Архитектор ИТ-инфраструктуры, CTO

Поддержка продаж и ведение сложных комплексных проектов в качестве архитектора / ГИПа; Изучение ИТ-инфраструктуры крупных корпоративных заказчиков и формирование предложений по развитию; Поиск новых актуальных IT решений, формирование потребности у Заказчика; Разработка архитектуры ИТ-инфраструктуры (уровень Enterprise) включая гибридные на базе облачных сервисов; Сопровождение облачных управляемых сервисов заказчиков (Cloud Managed Services); Разработка презентаций, концепций, технических требований, технико-коммерческих предложений, технических заданий и технических проектов; Распределение задач, контроль их исполнения инженерными ресурсами, выделенных в рамках проекта; Ведение переговоров, консультирование Заказчиков. Построение отношений с высшим руководством Заказчика и линейными руководителями, отвечающими за выделенные технологические направления; Мотивация Заказчика на долгосрочное сотрудничество.

Проект слияния компаний и миграция ИТ инфраструктуры в ЦОД. Проект соответствия защищенности информационных систем при обработке персональных данных ФЗ №152. Проект по информационной безопасности финансовых (банковских) операций в соответствии с ГОСТ Р 57580.1-2017. Проект по разработке плана обеспечения непрерывности деятельности (План ОНиВД) согласно Методическим рекомендациям Банка России от 18 августа 2016 г. № 28-МР. - Аудит ИТ инфраструктуры, операционных и ИТ бизнес-процессов; - Разработка стратегии развития ИТ инфраструктуры, создание политики описывающей архитектуру решений и задающей вектор развития в компании финансового сектора исходя из требований бизнеса; - Анализ, оптимизация и создание ИТ бизнес-процессов; - Разработка проектных решений с учётом требований регуляторов финансового рынка РФ; - Бюджетная оценка проектов; - Подготовка RoadMap проектов, и оценка трудозатрат; - Оценка рисков; - Подбор команды, интервьюирование инженеров, специалистов различных ИТ компетенций; - Взаимодействие с подрядчиками, определение границ ответственности, сроков и результатов; - Проведение открытых и максимально прозрачных тендеров среди поставщиков; - Создание эксплуатационной документации; - Подготовка отчётов по результатам выполненных проектов. Повышение лояльности работников. Реализованные дополнительные функции (Features) в обществе: - Внедрение базы знаний в Обществе (Confluence); - Интеграция в работу Scrum доски для ИТ подразделения (Trello); - Создание организационно-распорядительной документации Общества для регулирования целей и регламентов выполнения задач отделом ИТ инфраструктуры; - Создание рабочего каталога сервисов, определение взаимосвязей и влияния на бизнес. Операционная деятельность: - Сопровождение инфраструктуры как сервис (IaaS VMware vCloudDirector) от ведущего дистрибьютора на российском рынке; - Управление службой технической поддержки; - Приоретизация, контроль сроков, качества выполнения и результатов задач отдела исходя из целей безнеса; - Создание и контроль реализации бюджета отдела; - Взаимодействие со всеми подразделениями Общества для экспертизы решений касающихся ИТ инфраструктуры и информационной безопасности; - Контроль выполнения лицензионных требований и соглашений ПО; - Реализация функций резервного копирования и восстановления данных (Veam Software); - Администрирование MS Windows Server: SQL 2017, Exchange 2016, AD, ADSI, GPO, DNS, DHCP, DFS & Replication, ShadowCopy, RemoteApp, Remote Desktop Services, Bitlocker. - Администрирование Linux CentOS/Debian: MySQL, PostgreSQL, Nginx, Apache, Stunnel, Cron, Docker, Proftpd, OpenVPN. - Виртуализация VMware ESXi, vCenter, vSphere - Система мониторинга Paessler PRTG; - Системы информационной безопасности: СКУД, Видеонаблюдение, DLP SearchInform, Kaspersky Endpoint Security 11, Kaspersky Mail Gateway, SecretNet Studio 8, КриптоАрм, КриптоПро CSP, TSP; - Сетевое оборудование: Cisco Catalyst/ASA/ISR, VipNet Coordinator, FortiNet FortiGate, HP ProCurve, MicroTik. - Телефония Samsung, Asterisk.

