- Развитие систем аутентификации в соответствии с современными трендами (FreeIPA/Active Directory), постановка, контроль, подготовка стратегических планов развития и построения корпоративной архитектуры систем аутентификации с применением LDAP-каталогов. - развитие архитектуры для систем аутентификации в защищенном контуре TIER0 (включая системы виртуализации, мониторинга, обновления и управления конфигурациями). Реализована высокая доступность и отказоустойчивость сервисов с применением технологий BGP и БН - пилотирование проекта связанного с тестированием и переходом на OpenSource-решения аутентификации в масштабах организации 300+ тыс. пользователей. Взаимодействие с основными разработчиками российского ПО направления LDAP и аутентификации. Оценка возможностей существующего ПО. - взаимодействие и участие со смежными ИТ-командами для реализации совместных проектов и задач (Identity Management, Security Management). - внедрены системы для автоматизация типовых задач, связанных с сервисами AD/DNS/ADFS, минимизированы ручные операции. 90% задач выполняются автоматически, при поступлении запроса - Обеспечение SLA (99,99) операционной деятельности (масштабы 300+ тыс. активных пользователей). - Руководство территориально распределенными командами сопровождающими ИТ-сервисы (AD/DNS) в регионах РФ (Н.Новгород, Новосибирск, С.-Петербург) в формате 24x7. - Бюджетирование затрат по текущему сопровождению и развитию инфраструктуры идентификации. - планирование обучения и развития сотрудников в т.ч. связанное с переходом на OpenSource-решения. - планирование и участие в проектах импортозамещения в части систем аутентификации Проекты, достижения: - 2022 стартовал проект перехода на OpenSource - решения аутентификации и авторизации в масштабах Банка. Подготовлено ТЗ, начата реализация этапов, проведено тестирование, выявлены зоны развития, сформированы RFC для разработчиков. - 2023 реализован защищенный контур (TIER0) для систем аутентификации в масштабах организации.

- Сопровождение и развитие ИТ-систем аутентификации в соответствии с современными трендами, постановка, контроль, выполнение задач в подразделении по направлению единой аутентификации, подготовка стратегических планов развития и построения корпоративной архитектуры систем аутентификации. - взаимодействие с ИТ-командами Банка для реализации совместных проектов и задач. - Обеспечение SLA по операционной деятельности подразделения. - Руководство территориально распределенными командами сопровождающими ИТ-сервисы (AD/DNS) в регионах РФ (команда в Н.Новгороде, Новосибирске, С.-Петербурге). - Обеспечение функционирования ИТ-сервисов в соответствии с принятыми SLA. - Планирование обучения и развития сотрудников отдела в т.ч. связанное с переходом на OpenSource-решения. Реализованные проекты, достижения: - 2022 инициирован проект перехода на OpenSource - решения аутентификации и авторизации в масштабах Банка. Сформирована команда, подготовлено ТЗ, запланированы шаги реализации. -2021 Автоматизированы операции управления сервисными (техническими) учетными записями в единой службе ацтентификации . Реализован механизм создания и контроля за жизненным циклом с применением повышенных требований безопасности. - 2020 Разработаны и реализованы понятные (стандартизированные) процессы предоставления услуг внутренним заказчикам (технологические схемы изменения групповых политик в масштабах организации, управления технологич. учетными записями, контроль жизненноно цикла), что отразилось на снижении количества инцидентов и упростило клиентский путь. - 2019 внедрены элементы AI для предварительной обработки и категоризации запросов в SM для команды поддержки систем аутинтификации и терминальных сервисов. Применен алгоритм распределения запросов на команду в зависимости от текущей нагрузки, что оказало положительное влияние эффективность исполнения запросов (х2) и удовлетворенность заказчиков. - 2018 Реализован проект слияния территориальных банков по ИТ-услугам направления: AD, Терминальные решения. В качестве руководителя функциональной команды реализованы мероприятия по трансформации доступа к автоматизированным системам без влияния на бизнес-процессы (в масштабах нескольких регионов ~25000 сотрудников). За реализацию проекта удомтоен награды.

