Начальник отдела | Системный архитектор

• Руководство коллективом: опыт руководства коллективами из 10 человек.
• Руководство отделом инфраструктурных систем.
• Руководство отделом информационной безопасности.
  
• Руководство отделом технической поддержки пользователей.
  
• Ведение документации в соответствии с ISO 9001.
• Руководство проектами.
• Английский язык: выше среднего, разговорный.
• Сетевые технологии:
• Огромный опыт поиска и устранения неисправностей в сетях, в том числе распределенных.
• Большой опыт проектирования сетей и каналов передачи данных разного уровня сложности.
• Большой опыт внедрения цифровой телефонии в разных организациях.
  
• DNS, DHCP, proxy, nntp, ntp, smb и прочие сетевые сервисы - огромный опыт как на базе Windows, так и на базе UNIX.
  
• Программные продукты / Серверные продукты:
• VMware vSphere.
• UNIX: apache, squid, oops, sendmail, innd, nntpcache, bind, pure-ftpd, imap-uw, dovecot, samba, mysql, VMware Server, Citrix XenServer - очень большой опыт.
• UNIX: Heartbeat,DRBD (кластерные технологии на базе Linux) - большой опыт.
• Windows: Microsoft Windows NT4/2000/2003/2008 Server, Active Directory (в том числе многодоменные и многосайтовые конфигурации), MS SQL, Microsoft ISA Server, SharePoint Portal Server, Project Server, кластерные технологии Microsoft, Primavera, Citrix MetaFrame - очень большой опыт.
• Сертификат Brainbench:
  
• Операционные системы:
• Имею очень большой опыт администрирования:
  
• FreeBSD - более 15 лет.
• Все операционные системы Windows - более 15 лет.
• Имею также большой опыт администрирования:
• Red Hat Linux, CentOS, SUSE, Ubuntu.
• OpenBSD.
  
• Mac OS.
• Офисные программные продукты:
• Word, Excel, Visio, Project, OpenOffice - очень большой опыт.

Опыт работы

25 июня 2012 - настоящее время, АО "КОНСИСТ-ОС", филиал "Ленинградский", Сосновый Бор, https://www.consyst-oc.ru

• Обязанности:
• Общее руководство работой отдела.
• Ведение отчетной документации согласно СМК по ISO 9001 (отдел неоднократно проходил аудит по СМК).
  
• Руководство и участие в разработке, реализации и внедрении технических решений по поддержке, модернизации и обеспечению бесперебойной работы ИТ-инфраструктуры.
• Контроль выполнения заявок в системах HP Service Manager и InfraManager.
• Член экзаменационной комиссии по РБ.
  
• Задачи отдела:
• Обслуживание серверной и сетевой инфраструктуры Ленинградской АЭС.
• Мониторинг инфраструктуры (IBM Tivoli Monitoring).
• Используемые технологии, ПО и оборудование: 
• VMware vSphere 4.1, 5.1, 5.5 (около 30 хост-серверов).
  
• Cisco UCS Datacenter (10 blade-хост-серверов, SAN-хранилище NetApp, ленточная библиотека IBM).
• HP/IBM/Brocade SAN (около 10 FC-коммутаторов SAN, около 10 SAN-хранилищ).
• Windows Server 2008/2012, Active Directory.
• Активное сетевое оборудование Cisco (маршрутизаторы, коммутаторы, серверы доступа - более 200 единиц).

Предыдущий опыт работы

21 октября 2009 - 24 июня 2012, ОАО "ВНИПИЭТ", Сосновый Бор, https://www.atomts.ru

• Используемые технологии, ПО и оборудование: 
• Windows 2008 R2, Active Directory.
• VMware ESXi.
• Citrix XenServer.
  
• FreeBSD, pfSense, apache, mysql, php, samba, squid.
• GLPI, OCSinventory-ng (ПО для учета IT-ресурсов).
  
• LinkSys wireless routers, aDSL routers.
  
• Проекты:
• Спроектирована и создана "с нуля" инфраструктура хост-машин для виртуальных серверов на базе Debian Linux + VMware Server. Позже произведена миграция  виртуального серверного ПО на VMware ESXi.
• Спроектирована и создана инфраструктура виртуальных серверов Windows 2003 Active Directory, позже осуществлен перевод AD на Windows 2008 R2.
• Создана инфраструктура виртуальных серверов под задачи организации:
• Серверы для задач 4D-моделирования.
• Серверы  Oracle.
• Серверы Primavera.
• Файловые серверы.
• Установлены и настроены шлюзовые серверы (FreeBSD, pfSense) для доступа к Интернет и для организации каналов передачи данных.
• Выбран исполнитель, спроектирована, согласована и инсталлирована временная локальная сеть в офисе г.Сосновый Бор.
  
