Обязанности и достижения:
Основные обязанности:
Поддержание сетевой и и серверной части инфраструктуры.
Обеспечение бесперебойной работы сетевой и серверной части инфраструктуры группы компаний распределённых по территории СНГ (6 офисов, 2 завода, 2 ЦОД по 3 стойки).
Развитие и поддержка сетевой инфраструктуры.
Решение инцидентов инфраструктуры в качестве 3-й линии поддержки.
Модернизация и стандартизация существующих сетей.
Построение новой сетевой инфраструктуры.
Внедрение политик и стандартов сетевой безопасности предприятия.
Организация работ в ЦОД и серверных помещениях.
Сопровождение и создание технической документации.
Достижения:
Организовал удаленный доступ сотрудников в период пандемии.
Разработал архитектуры DMZ зон компании с учетом регламентов и требований информационной безопасности.
Централизовал ИТ-инфраструктуру, объединил всё предприятия компании в единое цифровое пространство.
Разработал и читал лекции по сетям для разработчиков и ПМ компании.
Внедрил стандарт сетевой безопасности 802.1x в компании.
Коммутатороы L2/L3:
Cisco Catalyst, Cisco Nexus, Arista, D-link, HP, DELL.
Применяемые технологии: VLAN, LACP, CDP/LLDP, VPC, MSTP/RSTP, QOS, CEF, QinQ, StackWise.
Применяемые технологи безопасности: DHCP-snooping Root Guard, Loop Guard, DAI, ACL, BPDUGuard, BPDUFilter, IGMP-snoping, Port-security, 802.1X, MAB.
Маршрутизаторы:
Cisco ISR 29xx, 43xx Cisco ASR 1000x
Применяемые технологии: IPSEC, DMVPN, IPSLA, OSPF, BGP, PBR, EEM, PIM, Multicast, GLBP, HSRP, NAT, NBAR, ZBF.
Межсетевые экраны:
Cisco ASA5550, ASAv
Применяемые технологии: Site-to-Site IPSEC, DTLS, ACL, NAT, RAVPN, failover, context.
Контроллеры и точки доступа Wi-Fi:
Cisco, Ubiquiti:
wlc: Catalyst 9800-CL, AIR-CT5508.
Cisco AP (CAP2702I, AIR-AP3802I, AIR-AP1852I) порядка 100 точек.
Ubiquiti AP (UniFi AP XG, UniFi AP PRO) около 60 точек.
Прменяемые технологии: wpa2 enterprise, guest portal, ClientLink, CleanAir, 802.11n, 802.11ac, 802.11 k/r/v
Виртуальные коммутаторы:
VMware DSwitch, Openswitch (LACP, Network Resours Pools, Vlan, Traffic filtering and marking, BOND, Vlan, ACL, RSTP)
Системы мониторинга и сбора логов:
Zabbix, LibreNMS/Observium, Graylog.
Система управления конфигурациями:
Oxidized, RANCID
Настройка и эксплуатация VMware 6.7 -7.0 esxi + vSphere (HA, FT, DRS, VMotion, Content Libraries, Resours Pools, Host Profile) 38 хостов
Настройка и эксплуатация Linux сервисов: NTP DNS DHCP FreeRadius, Tacas+, CIFS, HAProxy, keepalived, HTTP.