Обязанности и достижения:
Глобальный каталог:
- Active Directory (далее по тексту AD)
* Планирование логической инфраструктуры AD;
* Установка и первичная настройка контроллеров домена AD;
* Сегментирование сетей, создание сайтов AD, изменение топологии репликаций;
* Управление репликациями AD;
* Автоматизация процессов администрирования путем написания скриптов с использованием интерпретируемого языка программирования Power Shell, а также использование batch файлов;
* Администрирование сервисов глобального каталога: DNS, WINS, DHCP, Certification authority (центр сертификации), файловый доступ с использованием шаблонов;
* GPO + WMI;
* Изменение глобальной схемы (schema) AD;
* Рутинные операции с AD.
На данный момент администрируется домен с численностью пользователей более 20.000 человек.
- FreeIPA (далее по тексу GC)
* Установка и первичная настройка контроллеров домена GC
* Администрирование сервисов глобального каталога: DNS, DHCP, Certification authority (центр сертификации);
* Рутинные операции (GC);
Планируется обучение по отечественному решению - ALD Pro (Группа Астра).
- Администрирование рабочих станций - Windows, Linux в составе выше упомянутых глобальных каталогов в том числе автономных инсталляций.
Настройка и поддержка сетевых сервисов.
Настройка и поддержка активного сетевого оборудования Cisco (коммутация, общие настройки, виртуальные сети, маршрутизация, агрегирование каналов), включая firewall ASA (составление правил фильтраций, NAT + маршрутизация).
Информационная безопасность:
- Настройка и администрирование СрЗИ (сертифицированный инженер по защите информации):
* Установка, настройка и дальнейшее сопровождение Kaspersky End Point Security (актуализаций сигнатур, автоматизация разворачивания агентов, политики работы);
* Установка, настройка и дальнейшее сопровождение СрЗИ Secret Net (ЗПС, КЦ, категорирование, перенаправление, контроль устройств, теневое копирование, контроль печати, ПАК Соболь);
* Настройка PARSEC (операционная система специального назначения Astra Linux SE);
* Установка, настройка и дальнейшее сопровождение DionisNX (VPN, фильтрация трафика, NAT + маршрутизация, агрегирование каналов);
* Установка, настройка и дальнейшее сопровождение vGate (сегментация, ПРД, категорирование, фильтрация трафика, параметры безопасности).
- Виртуализация, установка настройка и дальнейшее сопровождение:
* Брест (Группа Астра);
* zVirt (Orion soft);
* HYPER-V (Microsoft);
* SpcaeVM (Space);
* Синегрия ГВ (ВНИИЭФ);
* ESXi (VmWare);
* kvm/qemu (open source).
VDI, установка настройка и дальнейшее сопровождение:
* HORIZON (VmWare)
* TERMIDESK (УВЕОН)
* SpaceVDI (SPACE)
- Автоматизации процессов администрирования используя ANSIBLE.
- Мониторинг и отладка производительности, доступности и состояния IT-инфраструктуры
- Разработка стратегии администрирования серверов в организации
- Установка, администрирование и настройка веб-серверов