OOО "Лаборатория Гемотест" Москва, gemotest.ru Руководитель блока сетевого администрирования Руководство отделом сетевого администрирования в рамках департамента ИТ (3 администратора по разным специализациям) Задачи отдела: Обеспечение работоспособности сетевой инфраструктуры, непрерывности деятельности, работа в режиме 24/7; Разработка, проектирование, сопровождение распределенной гетерогенной сети (5 крупных площадок + 190 мелких офисов и площадка в ЦОД); Участие в составление ИТ-бюджета; Составление планов работ их выполнение и отчетность; Участие в переговорах с поставщиками ИТ-услуг; Сотрудничество с отделами по смежным направлениям Информационная Безопасность, Отдел Контроля, Технологический департамент (Видеонаблюдение, Средства контроля доступа, Средства фильтрации трафика, промышленное компьютеризированное оборудование и т.п.); Аудит (внешний и внутренний) и оптимизация работы отдела; Написание регламентной, технической и нормативной документации; Управление программными активами (лицензирование ПО и контрактов). КЛЮЧЕВЫЕ НАВЫКИ И ОПЫТ: Понимание методологии ITIL, применение процессного подхода в рамках решения различных задач, поддержки и оптимизации работы отдела и инфраструктуры в целом; Опыт руководства коллективом (наставничество, коучинг, контроль выполнения); Управление задачами в 1С Итилиум; Декомпозиция проекта по задачам и сотрудникам, контроль ресурсов и исполнения. Экспертные сетевых и серверных технологий знания продуктов Microsoft, серверного оборудования ЦОД от HewlettPackard и активного сетевого оборудования Cisco Enterprise. За время работы в Компании достиг следующих результатов: Разработка и реализация стратегии развития сетевой инфраструктуры миграция в новое адресное пространство сегментирование доступа на уровне сети, гибкое управление трафиком c помощью VRF, PBR и т.п. устранение «узких» мест в внутрикорпоративной сети, и эффективная загрузка имеющихся каналов связи (OSPF ECMP) и Корпоративной AS (BGP AS-Path), повышение отказоустойчивости и доступности сервисов Участие и сопровождение проекта внедрения средств шифрования трафика по ГОСТу - S-Terra (S-Terra 1000 и S-Terra 7000) Миграция в ЦОД части серверного и сетевого оборудования Составление спецификации для дальнейшего развития и большей интеграции имеющегося парка сетевого и серверного оборудования Состав внедренного и сконфигурированного оборудования и ПО: АСО - Сisco Nexus 56128P, Cisco 3850X, Cisco ASA5525X, Cisco ISR 43XX, Маршрутизаторы Mikrtoik различных моделей), Sterra1000/7000; ЦОД – HP C7000/Cisco Nexus4000, BL460cG9, IBM Blade System и IBM СХД. Для мониторинга и автоматизации управления использовалось - PRTG, DUDE,  Zabbix 3.4, Ansible, ELK+Netflow Plugin, RiverBed Central Packet Analyzer, WireShark

Руководство отделом системного администрирования в рамках департамента ИТ (7 администраторов по разным специализациям) Задачи отдела: Обеспечение работоспособности ИТ-инфраструктуры, непрерывности деятельности, работа в режиме 24/7; Разработка, проектирование, сопровождение распределенной гетерогенной ИТ – инфраструктуры и бизнес-пользовательских приложений; Участие в составление ИТ-бюджета; Составление планов работ их выполнение и отчетность; Разработка и внедрение решений по смежным направлениям (СКУД, видеонаблюдение, промышленное компьютеризированное оборудование и т.п.); Аудит (внешний и внутренний) и оптимизация работы отдела; Написание регламентной, технической и нормативной документации; Контроль лицензий; Обучение сотрудников основам GMP-практик внедренных на предприятии (изучение СОП-ов, СТП, правил валидации компьютеризированных систем и т.п.) и участие в аттестационной комиссии по проверке знаний. КЛЮЧЕВЫЕ НАВЫКИ И ОПЫТ: Понимание методологии ITIL, применение процессного подхода в рамках решения рутинных задач, поддержки и оптимизации работы отдела и инфраструктуры в целом; Опыт руководства коллективом (наставничество, коучинг, контроль выполнения); Управление IT проектами в рамках гибкой методологии разработки (Agile); Декомпозиция проекта по задачам и сотрудникам, контроль ресурсов и исполнения; Экспертные знания сетевых и серверных технологий продуктов Microsoft, серверного оборудования ЦОД от Hewlett Packard и активного сетевого оборудования Cisco (подробнее в описании предыдущей должности). За время работы в Компании достиг следующих результатов: - Разработка и внедрение инфраструктуры ИТ Нового Завода Компании: - Участие в команде по разработке ТЗ, ТРП и ПМИ к активному сетевому оборудованию (обоснование выбора типа и количества оборудования к дизайну инфраструктуры); - Участие в команде по разработке ТЗ, ТРП и ПМИ к ЦОД (обоснование выбора типа и количества оборудования к тенденциям роста инфраструктуры и потребностям бизнеса); - Согласование ТРП внесение исправлений и дополнений; - Приемка по ПМИ реализованного проекта; Состав внедренного и сконфигурированного оборудования и ПО: АСО - Сisco Nexus 56128P, Cisco 3850X, Cisco ASA5545X, Cisco ASR 1004X, Cisco 5520 WC, Cisco Prime Infrastructure 3); ЦОД – HP C7000/ HP VC FlexFabric-20/40, BL460cG9, 3PAR (FullFlash), MSA2040, MSA1040, MSL2040, HP OneView. - Смена корпоративного брандмауэра (переход на ASA5525X+Firepower) и смена дизайна сетевой инфраструктуры;