Создание каталога ИТ сервисов. Разработка технической документации по обслуживанию ИТ сервисов. Организация закупок оборудования, проведение тендеров. Подготовка документации экономического обоснования модернизации ИТ инфраструктуры. Обслуживание 30+ серверов HP/Dell. Поддержка сервисов Windows 2k3-2012r2 (WSUS, IIS, FTP, Print Server, SQL, DHCP, DNS, DFS, CA, WDS, KMS), 10 серверов UNIX (8 RHEL), Nginx, LAMP с резервированием и балансировкой нагрузки, кластер VMware vSphere 5.5. 22 единицы сетевого оборудования Cisco, Motorola. Настройка АТС Avaya. Сопровождение MS Exchange 2010 (базовые знания PowerShell). Руководство внутренней службой HelpDesk 150+ пользователей. Проектирование и внедрение отказоустойчивой избыточной LAN: Core/Distribution level на базе Cisco Catalyst 3750X, Access level - Cisco Catalyst 2960S. Внедрение динамической маршрутизации EIGRP/OSPF. Организация защиты сети средствами Cisco ASA 5510 Failover Active/Standby Stateful. Балансировка нагрузки между провайдерами PBR, NLB. Настройка мониторинга инфраструктуры средствами Paesler PRTG. Обслуживание СКС, документирование по ГОСТ. Внедрение системы виртуализации VMware vSphere 5.5 в конфигурации: vCenter, 2xНОД, 1хСХД. Миграция сервисов инфраструктуры с физических серверов и Hiper-V в отказоустойчивую виртуальную среду VMware. Разработка структуры леса Active Directory уровня крупного распределенного предприятия по стандарту A-G-DL-P. Troubleshooting схемы Active Directory, UpRoll леса/схемы с WinServer2k3 до WinServer2k12. Проектирование корневого центра сертификации Банка. Организация закупок оборудования. Стандартизация оборудования вендоров Hewlett-Packard, Dell, Cisco. Внедрение корп. антивирусного ПО DrWeb.

Проектирование отказоустойчивой автономной системы BGP с двумя пирами FullView. Проектирование и внедрение отказоустойчивой избыточной LAN: Core/Distribution level на базе Cisco Catalyst 3750X, Access level - Cisco Catalyst 2960S. Внедрение протокола динамической маршрутизации EIGRP. Организация защиты сети средствами Cisco ASA 5510, Microsoft TMG. Балансировка нагрузки между провайдерами по средствам технологии Policy Based Routing. Настройка мониторинга инфраструктуры средствами Paesler PRTG. Обслуживание СКС, документирование по ГОСТ. Проектирование и внедрение системы виртуализации VMware vSphere 5.5 в конфигурации: vCenter, 2xНОД, 1хСХД. Миграция сервисов инфраструктуры с физических серверов и Hiper-V в отказоустойчивую виртуальную среду VMware. Разработка структуры леса Active Directory уровня крупного распределенного предприятия по стандарту A-G-DL-P. Troubleshooting схемы Active Directory, UpRoll леса/схемы с WinServer2k3 до WinServer2k12 Обновление MS Exchange с 2003 до 2010. Проектирование корневого центра сертификации Банка. Настройка и поддержка сервисов Microsoft: WSUS, IIS, FTP, Print Server, SQL, DHCP, DNS, DFS. Организация закупок оборудования. Стандартизация оборудования вендоров Hewlett-Packard, Dell, Cisco. Внедрение корп. антивирусного ПО DrWeb. Ведение технической документации проектных работ, инвентаризации. Разработка эксплуатационной документации.

Администрирование 80 виртуальных серверов с Windows Server 20** на базе VMware ESX в 3 ЦОД'ах. Настройка и поддержка сервисов Microsoft: WSUS, IIS, FTP, Print Server, SQL, DHCP, DNS, Exchange, DFS, Active Directory. Построение масштабируемых иерархий групп пользователей. Group Policy Objects. Разработка древа политик уровня среднего предприятия. Доменное развертывание программных продуктов, настройка правил доступа к приложениям. Структурное развертывание настроек на доменные объекты. Настройка и поддержка терминальных служб с балансировкой нагрузки в кластере, а также служб приложений RemoteApp. Виртуализация рабочих мест, интеграция тонких клиентов HP для VDI. Резервное копирование и восстановление данных по средствам продуктов Acronis. Администрирование Proxy на squid. Администрирование сетевого оборудования Cisco, MikroTik. Вторая линия поддержки 300+ пользователей по системе заявок. Участие в закупке оборудования, ПО для офиса. Ведение технической документации по СКС, инвентаризации, проектных работ. Корпоративное антивирусное ПО Kaspersky.

Малый офис (14 рабочих мест) + 3 точки продаж Разработка плана строения сетевой инфраструктуры с удаленными точками по средствам VPN тоннелей. Общение с интернет-провайдерами с целью предоставления дополнительных каналов связи до точек продаж. Администрирование корпоративной почты стороннего web хостинга + сайт. Построение структуры вируальных серверов с помощью технологии Microsoft Hyper-V. Организация сервера печати на 5 устройств. Поддержка proxy сервера squid. Создание домена Active Directory и порядка авторизации пользователей в компании. Настройка групповых политик. Настройка WSUS (сервера обновлений). Работа с корпоративным пакетом Антивирусного ПО Kaspersky. Подготовка терминального сервера для работы с 1С с технологией RemoteApp. Разработка плана строения сети офиса, прокладка кабелей, расшивка патч-панелей. Настройка мини АТС Panasonic. Закупка, ремонт, обслуживание: оборудования, компьютеров, орг. техники. Поддержка пользователей.