fi);
- Организация работы RS-Bank, SWIFT
- Развертывание и обслуживание серверов на базе Windows Server 2000/2003/2008/2008R2/2012/2012R2/2016, linux (Debian, CentOS, Ubuntu);;
- Администрирования свыше 40 серверов (HP, DEL, HP BladeSystem c7000)/ 300 АРМ;
- Защита от Спама, предотвращения вторжений и хакерских атак Cisco Email Security Appliance C170;
- Настройка iLo, KVM;
- Администрирование активного сетевого оборудования Cisco, Juniper, HP;
- Администрирование виртуальной АТС Oktell / MTT / CNT / Zadarma / корпоративная связь Megafon, Beeline;
- обеспечивать выполнения резервных копий, оптимизация выполнения расписаний бэкапов Veeam Backup & Replication / Acronis Backup & Recovery / Symantec Backup Exec;
- Мониторинг локальной сети Zabbix, администрирование 1C 8.3 Бухгалтерия/ 1С-Камин-зарплата/ Контур. Экстерн / клиент банки / Комита / RS-Bank / Swift / ИНЭК / Dallas Lock, Falcongaze SecureTower и т.д.;
- Осуществление мероприятий по обеспечению ИТ безопасности компании, обеспечение защиты ИТ ресурсов компании от предумышленных и непредумышленных действий третьих лиц и сотрудников компании, ведущих к хищению (утечке) или изменению конфиденциальных данных.
Навыки и знания:
- ОС семейства: Windows, Mac OS, linux;
- Роли AD, DNS, DHCP, GPO, WSUS, IIS, DFS, FTP;
- NAT, TCP/IP, модель OSI, IPsec, SIP, VLAN, trunk;
- Виртуализация на базе ESXi / Hyper-V;
- Palo Alto, StoneGate Firewall/VPN, Cisco asa 5505/5506/5510/5520;
- Cisco 2950/2960/3560/4605, Cisco Small Business SG200/SG300, Switch HP 1420/1620/1820 и т.д.
- IP телефония / радиосвязь Dect / Wi-Fi;
- AnyConnect, Cisco VPN;
- 1С 8.2 (8.3)/ MS Office 2007-2016 / vTiger CRM / Jira/ Confluence /ЭДО/ Мегаплан / Ядро системы «Капелла. Центр обслуживания клиентов»;
- Базовые знания СУБД / Oracle / SQL;
Достижения:
- Организация IT инфраструктуры с нуля в 26 доп. офисах Москвы и Дубайском филиале, настройка Site-to-Site VPN, Client-to-Site VPN;
- Настройка резервных каналов выхода в Интернет в центральном офисе и доп. офисах, автоматическое переключение на резервный VPN-канал;
- Развертывание и обслуживание серверов на базе MS Exchange 2010-2013, Kerio Control, Openfire, Сервер печати, файловые сервера, СХД MSA 1040/P2000, FreeNAS/Ubuntu;
- Успешный опыт внедрения и администрирование Dr. Web server security suite;
- Успешная миграции домена с Windows Server 2003 на Windows Server 2012/R2;
- Оптимизация работы серверного оборудования и АРМ, структура AD, автоматизирован контролируемый доступ к сетевым ресурсам;
- Оптимизирован выход в Интернет по нескольким каналам через прокси-сервер, учет трафика, фильтр содержимого, аналитика отчетов;
- Организация резервной телефонии;
- внедрение беспроводной печати AirPrint, ePrint, Fingerprint система контроля допуска двери / IP видео-наблюдение;
- Защита от несанкционированного доступа к АРМ и серверам.