Проектная работа. Основная задача - модернизация IT инфраструктуры, аудит, оптимизация и внедрение новых информационных систем для клиентов компании (западные банки, криптовалютные сервисы). Произведенные работы: AD, GP (Контроллеры домена работали на ВМ (VMWare) Windows Server 2016 в максимальном режиме, производилась непрерывная репликация): - аудит домена AD: структура, актуализация ОU, групп, пользователей, разрешений - оптимизация структуры и приведение соответствия разрешений согласно утвержденной матрице прав для пользователей и политике ИБ. Разделение полномочий IT персонала (L1, L2, L3) по соответствующим группам - аудит групповых политик, составление отчета и актуализация работы - реконфигурация групповых политик, внедрение новых в соответствии с изменениями в инфраструктуре ИБ: - приведение соответствия конфигурации AD и групповых политик в соответствии с политикой ИБ (см. выше) - внедрение обновленного обновленного механизма двухфакторной авторизации пользователей с испольхзованием кода из приложения на смартфоне в качестве токена (Open OTP). Обновление и настройка Open OTP MFA сервера, конфигурирование RADIUS авторизации на терминальных шлюзах пользоватей, разработчиков и администраторов. - Организация регулярного сканирования информационных систем сканерами безопасности (преимущественно Nessus). Создание шаблонов автоматизированных проверок, настройка периодической выгрузки отчетов об обнаруженных уязвимостях. - Организация работы IT персонала по устранению уязвимостей безопасности, конфигурирование шаблонов групповых политик .admx, регулирующих политики безопасности (алгоритмы шифрования на серверах, политики авторизации и аудита безопасности). - Разграничение прав учетных записей IT персонала для доступа в периметральный шлюз терминальных сессий и привелегированного доступа к узлам инфраструктуры - Сниффинг трафика, создание и управление сетевыми правилами для инфраструктурных сервисов в файерволле Palo Alto PA-VM. Аудит сетевых политик, актаулизация, оптимизация конфигурации. RDS: - Настройка терминальных сред для пользователей, разрабочиков, специалистов с привелегированными правами. - Конфигурирование, обновление ПО, настройка резервирования и балансировки терминальных шлюзов. - Аудит терминальной инфраструктуры, разработка и внедрение политики организации доступа к корпоративным сервисам - Миграция backend бизнес-приложений на изолированные виртуальные серверы - Конфигурация терминального доступа к бизнес-приложениям для персонала посредством механизма RemoteApp - Создание терминальной фермы с централизованным управлением публикации и доступа к сервисам. - Имплементация групповых политик для публикации/ограничения доступа на точки входа к приложениям для уполномоченных групп/пользователей. DataAnalytics (основной используемый дистрибудив - CentOS): - Обеспечение инфраструктурной поддержки для аналитиков данных - Разворачивание Linux серверов для размещения приложений и фреймворков для Data Science (Pandas profiling, PostgreSQL, Python, пр.) - Создание шаблона для клонирования CentOS VM в гипервизоре VMWare. Подготовка и преднастройка дистрибутива, настройка политик доступа. Обслуживание Linux серверов для корпоративных сервисов (Jira, Zimbra, Zabbix, Git, Jenkinx, Splunk, wiki, пр.)