Второй уровень поддержки (без хелпдеска). Двухдоменная, двухсайтовая архитектура, несколько региональных офисов, сеть удаленных сотрудников во всех регионах РФ и зарубежом. Администрирование инфраструктуры на основе кластера Hyper-V Windows Server 2008r2, 2012, VMWare vSphere 4.1 (36 физ., 96 вирт.). Администрирование отказоустойчивой и защищенной сетевой инфраструктуры в кампусной и офисной сети, организация удаленного доступа (5 маршр.,>30 комм.) Администрирование и сопровождение систем резервного копирования на базе Microsoft Sysytem Center DPM 2012 и Symantec Backup Exec (2010). Администрирование почтовой системы предприятия на базе Microsoft Exchange 2003, 2010 with failover. Администрирование VoIP Asterisk , 'интеграция с корпоративной АТС (по Е1). Мониторинг инфраструктуры с помощью систем MS System Center, WhatsUp и продуктов линейки ManageEngeen. Опыт работы с оборудованием: - сервера HP Proliant DL (180, 360, 380) G3,G5,G7, ML (370) G3,G5; - блейд-шасси HP BladeSystem c7000, сервера BL 460C G7; - Cisco Catalyst 3750G, 3750X; - Cisco ISR 3845 G1, 2851, 2811, 2610, 810; - HP Procurve 28XX, 26XX, 25XX; - Dlink DFL 260E, 800; - Dlink DWS 3024; - СХД EVA P6300, NetApp FAS2020; Настройка и сопровождение сервисов инфраструктуры: DNS, DHCP, Active Directory (with GPO,Trusts,Site),TMG(ISA),MS NPS (Radius,VPN), MS Cluster, MS NLB, Print Server, IIS, SharePoint, Adobe Recognition Server. Настройка функционала оборудования по усилению безопасности и отказоустойчивости сети: DHCP Binding, PortSecurity, Arp Inspection, VPN (IpSec,PPTP,SSL), OSPF, HSRP.

Переводом с сохранением должности и должностных обязанностей. + Администрирование серверов VoIP Asterisk 1.6(1.8)- 7шт. SIP/IAX/IVR/Телеконференции +Сервер OpenVPN - Centos 5

(в подчинении 2 сотрудника) Централизованное управление офисами в Москве и в регионах России - 15шт. Организация доступа к.(от) удаленным клиентам через VPN,VLAN (OpenVpn/PPTP/IPSec- оборудование Cisco,DLink,3Com,HP) Организация и сопровождение CCTV и СКУД предприятия (ПО и Оборудование КОДОС) 4 Видеосервера/53 видеокамеры/3 Точки прохода/1Бакап Сервер (FreeNAS 7) Виртуализация существующих Серверов на базе платформы VMware ESXi3.5( 4.1), SAN(ISCSI на базе OpenFiler 2.99) для LiveMigration,FaultTolerance Организация Wifi сети предприятия Администрирование Windows2003/AD/DHCP/DNS/MS TerminalServer/MS ISA/MS Exchange/MSSQL и Unix (OS Linux OpenSuse,Centos,Freebsd - DRBD+HeartBeat/NFS/Rsync/SSH/OpenVpn/Apache/ISCSi/Iptables)

 Изготовление и продажа светопрозрачных конструкций (штат предприятия св. 1000 чел.), сеть офисов продаж. Системный Администратор Офис на 25-30 раб.мест (Сервер на Windows 2000/AD/DHCP/DNS, Файерволл FreeBSD 6 / MS ISA2000 )

Инженер - Работа с клиентами по гарантийному и после гарантийному обслуживанию. Прием-отправка товара по гарантии, работа с поставщиком. ; -Настройка и поддержка внутреннего сервера магазина (Windows 2000/proxi/DRweb/Outpost, настройка маршрутизатора Cisco) ; - Разработка, монтаж, прокладка сетей в учреждениях (25-50 комп., OS Windows 2000 Server). ;

- Руководство отделом (штат: 4 техника, 2 инженера-программиста) ; - Установка, конфигурирование и сопровождение серверной системы (на базе Red Hat Linux, прокси, файерволл, почта, антивирусное ПО и т.д.) ; - Сопровождение продуктов 1С

Инженер-электронщик

HP BladeSystem, HK758S HP BladeSystem Virtual Connect

SIS : Strategic Infrastructure Security, Security Certified Network Professional

SIS: Hardening the infrastructure, Security Certified Network Professional

РТФ (Радиоэлектроника), Vysshee Радиоинженер

HP Education Services, СХД

HP Education Services, Сервера/сетевое оборудование

FastLine, Firewalls

Conval Group - СКИФ, Промышленное фармацевтическое оборудование

Внутренние обучение, Менеджмент

Computer Training Center at Bauman MSTU (ЦКО "Специалист"), 642-902 ROUTE Implementing Cisco IP Routing

HP Education Services

Учебный центр "Сетевая Академия", 987 (pass)

Computer Training Center at Bauman MSTU (ЦКО "Специалист"), Successfully completed