Задачи на входе: - Аудит имеющейся инфраструктуры и команд (подробное описание и рекомендации) - Построение облаков на базе OpenStack "с нуля" (полный цикл: от bifrost и "голого железа" до рабочего облака. Включая ansible-роли пре- и пост- подготовки хостов) - Разработка ахр. схем сетевой безопасности - Внедрение процессов работы с облаком - Построение команды, обучение специалистов, мотивация, наладка ритма и культуры работы - Внедрение средств автоматизации для изолированного контура (GitLab, Nexus) - Решение сложных технических проблем - Разработка стратегии администрирования серверной инфраструктуры Результат: - Два dev-облака на базе OpenStack. Упрощенные процедуры работы и мониторинга - Две prod-среды на базе OpenStack. Изоляция на уровне проектов и сети. Повышенные меры информационной безопасности и мониторинга. Измененные политики работы - Несколько CEPH кластеров СХД (для облаков и сервисов S3) - Система накатки железа на базе Bifrost - Боевая команда senior инженеров, способных решить любую задачу в области OpenStack - Пайплайны подготовки кастомных образов ОС Linux и Windows - Рабочая система мониторинга на базе Prometheus - Собственная гео-распределенная система СРК - Различные инструменты для работы облаков Итог для Компании: - Снижение стоимости владения железом в несколько раз - Повышение надежности работы (от 200 инцидентов в год - до 2х) - Снижение времени SLA по задачам в пять раз - У команд разработки появилась возможность практически моментальной инсталляции собственной инфраструктуры без необходимости обращения к другим подразделениям - Служба ИБ обрела инструменты для прозрачного контроля работы - Появились DMZ и Prod-like среды для работы критических сервисов (повышенная надежность, усиленный мониторинг и прочие доработки) - Масштабирование серверной инфраструктуры

Ушел в специализацию для подтягивания не только софт-скиллов, но и хард. В чем успел поучаствовать лично: Разработка на Terraform IaaS облачных и инфраструктурных сервисов (S3aaS, заведение проектов, тестовые стенды as-a-service, многое другое) Разработка на Ansible автоматизации развертывание облаков Администрирование и доработка openstack облака (victoria, wallaby, xena) Доработка kolla-ansible Написание скриптов (bash, powershell) для автоматизации Введение системы мониторинга (prometheus, zabbix) Настройка некоторых сервисов в AWS (EC2, Route53, еще несколько) Администрирование и доработка Ceph кластера (15-16) Введение системы ротации имиджей, дописывание ролей под Bifrost, много всего Linux CentOS, Ubuntu, иногда разная экзотика Администрирование сетевых сервисов Написание CI для Jenkins

Руководитель проектов разработки OpenStack Стратегическое планирование задач команды по разработке OpenStack среды Банка Проведение переговоров со смежными подразделениями. Ведение проектов от формулирования бизнес-требований, разработки ТЗ и вплоть до сдаточных испытаний. Взаимодействие с подрядчиками Непосредственное участие в траблшутах проблем, разработка технических решений, курирование секторов задач Строгое следование философии DevOps с элементами Agile Экономия времени за счет грамотного выстраивания стратегии и тактики решений

Работа по проекту "Динамическая инфраструктура". Построение приватного облака на базе OpenStack. Развертывание, настройка Linux машин. Построение и настройка модели мониторинга инфраструктуры с инцидентами и эскалацией. Реализация проектов IAAS, PAAS сервисов MSSQL и представление семейства Windows в среде private-cloud. Подготовка образов различных систем. Реверс-инженеринг Ansible плейбуков. Администрирование сетей внутри ДИ. Настройка KVM и много других смежных задач. Взаимодействие с DevOps командами, работа по совместным проектам. Решение задач безопасности проектов. Консультирование лидеров продуктов по их запросам.