• Выбран провайдер услуг передачи данных и создан канал передачи данных между офисами в г.Сосновый Бор и в г.Санкт-Петербург.
• Внедрена VoIP-телефония в двух офисах.
• Произведена миграция серверного ПО одного из офисов на Citrix XenServer.
• Обязанности:
• Управление ИТ-инфраструктурой.
• Разработка, реализация и внедрение технических решений по поддержке, модернизации и обеспечению бесперебойной работы ИТ-инфраструктуры.
• Работа с поставщиками по закупке и поставке оборудования.

14 июля 2008 - 20 октября 2010, ОАО "ТГК-1", Мурманск, Санкт-Петербург, https://www.tgc1.ru

• Используемые технологии, ПО и оборудование:
• Windows 2003, R2, Clusters (MSCS).
• Active Directory.
• MS SQL 2005.
• VMware Infrastructure 3.
• HP ProLiant servers; HP SAN (EVA); HP tape libraries.
• IIS, SharePoint Portal Server.
• ISA.
  
• Обязанности:
• Администратор кластера Microsoft SQL 2005 Server, администратор БД.
• Администратор кластера Microsoft Sharepoint Portal Server.
• Администратор VMware Infrastructure 3 Cluster.

18 июня 2007 - 09 июля 2008, ООО "Автоматизированные Информационные Системы и Технологии" (А.И.С.Т.), Санкт-Петербург, https://www.biok.tv

• Проектирование очень большой, распределенной и протяженной сети, охватывающей всю территорию республики Башкортостан, обеспечение ее безопасности.
• Разработка способов подключение к сети новых абонентов при соблюдении их безопасности.
• Разработка системы безопасности для обеспечения авторских прав www-, аудио- и видеоконтента.
  
• Проектирование и внедрение отказоустойчивого (heartbeat) серверного ядра для работы видео-по-запросу (FreeBSD, Ubuntu, DarwinStreamingServer).
• Проектирование и внедрение локальных отказоустойчивых (heartbeat) серверных ядер в региональных узлах связи (53 узла).
  
• Контроль задач и управление проектом.
• Получил серьезный опыт в:
• командной работе над проектом
• настройке DSLAM и ADSL-модемов
• обеспечении отказоусточивости критических сервисов под управлением Linux + Heartbeat + DRBD
  

03 октября 2006 - 16 июня 2007, ОАО "Сосновоборский проектно-изыскательский институт "ВНИПИЭТ", Сосновый Бор, Ленинградская область, https://www.vnipiet.ru

• Организация деятельности Службы Информационной Безопасности по созданию, поддержке и развитию системы компьютерного оборудования, средств связи и коммуникаций, охранной и пожарной сигнализации, системы внешнего телевизионного наблюдениядля всех подразделений института.
• Разработка и внедрение документов "Правила надежной работы", "Правила безопасности электронной почты", "Политика администрирования", "Политика парольной защиты", "Политика доступа пользователей к Интернет", "Политика антивирусной защиты", "Политика использования файрволов", "Политика межсегментного сетевого доступа", "Политика безопасности и архивирования баз данных".
• Построение нового серверного ядра института на базе Linux и FreeBSD и обеспечение информационной безопасности.
• Обеспечение защиты компьютеров пользователей и сети в целом в соответствии с разработаннымми политиками безопасности.
• Пересмотр, сквозной контроль и аудит, инспектирование требований информационной безопасности, требований секретности и способствование сохранению в секрете другими членами трудового коллектива сведений, составляющих государственную тайну, и коммерческих секретов института.
• Получил серьезный опыт в:
• обеспечении безопасности баз данных, компьютерных сетей, отдельных компьютеров и информации на предприятии в целом
• конфигурировании роутеров Cisco
  
• Завершенные проекты:
  
  • внедрил систему антивирусного контроля электронной почты и Интернет-контента
  • провел серьезную проектную и организаторскую работу при выборе и смене основного Интернет-провайдера
  • выбрал, сконфигурировал, настроил и ввел в эксплуатацию новый front-end Интернет-шлюз на базе Cisco и новый back-end шлюз на базе FreeBSD, так же как и систему обнаружений вторжений из Интернет (на базе SNORT).

