Обязанности и достижения:
- Проектирование и развертывание распределенной ИТ-инфраструктуры в группе компаний "с нуля" в ЦОД (аренда вычислительных мощностей в облаке) и на собственных мощностях с объедением 8 филиалов в единую сеть;
- Проектирование сетей L2/L3 VPN в группе компаний (IPSec VPN, OpenVPN, BGP, SSL);
- Фактическое исполнение обязанностей заместителя началька отдела ИТ по части инфраструктуры;
- Осуществление закупочной и договорной деятельности по части ИТ;
- Наставничество над младшими системными администраторами и специалистами технической поддержки в количестве 6 человек;
- Обеспечение бесперебойной работы гибридной инфраструктуры в составе 500 рабочих мест и 35 серверов с подключением 8 филиалов;
- Организация удаленного доступа Remote Access VPN;
- Развертывание и администрирование серверов Active Directory, DNS, GPO, TS, Print Server, KMS, FS, Radius, Windows Server 2019/Debian/Ubuntu;
- Настройка и администрирование сетевого оборудования Mikrotik, HP, HPE Aruba, Ubiquiti;
- Развертывание и администрирование кластера высокой доступности серверов (DAG) MS Exchange Server 2019;
- Развертывание и администрирование Microsoft SCCM;
- Администрирование Vmware VCloud Director;
- Развертывание и администрирование систем виртуализации Vmware vSphere, MS Hyper-V;
- Развертывание и администрирование системы технической поддержки Manage Engine Service Desk;
- Развертывание и администрирование системы ВКС Trueconf;
- Внедрение систем мониторинга инфраструктуры с помощью Zabbix, Elastic stack (развертывание и администрирование);
- Установка и администрирование АТС на базе Asterisk UCM Granstream 6510;
- Администрирование 1С;
- Развертывание отказоустойчивого кластера серверов Dell, Crusader + СХД SAN Fujitsu DX200S5 (монтаж, создание SAN сети на базе Fibre Channel, установка гипервизоров VMware ESXi);
- Установка и администрирование NAS QNAP, Synology;
- Резервное копирование виртуальных машин средствами Veeam Backup;
- Развертывание центров лицензирования CAD-систем SolidWorks и Компас 3D;
- Развертывание и администрирования сервера антивирусной защиты Kaspersky Security Center и системы фильтрации почтового трафика Kaspersky Security Mail Gateway;
- Проектирование и внедрение Security Operations Center (SOC);
- Проведение пилотного проекта ИБ по внедрению межсетевых экранов АПШК Континент 3.7 на базе платформы IPC-100 в головном офисе и филиалах (монтаж, развертывание ЦУС и ПО для управления программным и аппаратным комплексом, настройка сети и правил безопасности, интеграция с AD для портала авторизации);
- Проведение пилотного проекта по внедрению on-premise версии ВКС системы МТС Линк (развертывание);
- Развертывание сервисов и сборка образов (Docker, Docker-Compose);
- Написание скриптов на python, go, PowerShell.
Стек технологий:
Docker, Zabbix, ELK, Windows AD, MS Exchange, Hyper-V, VMware, Veeam, Wordpress, 1С, Ubiquiti, IPSec VPN, BGP, OpenVPN, Kaspersky, Континент-АП.