- Выполнял функции сетевого инженера. Экономия для компании - более 1,6 млн. руб. в год - Выполнял функции серверного инженера Windows и Linux система. Экономия для компании - более 1,5 млн. руб. в год - Выполнял функции специалиста по виртуализации VMware. Экономия для компании - более 1,5 млн. руб. в год - Выполнял функции бизнес-аналитика. Экономия для компании - более 1,9 млн. руб. в год - Сократил расходы на Terrasoft более, чем в три раза (экономия около 2,5млн.). - Разработал и воплотил телефонную систему на базе Asterisk, что позволило сэкономить около 1,3 млн. на внедрении PBX Webitel. - За счет оптимизации работы сети, удалось добиться выгодных контрактов на связь в большинстве офисов. Экономия - более 150тр в мес. - Внедрение бюджета, строгих политик безопасности и SLA. Выгода в уменьшении времени простоя и утечек информации. В рублях выразить довольно сложно. Теперь подробно: 1. Организационный уровень и крупные проекты - Организация плановой работы IT департамента (переход на тикерную систему заявок, введение проектной системы для текущих проектов и задач, разработка SLA, оптимизация KPI, создание интерфейсов с другими подразделениями) - Участие во внедрение CRM на базе Terrasoft (проработка некоторых бизнес-процессов, инфраструктурные работы). - Разработка, внедрение и администрирование проекта глобальной телефонной системы с интеграцией в CRM (разработка идеи, структуры проекта, выработка ТЗ, проведение тендеров на разработку, постановка и контроль задач, администрирование и обучение специалистов) - Администрирование всей сети предприятия (ЦОД, два крупных филиала по России и пять небольших офиса) на базе оборудования Cisco (ASA серии 55x5, Catalyst 29xx) и Mikrotik. - Администрирование всей серверной инфраструктуры на базе блейд серверов HP BladeSystem C7000 (лезвия BL460 и BL660), а так же отдельных серверов HP DL360 и DL380. - Администрирование и настройка СХД HP 3PAR (Попутно администрирование свитчей Brocade) - Внедрение глобальной системы мониторинга (Zabbix 3 и Observium) - Переговоры с подрядчиками, в том числе иностранными - Ведение проектной документации, бюджетирование подразделения, управления закупками 2. Технический уровень. Установка, настройка, администрирование, решение инцидентов для: - Два кластера виртуализации: VMware 5.1 и VMware 6.5 - Система ленточных бекапов на базе библиотеки HP MSL4048 и ПО Symantec Backup EXEC 2010 - Отдельная система бекапов на базе VEEAM B&R 9.5 - Ферма терминальных серверов под управлением Citrix Xen и тонких клиентов для работы пользователей (станции HP ThinStation) - Системы сетевой безопасности: Cisco Web Security Access (WSA) и почтовый фронт-энд Cisco Email Security Access (ESA). Внедрение доменной авторизации, разработка политик разделенного доступа. - Домен на Win2008R2 - Почтовая система на Exchange 2010 (фронт-энд ESA) - Отдельные системы на CentOS 7 и RedHat 6.6 - Телефония Asterisk - IPsec каналы через Cisco ASA по всем офисам - Множество специфических систем (СОФИ, Телетрейн, Тревелпорт, Galileo)

