Создание, поддержка и улучшение IT-структуры фонда. Обеспечение безопасности всех активов организации. Обучение сотрудников использованию нужного ПО и безопасности в IT-сфере. Помощь коллегам в подготовке техники и научных материалов для СВО.

1. обслуживание IT-структуры двух лабораторий: 1.1 сервера виртуализации VMware, 1.2 Windows-сервера (DNS, DHCP, FS, PS, AD), 1.3 почтовый сервер Kerio, 1.4 IP-телефония на базе Asterisk FreePBX, 1.5 сетевое оборудование Mikrotik, Zyxel, D-link, HPE, NetGear (VPN туннели, VLAN и т.д.), 1.6 видеонаблюдение на базе оборудования Hikvision (два видеорегистратора и более 80-ти IP-видеокамер), 1.7 бесшовный wifi на базе оборудования Unifi, 1.8 СКУД на базе RusGuard и БОЛИД, 1.9 Synology (резервное копирование с помощью Active Backup for Business), 1.10 мониторинг температуры и влажности в лабораториях на базе оборудования Unimon. 2. взаимодействие с внешними подрядчиками. 3. реализация в программе ЛИС "АльфаЛаб" (лабораторная информационная система) бизнес-процессов: 3.1 создание системы кодировки исследований 3.2 интеграция с другими лабораториями 4. помощь в реализации нестандартных задач.

1. обслуживание IT-структуры двух лабораторий: 1.1 сервера виртуализации VMware, 1.2 Windows-сервера (DNS, DHCP, FS, PS, AD), 1.3 почтовый сервер Kerio, 1.4 IP-телефония на базе Asterisk FreePBX, 1.5 сетевое оборудование Mikrotik, Zyxel, D-link, HPE, NetGear (VPN туннели, VLAN и т.д.), 1.6 видеонаблюдение на базе оборудования Hikvision (два видеорегистратора и более 80-ти IP-видеокамер), 1.7 бесшовный wifi на базе оборудования Unifi, 1.8 СКУД на базе RusGuard и БОЛИД, 1.9 Synology (резервное копирование с помощью Active Backup for Business), 1.10 мониторинг температуры и влажности в лабораториях на базе оборудования Unimon. 2. взаимодействие с внешними подрядчиками. 3. реализация в программе ЛИС "АльфаЛаб" (лабораторная информационная система) бизнес-процессов: 3.1 создание системы кодировки исследований 3.2 интеграция с другими лабораториями 4. помощь в реализации нестандартных задач.

1. проверка уведомлений от серверов компании (блокировка пользователей, ошибки в работе серверов, недоступность ресурсов) в разрезе возможной активности вирусов и другого враждебного ПО (Zabbix), 2. проверка уведомлений от DLP-системы (поиск работы на стороне, посещение сайтов конкурентов и сайтов по поиску работы, использование компрометирующих слов и словосочетаний, отправка служебной информации на внешние E-mail, использование внешних носителей и копирование на них служебной информации и т.д.) (Falcongaze SecureTower), 3. Составление подробного отчета в DLP-системе на сотрудника компании, если будет прецедент с его стороны (Falcongaze SecureTower), 4. проверка сотрудника компании по DLP-системе при увольнении и по окончанию испытательного срока (Falcongaze SecureTower), 5. корректировка критериев поиска прецедентов в поведении сотрудников в DLP-системе (Falcongaze SecureTower), 6. мониторинг работы видеорегистратора. Реагирование на внештатные ситуации, 7. анализ сетевого трафика IT структуры (Zabbix), 8. обеспечение работоспособности системы контроля доступа (СКУД) на базе системы Болид, 9. формирование отчета посещение Московского офиса сотрудниками компании в системе контроля доступа (СКУД), 10. регистрация в системе СКУД принятых сотрудников офиса и выдача им карточки доступа, 11. изъятие карточки доступа у уволенного сотрудника или по требованию руководителя. И ее блокировка в системе СКУД, 12. блокировка уволенного сотрудника в IT-системе компании, 13. сканирование локальной сети на уязвимости (Nessus), 14. сканирование рабочих мест на уязвимости(Nessus), 15. постановка задач в разрезе информационной безопасности сотрудникам IT-отдела компании и постоянный контроль их исполнения (установка необходимых обновлений и патчей на рабочих местах, серверах и оборудовании, исправление ошибок в настройке сетевого оборудования, серверов и рабочих мест), 16. обновление списка и телефонов в схеме оповещения для администраторов на случай чрезвычайных ситуаций, 17. участие в работах на оборудовании в датацентре компании, 18. согласование изменений уровня доступа к сетевым ресурсам, 19. аудит доступа к сетевым ресурсам (AccessEnum). 20. аудит почтовых ящиков на Exchange сервере, 21. настройка перенаправления почтовых сообщений в случае увольнения сотрудника, 22. работа со спам-фильтром (ORF Fusion).