- Подготовка планов развития, определение, постановка, контроль выполнения задач. - Бюджетирование текущей деятельности подразделения и проектных работ с участием ИТ (как в рамках ежегодного бюджетирования, так и при открытии проектов). - Функциональное руководство территориально распределенными командами, сопровождающими ИТ-сервисы (AD/DNS) Сбербанка в регионах РФ (территориальный банк - отделения Среднерусского банка). - Обеспечение функционирования ИТ-сервисов в соответствии с принятыми SLA (уровень Mission Critical), контроль и организация деятельности распределенных дежурных смен 24х7. - Планирование обучения и развития сотрудников отдела (обучение в соотв. со стратегией и планами развития). - Взаимодействие с компаниями, осуществляющими техподдержку оборудования и ПО (Microsoft, VWware, Hitachi, EMC и др). - Знание ITIL и соответствующих принципов организации деятельности. - Руководство и участие в проектной деятельности как в составе самостоятельной команды от ИТ, так и в смежных проектах других подразделений с ИТ-составляющей. Достижения: - Участие в проекте слияния территориальных банков по ИТ-услугам направления AD, Терминальные решения в качестве руководителя функциональной команды: осуществлена трансформация доступа к банковским автоматизированным системам без влияния на бизнес-процессы (в масштабах ~25000 сотрудников). За реализацию проекта отмечен благодарностью руководителем правления Банка. - Внедрены инфраструктурные решения для территориальных подразделений Среднерусского Банка: геораспределенная виртуальная инфраструктура VMWare 6.X, системы мониторинга SCOM 2016, высокодоступные решения Microsoft AD, терминальные фермы Citrix, распределенные файловые сервисы (2012-2016), что позволило снизить время недоступности критичных банковских систем более чем в 2 раза. - Руководство проектом модернизации AD и почтовой системы Exchange Среднерусского банка ПАО Сбербанк (2014-2015), реализована миграция с Exchange 2003 на 2010 и 2013: развернуты геораспределенные системы хранения данных EMC, создан высокодоступный почтовый сервис с количеством пользователей > 25 тыс.; - Реализован проект централизации и перехода на систему мониторинга SCOM 2012 R2, также развернута система визуализации событий мониторинга Savision Live Maps. Решение позволило сократить время реакции на нештатные ситуации в несколько раз (до 2-3 мин). - В ЦОД Среднерусского банка развернуты системы хранения данных на базе Hitachi G1000, EMC VNX 7500, 6500 и др., снижено время недоступности ресурсов размещенных на системах хранения в несколько раз. - Построена виртуальная инфраструктура (VMware, Hyper-V) в 2-х геораспределенных ЦОД, обеспечено сохранение функциональности ИТ-сервисов в случае аварии в одном из ЦОД'ов. - Выполнен проект переноса ИТ-сервисов и оборудования в ходе программ объединения ИТ-систем и услуг Банка в централизованный ЦОД Москва (2015-2017). - Осуществлены работы в 6 регионах, связанные с выводом оборудования региональных локальных банковских ЦОД из эксплуатации, реализована миграция ИТ-систем в ЦОД г. Москвы и Екатеринбурга (2016-2017).

- Проектирование ИТ-инфраструктуры для заказчиков (СКС / ЦОД). Подготовка проектной документации, реализация проектов. На 7 гос. объектах спроектированы и введены в эксплуатацию СКС и мини-ЦОД. - Договорная работа с подрядными компаниями в сфере ИТ при строительстве и обустройстве новых объектов. - Сопровождение ИТ-инфраструктуры офиса компании, включая предоставление услуг (телефония, интернет) для арендаторов в здании компании (~6000 m2).

- сопровождение и модернизация ИТ-инфраструктуры компании, организован автоматизированный процесс получения и объединения данных по деятельности компании с нескольких удаленных складских и торговых площадок. - внедрена система штрихкодирования, как для учета выпускаемой продукции, так и для контроля внутренних технологических операций. - осуществлена разработка интернет-сайта компании;