Основные направления работы - восстановление утерянной IT экспертизы, аудит и инвентаризация используемых информационных систем и IT активов, организация и контроль безопасного доступа к корпоративным данным, реорганизация и систематизация СКУД, оптимизация бюджета. Работа на всех уровнях поддержки (L1, L2, L3), обслуживание пользователей (~350 чел.), серверной и сетевой инфраструктуры (сервера, маршрутизаторы, свитчи, NAS, ИБП, пр.), выполнение проектных задач. Текущие задачи: - Организация доступа в корпоративные IT сервисы и СКУД новых и отключение уволенных сотрудников. - Обработка, приоритезация и выполнение заявок на обслуживание от пользователей - Консультация пользователей по вопросам, касающихся IT - Монтиторинг (с использованием агентов Zabbix) и оперативное реагирование на происшествия в ИС (в т.ч. в нерабочее время) - Обслуживание оргтехники - пр. Проектные задачи и внедрения: - Общий аудит ИС компании, сбор информации, восстановение методологии работы, взаимодействия, связей, документирование IT систем и сервисов. - Инвентаризация ИТ активов на складе, оптимизация процедуры учета, разработка процесса выдачи и изъятия у пользоватеей IT оборудования. - Аудит используемого оборудования, откючение неактуального, систематизация и оптимизация схем коммутирования, питания, переход на централизованную L2+ коммутацию сетевых устройств - Аудит информационной безпасности: определение слабых мест и уязвимостей в настройках сетевых устройств, Active Directory, корпоративных бизнес-систем и ресурсов. Информирование и согласование действий с руководством, планомерное решение проблем ИБ. - Исследование используемого ПО, определение состояния и плана лицензирования. - Организация дерева OU в Active Directory, создание и разграничение групп пользователей по правам в домене - Настройка бесперебойного систематического резервного копирования баз 1С (средствами управления MS SQL) и ресурсов на общем диске (на базе NAS Synology) - Структуризация каталогов в общем сетевом хранилище DFS, определение и создание групп безопасности в зависимости от выполняемых бизнес-задач, разграничение дооступов. - Разработка процесса включения и отключения доступа сотрудников к информационным ресурсам, приведение в соответствие конфигурацию ИС. - Определение и планирование действий по пересозданию групповых политик в разрезе текущих бизнес-процессов компании. - Централизация системы СКУД (переход с двух решений на одно единое), организация внедрения новых биометрических считывателей на КПП для учета рабочего времени, взаимодействие с подрядчиком и разработчиками на всех этапах, сетевая коммутация контроллеров, перенос сервера СКУД на ВМ, настройка отчета для составления табеля рабочего времени. - Систематизация и настройка схем доступов для сотрудников в СКУД - Переход пользователей на терминальный доступ в рамках создания удаленных рабочих мест, установка и настройка специализированного ПО для работы на терминальном сервере. - Интеграция документации, задач и проектов IT отдела в 1C Bitrix - Пересмотр текущей системы печати, создание и контроль процесса закупки и замены расходных материалов, организация ремонта парка аппаратов с большим пробегом по гарантии, самостоятельный ремонт негарантийных устройств, переход на более экономичные и производительные МФУ. - Приведение информационных систем и сервисов ДЦ в соответствии со стандартами PPI Mercedes. Определение методологии и настройка гаджетов, приставок, телевизоров и пр. IoT устройств в соответствии с требуемым функционралом (трансяция роликов, потока видеонаблюдения с сервисых зон, демонстрационных приложений Mercedes и пр.) Конфигурация системы воспроизведения музыки по зонам ДЦ. - Внедрение и конфигурированипе специализировыанного ПО для работы различных подразделений ДЦ (Xentry, WIS, EVA, LogistikBus, Webpop, Диасофт, ...) - Перенос различных сервисов и ПО на виртуальную инфраструктуру бесперебойного кластера Hyper-V - Постановка задач и настройка систем IP телефонии, взаимодействие с подрядчиком, Beeline по конфигурированию конвергентной телефонии FMTN - Определение уязвимостей, проблем и внесение изменений в конфигурацию ERP системы 1С + АльфаАвто - Организация релокации отделов и отдельных пользователей. - пр. В рамках рабочих процессов и задач обслуживались, администрировались и конфигурировались разичные системы и устройства: - Сетевое оборудование (коммутаторы, беспроводные точки доступа Ubiquiti с централизованным управлением через UniFi Cloud key, коммутаторы Dell, D-Link, маршрутизаторы Mikrotik) - Телекоммуникационные стойки с патч-панелями - Сервера Dell PowerEdge, настроенные как ноды бесперебойного кластера Hyper-V - СХД HPE MSA - Hyper-V кластер с 2 синхронизирующимися нодами и сервером резервного копирования - IP телефония на базе сервера на ВМ FreePBX + Asterisk и телефонных аппаратов Yealink - Видеорегистраторы Hikivision - Online ИБП Ippon и APC - Виртуальные машины с Windows Server 2016 (роли DFS, сервера терминалов, КД, сервера печати, WSUS, сервера приложений и пр.) - ВМ с Linux для работы Asterisk - пр.