На серверные ресурсы данной компании был перенесен весь документооборот и 1С-Бухгалтерия всех предприятий холдинга (строительной компании, управляющей компании ЖКХ, предприятия по производству столешниц из искусственного камня, предприятия по производству строительных материалов). Практически все руководители холдинга работают в режиме удаленного доступа. В офисе работают только бухгалтера, которые ведут бухгалтерский учет данных юридических лиц. Для их стабильной работы внедрено: - виртуализация на базе MS Hyper-V с балансировкой нагрузки и повышенной отказоустойчивостью - на базе MS 2012 R2 server - AD, DC, DNS, DHCP, CA, Print server, File server, Exchange, IIS, SQL, CRM - сервер одноразовых паролей (OTP) на базе 4TressAAA - антивирусная защита на базе Symantec Endpoint Protection - защита почты на базе Symantec Mail Security - установка Firewall WatchGuard XTM 515 - архивация всех данных фирмы с помощью Symantec Backup Exec - IP-телефония - мониторинг работы IT-системы с помощью Zabbix - применение тонких клиентов на рабочих местах Было произведено полное лицензирование ПО путем оформления на него аренды.

В начале моей работы данная компания насчитывала менее 20-ти человек в штате и имела только один офис в Москве. За время моей работы были открыты филиалы в Санкт-Петербурге, Киеве, Екатеринбурге. С ростом фирмы возрастала нагрузка на IT-структуру фирмы и развивался IT-функционал удовлетворяя потребности бизнес-процессов. Была создана современная серверная компании (несколько провайдеров услуг связи с автоматическим переключением на резервный канал связи, два силовых ввода, пожаротушение и т.д.). Начало использования виртуализации VMware и всех ее преимуществ (балансировка нагрузки, резервирование и т.д.). Развитие WEB-сайта компании: - переход со статичного HTML-кода на 1С-Битрикс - создание опросных листов для подбора оборудования и оформления заказов на сайте; - создание виртуальной комнаты (демо зал) - продвижение в поисковых системах (вначале это делал я сам, в последствии привлекли стороннего исполнителя) Создание мобильного приложения с интеграцией с сайтом компании (при наполнении сайта информацией, эта информация автоматически попадала в мобильное приложение и была доступна клиентам компании). Развитие телефонии компании: - переход с аналоговой УАТС Panasonic на Avaya IP Office - использование IP-телефонии для объединения филиалов в одну телефонную сеть - интеграция с CRM системой - создание голосового меню Внедрение электронного документооборота: - анализ всех существующих CRM систем и выбор оптимального продукта - внедрение MS CRM системы (интеграция с файловыми сервисами, с MS Exchange server, публикация снаружи и т.д.) - первичный перенос контрагентов в MS CRM из всех источников информации компании (записи в MS Word, Excel, контакты Outlook и т.д.) с поиском фирм, которые имеют разные названия, но являются одним физ.лицом и указанием иерархии фирм в их холдингах. - экспорт коммерческих предложений из MS CRM в 1С-Бухгалтерию с целью автоматического формирования счетов и других бухгалтерских документов - создание шаблонов бизнес-процессов с автоматическим отслеживанием статусов и извещением ответственных сотрудников о прецедентах (срыв дат поставок, уменьшение остатков на складах, необходимость связаться с клиентом и предложить ему расходные материалы и т.д.) Выбор оптимального алгоритма лицензирования ПО для компании (все ПО от Microsoft было куплено в рассрочку на три года с фиксацией суммы в рублях на момент подписания договора). Внедрение современных систем защиты: - установка АРМ "Орион" с применением американских карт доступа и считывателей к ним (данные карты сообщают считывателю не статичный код, который можно скопировать на другую карту, а результат математического вычисления) - установка IP-камер и объединение их на одном видеорегистраторе - переход с Cisco PIX на MS TMG, а затем на Firewall WatchGuard XTM 515 - внедрение 4TRESS AAA Server for Remote Access (сервер аутентификации) с двухфакторной аутентификацией на базе одноразовых паролей (OTP) применяя аппаратные генераторы одноразовых паролей (токены) - внедрение антивирусной защиты на базе Symantec Endpoint Protection - внедрение защиты почты на базе Symantec Mail Security - внедрение архивации всех данных фирмы на базе Symantec Backup Exec Организация E-mail рассылок компании с приглашениями на семинары, выставки и другие мероприятия. Оснащение демо-зала: - современным аудио и видео оборудованием для проведения семинаров. - климатическим оборудованием Успешное взаимодействие с вендорами оборудования (HP, Cisco, Avaya, D-Link и т.д.), программного обеспечения (Microsoft, 1С и т.д.), поставщиками услуг связи (ТрансТелеком, МГТС, МТС и т.д.).