- Руководство коллективом (постановка и контроль исполнения задач, декомпозиция проектов и распределение нагрузки среди сотрудников, расчет KPI, разработка схем мотиваций, отличных от денежных, обучение персонала) - Выполнение сложных аудитов IT систем заказчика (проверка технической части, опрос, составление драфта будущих схем, утверждение, выработка конкретных рекомендаций) - Проведение переговоров с подрядными организациями, клиентами и другими подразделениями - Администрирование сред виртуализации на базе VMware (5.5-6.0-6.5, три кластера, настройка DRS, отслеживание проблем) - Работа со сторонними провайдерами "облаков" (интеграция со существующей инфраструктурой, организация "стыков", ведение проектов по миграции систем заказчика) - Администрирование и настройка СХД IBM, Huawei - Построение инфраструктуры на базе Blade серверов IBM и Huawei (начиная с закупки и заканчивая вводом готовых структур в продакшен) - Ведение проектов по лицензированию VMware (схемы vCan и другие) - Помощь сотрудникам в администрировании систем на базе Windows серверов (доменные структуры, терминальные фермы) и Linux/UNIX серверов (в основном CentOS и FreeBSD). - Администрирование систем мониторинга (Zabbix) и бекапирования (Veeam Backup с распределенными хранилищами на базе Linux серверов) - Участие в проекте Интернет телевидения - Участие в иных проектах Компании (разработка биллинговых сервисов, администрирование и настройка сетевой инфраструктуры на базе Cisco и Huawei оборудовании, проработка маркетинговых проектов и многое другое) Из достижений: - Запуск рабочего кластера на базе IBM BladeCenter, VMware 6.0 и СХД IBM StoreWize 7000, DCS3700 (позже добавилась СХД Huawei OceanStore 5400) - Успешные переговоры с компанией IBM и избавление ООО "Наука-Связь" от штрафа в 7млн. руб. - Повышение эффективности работы подразделения в части скорости и качества выполнения заявок по проектам - Успешное удержание клиентов за счет грамотных и разносторонних консультаций - Выявление и устранение множества технических недочетов в сетевой и серверных инфраструктурах

- разворачивание и администрирование виртуальных серверов на базе VMware vSphere; - установка и администрирование ОС Solaris, Linux (SUSE), СХД, веб-серверов; - тестирование, установка и администрирование АСДУ (SCADA-системы); - администрирование и поддержка сетевой инфраструктуры Системы (в основном на базе Cisco и HP); - диагностика неисправностей и техническая поддержка, предотвращение сбоев в системе и оперативное решение проблем; - проведение консультаций (обучения) персонала заказчика; - документирование SCADA Системы в части системного администрирования. - разработка перспективных направлений в области мониторинга всем систем комплекса на базе ПО Zabbix 3.х (хосты виртуализации, элементы SCADA систем, телемеханика) - разработка и внедрение систем автоматического развертывания Foreman - внедрение систем конфигурирования Ansible - внедрение систем резервного копирования на базе Veeam (для VMware) или иными средствами (для элементов комплекса) - настройка видеостен на базе контрллеров Полимедиа или Mitsubishi - участие в проекте перехода от использования СУБД Oracle на PostgreSQL - настройка серверов VPN для удаленного доступа к элементам комплекса - организация выездных стендов для демонстраций и выставок - поддержка внутренней инфраструктуры подразделения (хосты, стойки, каналы связи, СКС) - работа с железом различных вендоров - HP, SuperMicro, DELL, SUN (старые сервера комплекса), IBM. - администрирования web-серверов (Apache);