Ключевая задача - поддержка, настройка и развитие IT инфраструктуры производственного комплекса мороженого. Дополнительное осуществление поддержки РЦ, региональных офисов, удаленных сотрудников, специалистов ЦО. Основные направления деятельности: Поддержка IT-инфраструктуры: - Администрирование серверов VMWare. Управление виртуальными машинами с контроллером домена, серверами DFS, DHCP, DNS, печати, CCTV, специализированных приложений, пр. - Настройка, конфигурирование сетевой инфраструктуры на базе оборудования CISCO, HP, Ubiquiti, UniFi - Прокладка и кроссировка новых линий, диагностика, трассировка существующих - Управление централизованным резервным копированием Enterprise уровня на SCSI диски и ленточную библиотеку HP MSL G3 на базе Veeam Backup & Replication. - Поддержка работы и настройка телефонии цифро-аналоговой АТС Nortel - Администрирование ВАТС МТС (VoIP и корпоративная мобильная связь) - Настройка программных фаерволов - Администрирование Office 365 (Admin portal), MS Exchange - Развертывание и настройка MDT (Microsoft Deployment Tool) для миграции на Windows 10 Администрирование Active Directory: - Управление доменными учетными записями сотрудников - Создание, делегирование, разделегирование групп безопасности - Создание, настройка, аудит GPO - Автоматизация управления учетными записями. - пр. Управление IT активами: - Инвентаризация IT активов - Организация и осуществление централизованного учета IT оборудования. - Аудит, оптимизация используемого оборудования - Участие в планировании бюджета, закупке IT оборудования Поддержка и консультация пользователей: - Поддержка пользователей IT-сервисов (около 500 человек) через систему тикетов в Service Desk. - Настройка, консультирование, поддержка специализированного ПО пользователей различных подразделений (производство, индустриальный сервис, логистика, закупки, HR, отдел продаж, финансовый департамент, пр.) - Управление, настройка, лицензирования сервисов Office 365 - Выпуск, администрирование, установка и настройка ЭЦП и криптографического ПО для работы с системами: Контур.Диадок, Контур.Экстерн, Росалкогольрегулирование, ЛК ЮЛ Налогоплательщика, РосТехНадзор, пр. Установка, настройка, обслуживание и ремонт оборудования: - МФУ HP, Xerox, Cannon, Kyocera,.. - принтеры-аппликаторы Markem-Imaje - принтеры этикеток TSC, Datamax - компьютеры и ноутбуки HP - пр... Администрирование и поддержка производственных и учетных систем, промышленного оборудования: - Wonderware SCADA - MES (Manufactoring Enterprise System) - CUPS (сервер печати производственных принтеров) - Корус (сервер на БД MS SQL) - Stratix - TetraPak production lines - CIP - AllenBradley controllers - MarkemImage printers, CoLOS - MettlerToledo (сервер, ПО для контроля весовых параметров) Поддержка работоспособности систем безопасности: - CCTV(на базе ПО Intellect, Beward) - СКУД (на базе ПО Бастион) - Диспетчеризация, Электронный ЖУС - Локальная система оповещения - Пожарная сигнализация Участие в проектах: - Восстановление экспертизы, тех документирование IT инфраструктуры. - Аудит ИТ-инфраструктуры, инвентаризация IT оборудования - Миграция на Windows 10 - Переход на топологию "звезда" коммутации сети. - Создание корпоративного интернет-магазина продукции компании - Подключение к системе "Меркурий" - пр.