Во время работы на территории завода (непосредственно на производстве) были изучены все бизнес-процессы холдинга и проведена работа по модернизации и обновлению IT-структуры всего холдинга собственными силами (сотрудниками завода: электрики, слесари, монтажники и т.д.) и с привлечением сторонних организаций под моим руководством. Во время строительства нового административного здания на территории завода было запланировано помещение под серверную. Данное помещение было оснащено несколькими силовыми вводами, производственным заземлением, системой пожаротушения, технологическими отверстиями под кабель-каналы и т.д. Между зданиями были проложены телефонные и компьютерные кабели с установкой соответствующего оборудования: патч-корды, грозозащита, патч-панелей и т.д. С учетом высокой влажности и используя соответствующие стандарты, ГОСТы, ТУ, предписания и т.д. Было произведено подключение завода к телекоммуникационной компании ТрансТелеком путем прокладки оптического кабеля от их точки присутствия на Ж.Д. станции Суходрев, до серверной завода. Введена в эксплуатацию АТС LG; (GHX-820, GDK-100, LDK-100, LDK-300, Starex-CS, Starex-VSP) как на предприятии, так и в Московском офисе холдинга. На территории предприятия в новом помещении административного здания был создан дата центр холдинга путем закупки нового оборудования (сервера HP, ИБП APC, сетевое оборудование 3Com и Cisco) и переносом серверного оборудования из Московского офиса. Была проведена работа по переходу с "1С-Бухгалтерии 6.0" на "1С-Бухгалтерию 7" и внедрена ERP-система. Создан электронный документооборот холдинга. Создан отдел по печати на акцизных марках штрих-кода (собрана изучена соответствующая информация и документация. Закуплена и настроена соответствующая техника и ПО. Обучены люди).

Во время работы с компаниями, которые состояли на моем обслуживании, изучал их рабочие процессы и составлял рекомендации руководителям этих компаний по правильному использованию существующих IT-Ресурсов и их улучшению. Если мои рекомендации принимались - реализовывал их. Результат: * разработка, установка и поддержка системы видеонаблюдения на мясоперерабатывающем заводе * разработка, установка и поддержка компьютерной сети на мясоперерабатывающем заводе и в ряде офисов компаний в Калуге

инспектор штаба

Изучил работу сотрудников во время предвыборных компаний и другой служебной деятельности. На базе собранной информации: - были правильно внедрены и использовались системы анализа данных - SPSS и «ДА» система; - разработана система автоматического ввода опросных анкет; - правильно выбрано техническое обеспечение предвыборных и рекламных компаний.

областной военный комиссариат, узел связи

Обязанности: обеспечение офиса стабильной и современной IT-структурой Результат: * создание локальной сети для ПК в офисе * создание собственной телефонной сети сети на базе LG УАТС * внедрение систем анализа данных - SPSS и «ДА» системы * создание системы автоматического ввода опросных анкет * техническое обеспечение предвыборных и рекламных компаний.

Рабочий