21 июня 2005 - 15 сентября 2006, ООО "Содружество "Северо-Запад", Санкт-Петербург, https://www.topsys.spb.ru

• Разработка и внедрение документов "Правила надежной работы", "Правила безопасности электронной почты", "Правила администрирования".
• Разработка и реализация стратегии развития и обеспечения безопасности корпоративной компьютерной сети холдинга под управлением Windows NT 4.0 и Windows 2003 Active Directory, а также телефонной сети, на географически разнесенных площадках.
• Разработка нового дизайна структуры каталогов Active Directory, размещения и настройки серверов Windows 2003 Active Directory и Microsoft ISA Servers 2004, организации выделенных AD-сайтов в бизнес-единицах (всего 7 сайтов) и каналов передачи данных между ними, идеологии нумерации подсетей холдинга, именования доменов и поддоменов, маршрутизации трафика между подсетями и сайтами.
• Разработка и контроль над осуществлением планов мероприятий по обеспечению безопасности модернизированной компьютерной сети, телефонной сети, по обеспечению эффективной и бесперебойной работы сетей  и технической поддержке пользователей.
• Разработка документов, регламентирующих взаимодействие Департамента IT с остальными бизнес-единицами.
• Контроль над исполнением планов работы системными администраторами подразделений холдинга.
• Завершенные проекты:
• Разработал новую доменную структуру Windows 2003 Active Directory для холдинга (лес AD, 5 поддеревьев, 3 сервера Exchange, 3 сервера ISA 2004) и разработал техническое решения для "прозрачного" перехода на новую структуру.
• Разработал, согласовал и внедрил оптический канал передачи данных между удаленным подразделениями Русско-Высоцкой птицефабрики, длина - около 1.7 км.
• Разработал, согласовал и построил сеть передачи данных с шифрованием на базе MPLS и ISA 2004 серверов в содействии с ООО "СЦС Совинтел".
• Координировал и внедрил проект смены провайдеров доступа к Интернет и телефонии для всех подразделений холдинга, благодаря чему получена единая система нумерации телефонов и единая точка выхода в Интернет.
• Получил некоторый опыт в:
• Microsoft Project 2003 Server/Client
• Microsoft SharePoint 2003 Server
• Получил хороший опыт в:
• управлении задачами
• разработке и защите LAN/WAN
• управлении данными
• управлении персоналом
• практике ведения IT-проектов и переговоров с контракторами.

29 января 2003 - 20 июня 2005, ЗАО "ТИТАНКОМТЕХ", Сосновый Бор, Ленинградская область

• Определение путей развития, модернизации и обеспечения безопасности территориально распределенных обслуживаемых сетей холдинга "Концерн "ТИТАН-2" и их взаимосвязей.
• Администрирование указанных компьютерных сетей, разработка политик безопасности.
• Настройка и поддержка схемы авторизации в домене Windows 2000 на основе Kerberos.
• Разработка, внедрение и поддержка схемы фильтрации трафика в соответствии с уровнями доступа пользователей между сегментами сети на базе брандмауэра ipfw.
• Выбор, разработка методик и внедрение антивирусных средств защиты.
• Администрирование и обеспечение безопасности центрального маршрутизатора, Интернет-шлюза, почтового сервера под управлением сетевой ОС FreeBSD, разработка и внедрение политики доступа к Интернет, обеспечение защиты сетей от проникновения извне.
• Разработка, внедрение и поддержка системы учета и ограничения потребления Интернет-трафика пользователями.
• Работа в качестве системного администратора корпоративного файрвола, NAT, e-mail (sendmail + ClamAV + spamassassin, qpopper, imap-uw, majordomo), www (apache), http-proxy (squid), DNS (BIND, MS DDNS), ftp (pure-ftpd), nntp-proxy (nntpcache), samba серверов. Все серверы - на базе FreeBSD.
• Работа в качестве системного администратора распределенной корпоративной LAN/WAN на базе Microsoft Windows Active Directory 2000. Сеть имела свыше 10 периферийных удаленных сегментов и около 600 пользователей, 7 серверов AD, 5 AD сайтов, около 30 Citrix MetaFrame Terminal серверов. Использованные технологии связи: SHDSL, ADSL, (Fast)Ethernet, HomePNA, V35, G703, нестандартные технологии.
• Получил большой опыт в:
• установке, внедрении и обслуживании указанных выше сервисов
• поиске и устранении неисправностей LAN/WAN
• обеспечении бесперебойного и надежного функционировани LAN/WAN.

