Руководитель отдела IT

Основная задача - модернизация IT инфраструктуры, аудит, оптимизация и внедрение новых информационных систем для клиентов компании (западные банки, криптовалютные сервисы). Произведенные работы: AD, GP (Контроллеры домена работали на ВМ (VMWare) Windows Server 2016 в максимальном режиме, производилась непрерывная репликация): - аудит домена AD: структура, актуализация ОU, групп, пользователей, разрешений - оптимизация структуры и приведение соответствия разрешений согласно утвержденной матрице прав для пользователей и политике ИБ. Разделение полномочий IT персонала (L1, L2, L3) по соответствующим группам - аудит групповых политик, составление отчета и актуализация работы - реконфигурация групповых политик, внедрение новых в соответствии с изменениями в инфраструктуре ИБ: - приведение соответствия конфигурации AD и групповых политик в соответствии с политикой ИБ (см. выше) - внедрение обновленного обновленного механизма двухфакторной авторизации пользователей с испольхзованием кода из приложения на смартфоне в качестве токена (Open OTP). Обновление и настройка Open OTP MFA сервера, конфигурирование RADIUS авторизации на терминальных шлюзах пользоватей, разработчиков и администраторов. - Организация регулярного сканирования информационных систем сканерами безопасности (преимущественно Nessus). Создание шаблонов автоматизированных проверок, настройка периодической выгрузки отчетов об обнаруженных уязвимостях. - Организация работы IT персонала по устранению уязвимостей безопасности, конфигурирование шаблонов групповых политик .admx, регулирующих политики безопасности (алгоритмы шифрования на серверах, политики авторизации и аудита безопасности). - Разграничение прав учетных записей IT персонала для доступа в периметральный шлюз терминальных сессий и привелегированного доступа к узлам инфраструктуры - Сниффинг трафика, создание и управление сетевыми правилами для инфраструктурных сервисов в файерволле Palo Alto PA-VM. Аудит сетевых политик, актаулизация, оптимизация конфигурации. RDS: - Настройка терминальных сред для пользователей, разрабочиков, специалистов с привелегированными правами. - Конфигурирование, обновление ПО, настройка резервирования и балансировки терминальных шлюзов. - Аудит терминальной инфраструктуры, разработка и внедрение политики организации доступа к корпоративным сервисам - Миграция backend бизнес-приложений на изолированные виртуальные серверы - Конфигурация терминального доступа к бизнес-приложениям для персонала посредством механизма RemoteApp - Создание терминальной фермы с централизованным управлением публикации и доступа к сервисам. - Имплементация групповых политик для публикации/ограничения доступа на точки входа к приложениям для уполномоченных групп/пользователей. DataAnalytics (основной используемый дистрибудив - CentOS): - Обеспечение инфраструктурной поддержки для аналитиков данных - Разворачивание Linux серверов для размещения приложений и фреймворков для Data Science (Pandas profiling, PostgreSQL, Python, пр.) - Создание шаблона для клонирования CentOS VM в гипервизоре VMWare. Подготовка и преднастройка дистрибутива, настройка политик доступа. Обслуживание Linux серверов для корпоративных сервисов (Jira, Zimbra, Zabbix, Git, Jenkinx, Splunk, wiki, пр.)