Проектирование, закупка оборудования, установка, внедрение, настройка, поддержка IT инфраструктуры организации. За время работы в учреждении с нуля организовано и реализовано: - разработка ТЗ информатизации и подбор решений для его выполнения - составление спецификаций на компьютерное, периферийное и сетевое оборудование - подготовка технической документации для проведения конкурсов на сайте гос. закупок, сопровождение тендеров, взаимодействие с поставщиками, проверка и приемка поставок. - сборка, установка и настройка рабочих станции, серверов, телекоммуникационного оборудования - проектирование и монтаж слаботочных сетей в центральном офисе и удаленных структурных подразделениях, подключение, настройка маршрутизации и объединение в виртуальную частную сеть (VPN сеть-сеть) средствами SOHO устройств. - планирование, проектирование, монтаж и настройка WiFi сетей в ЦО и филиалах, обеспечение полного покрытия беспроводным сигналом в режиме «бесшовного» переключения по стандартам 802.11k/r/v - установка, настройка контроллера домена на базе Windows Server 2003. Настройка ролей: · сервера маршрутизации и удаленного доступа (на базе ISA Server 2006) · сервера удаленного рабочего стола (RDP 5.2) · Active Directory (DC) · файлового сервера (протокол SMB v1) · сервера БД (на базе MS SQL) · сервера печати · DNS, DHCP - группировка учетных записей, настройка ролей, групповых политик - установка и настройка терминального сервера с виртуализацией и сервера приложений (Remote App) на базе Windows Server 2008 - установка, настройка и поддержка серверных приложений: · почтовый сервер MDaemon с развертыванием корпоративных учетных записей на собственном веб-домене · внедрение специализированной АБИС ИРБИС 64 с созданием БД электронного каталога (RUS MARC), установкой клиентов на рабочие станции сотрудников, настройкой конфигурационных файлов и правкой выходных форматов · СПС Консультант + · сервер веб-приложений Apache 2.4 + PHP 5 + MySQL server 5.5 с последующим конфигурированием параметров хостинга сайтов · пр. - сборка, установка, конфигурирование и добавление в домен рабочих станций (ОС Windows XP, 7, 8, 10, Ubuntu 14), инсталляция и настройка прикладного и спец. ПО (MS Office, Adobe Acrobat, Photoshop, Illustrator, АРМ ИРБИС, Консультант +,) - установка и настройка (в т. ч. сетевого) периферийного оборудования (МФУ, принтеры, сканеры, сканеры, сканеры штрих-кодов, RFID, пр.) - установка криптографического ПО (Крипто ПРО CSP, Ланит, Crypto FOX, Chrome GOST и пр.), настройка ЭЦП для работы с электронными площадками гос. закупок, ЕАСУЗ, bus.gov.ru, сервисов сдачи отчетности и пр. - электронный документооборот на централизованном файловом сервере. - резервное копирование (дифференциальный и полный бекап) встроенными средствами Windows и ПО Acronis. - разработка и ведение страниц в соц. сетях и каталогах (facebook, vk, Яндекс.Карты, Яндекс.Вебмастер, Google Maps, Google Webmasters, пр.) - разработка и сопровождение полноценных самописных и на CMS (Joomla, Wordpress, 1C Битрикс) веб-сайтов для нужд организации и по индивидуальному заказу (сайты-визитки, лендинги, интернет-магазины, пр.). Установка, создание доп. модулей (галереи, внедрение медиаконтента, расширенное форматирование, мультиязычность, пр.), HTML разметки, PHP кода, администрирование баз данных MySQL, систем метрики и статистики (Яндекс.Метрика, Liveinternet, Google Analytics), настройка и ведение рекламных кампаний (Яндекс.Директ, Google Adwords). SEO оптимизация, выведение в топ по заданным ключевым запросам, создание дорвеев, SMM. Создание контента, дизайн макетов веб-странц, визиток, логотипов и прочих медиа-материалов (Adobe Photoshop, Adobe Illustrator, Corel Draw). Видеопродакшн (Final Cut, Adobe Premiere, Sony Vegas, iMovie, Киностудия Windows). Обучение маркетолога. Администрирование учетных записей, разработка, внедрение и осуществление информационных политик и процедур. Организация работы, собеседование, обучение сотрудников IT-отдела. Составление методологии и проведение корпоративного обучения специалистов и менеджмента информационным технологиям с использованием мультимедийных средств обучения в разрезе прикладных задач и последующим тестированием освоения полученных навыков. Взаимодействие с поставщиками информационных сервисов, оборудования, сервисными и строительными организациями. Контроль качества и надзор за исполнением электромонтажных, слаботочных и инженерных работ. Периодическое выполнение работы АХО: электромонтаж, сборка и ремонт офисной мебели, серверных шкафов, логистика, монтаж и демонтаж инженерных систем.

Финансовый, Финансовый менеджмент