18 марта 2002 - 28 января 2003, ЗАО "Научно-производственная фирма "Система-Сервис", Санкт-Петербург, https://www.systserv.spb.ru

Заведующий Лабораторией Информационно-Управляющих Систем

• Работал как системный администратор корпоративного firewall, e-mail (sendmail + DrWeb, imap-uw, majordomo), www (apache), http-proxy (oops), DNS (BIND8), ftp (proftpd), nntp-proxy (nntpcache) и samba серверов. Все серверы - на базе FreeBSD.
• Разрабатывал локальные сети промышленных объектов (основной заказчик - ГАЗПРОМ), координировал и контролировал их внедрение.
• Работал как системный администратор локальной сети на базе Windows и телефонной сети. Около 150 пользователей.
• Получил серьезный опыт в:
• проектировании LAN/WAN
• ведении переговоров с заказчиками
• настройке АТС Ericsson
• разводке кросс-панелей
• конфигурировании и обслуживании управляемых коммутаторов 3Com.

20 ноября 2001 - 15 марта 2002, ООО "Дюна", Сосновый Бор, Ленинградская область

Технический Директор

• Модифицировал концепцию проектирования, построения и защиты протяженных компьютерных сетей в соответствии с современными требованиями (см.ниже, работал в этой же фирме с 5 января 1999 по 5 декабря 2000).
• Модернизировал Городскую Компьютерную Сеть города Сосновый Бор в соответствии с модифицированной концепцией.
  
• Организовал работу технического отдела.
  
• Получил некоторый опыт в:
• управлении персоналом
• Получил большой опыт в:
• проектировании протяженных LAN/WAN.

6 декабря 2000 - 19 ноября 2001, ЗАО "Научно-производственная фирма "Система-Сервис", Санкт-Петербург, https://www.systserv.spb.ru

Системный Администратор

• Произвел выбор ПО, его инсталляцию и настройку для функционирования электронной почты и доступа к Интернет (sendmail, imap-uw, squid, apache, nntpcache). На базе FreeBSD.
• Произвел оптимизацию сети с разделением на сегменты для уменьшения сетевой загруженности.
  
• Разработал и внедрил компьютерную и телефонную сети в новом здании фирмы.
  
• Работал как системный администратор локальной сети на базе WIndows. Около 100 пользователей.
  
• Получил серьезный опыт в:
• конфигурировании и настройке сервисов UNIX/Windows
• технической поддержке пользователей.

5 января 1999 - 5 декабря 2000, ООО "Дюна", Сосновый Бор, Ленинградская область

Программист

• Разработал концепцию проектирования, построения и защиты протяженных компьютерных сетей
• Участвовал в разработке и построении Городской Компьютерной Сети города Сосновый Бор.
• Произвел выбор ПО, его установку и настройку для различных сервисов ООО "Дюна" (провайдера доступа к сети Интернет) и для Городской Компьютерной Сети. Все сервисы были построены на базе FreeBSD.
• Получил большой опыт в:
• TCP/IP, SMTP, POP3, настройке маршрутизации
• удаленном доступе и доступе по dial-up, dial-out, обеспечении безопасности LAN
• настройке и конфигурировании модемов US Robotics Courier, Sportster.

Образование

1994 - 1998, Северо-западный Заочный Политехнический Институт, Санкт-Петербург, https://www.nwpi.ru

• Факультет:
• Информатика и системы управления, отделение процессов управления и информационных систем.
• Специальность:
• Управление и информатика в технических системах. Инженер.
• Диплом:
• ABC 0418227, № 68301, выдан 15 июня 1998.

1990 - 1993, Ленинградский Государственный Университет, Санкт-Петербург, https://www.math.spbu.ru/en/index.html

• Факультет:
• Математико-механический, отделение прикладной математики и механики. Я закончил 2 курса, затем перевелся в Северо-западный Заочный Политехнический Институт (см. выше).
• Специальность:
• Инженер-математик.