DeltaPay, Дельта-телеком, MoneyMail - все это одна Компания предлагающая услуги по приему платежей через сеть терминалов оплаты, приложения и другие платежные сервисы. Территориально распределенная Компания с офисами в Москве, Перми, Красноярске, Африке и Латинской Америке. IT служба - ядро Компании. Обязанности и фнукции: - Руководство подразделением системных администраторов и инженеров - Обеспечение бесперебойной работы внутренних и внешних сервисов Компании - Разработка проектной документации - Исправление ошибок и развитие сети Компании - Установка и настройка программно-аппаратного обеспечения - Внедрение кластеров высокой надежности - Обеспечение надежной работы в режиме 24/7 Фактически работа разделена на два направления: в качестве руководителя и в качестве специалиста. Достижения в качестве руководителя: - Аудит работы подразделения, устранение выявленных проблем с последующей разработкой систем мотиваций, регламентов SLA и внедрение стратегического планирования - Ведение технических проектов по IT системам Компании, их декомпозиция и композиция, написание документации ((доменная структура, телефония, виртуализация, почтовая система, сетевая безопасность, настройка и ввод в работу систему СХД, бекапы, многое другое) - Переговоров с иностранными компаниями на предмет предоставления услуг дата-центров (Level3, Equinix, другие крупные игроки) - Обучение IT персонала - Участие в обеспечении инормационной безопасности Компании - Разработка и реализация концепции унифицированной IT системы для Branch Offices - Организация и осуществление переезда Компании в новый офис (прокладка СКС, работы по электрике, переговоры с подрядчиками, настройка, запуск, устранение недостатков) - Ведение проекта по переходу на систему виртуальных рабочих станций VMware Horizon Основные технологии и системы с которыми пришлось работать в качестве специалиста: - VMware 5.5 и 6.0 ESXi ( vCenter, UpdateManager, virtual switch, развертывание кластеров высокой доступности, режимах HA, DRS и FT, настрйока СХД, распределение нагрузи, настройка виртуальных сетей) - Windows Servers 2008-2012 (Domain, Active Directory, DNS, DHCP, TFTP, GPO, Sites, RADIUS, File service, IIS) - UNIX servers (FreeBSD 10 и CentOS 6.x, 7.x) Применялись для Zabbix, Owncloud, почтовиков, прокси серверов SQUID, Apache, MySQL и других подобных сервисов - Реализация «с нуля» почтовой системы с многослойной проверкой проходящей корреспонденции (на базе Postfix, CentOS, MailScanner, SpamAssassin, clamav и других программ и технологий) с back-end в виде Exchange Server 2010-2013 (OWA, ActiveSync, Shared Folders, Outlook Anywhere, ORF filters) - Настройка почтового сервера MDaemon для обслуживания сторонних доменов Компании - Zabbix system (ветка 2х и сейчас идет переход на 3.х). Собственных темплейтов и items, разработка концепций отслеживаемых событий, проработка алгоритмов реагирования и SLA, оповещение по SMS и email - СХД на базе FreeNAS, QNAP, Thecus и QSAN систем. iSCSI (FreeNAS и QSAN с ZFS) и доступ архиву документов и бекапов (CIFS на Thecus с Btrfs и QNAP с EXT4). - Система «тонких клиентов» на базе ThinStation и Windows-server терминальных серверах. Допиливание под работу токенов и других устройств. - Система BACKUP виртуальных и bare-metal машин на базе продуктов VEEAM B&R 9, VEEAM Endpoint Backup. - «Облачноге» хранилище на базе OwnCloud - Развертыванию DLP и IDS систем OSSIM AlienVault - Участие в качестве технического руководителя в проекте перестройки IP-телефонии (Asterisk, FreePBX) - Администрирование активного сетевого оборудования Mikrotik, HP, D-Link, 3COM, Eltex (статичный и динамичный роутинг, firewall, организация VPN, маппинг портов и прочее) - Выполнение функций helpdesk (обслуживание офисной техники, закупка комплектующих, сборка рабочих станций и серверов, решение проблем пользователей, настройка Windows, MacOS и Linux пользовательских систем, настройка банк-клиентов и многие другие подобные задачи). - Линейки серверов DELL, Intel, HP, SuperMicro - Внедрение антивируса с центральным управлением (Kaspersky и ESET) - Администрирование системы Bitrix (коробочная версия)

ООО "МКС" - логистическая компания предлагающая услуги контейнерных перевозок по всей России. Имеется шесть филиалов, центральный офис в Москве. Общая численность - около 200 сотрудников. Обязаности: - Аудит IT системы по различным параметрам надежности, безопасности, удобству использования и ориентированности на цели бизнеса - Исправление ошибок технической части IT структуры (сеть на базе Windows 2003/ 2008 R2/2012, CentOS, FreeBSD, Windows 2008 Core, несколько серверов виртуализации Hyper-V, нескольо СХД) - Создание и внедрение регламентов работы (SLA) IT отдела - Бюджетирование IT части затрат Компании - Настройка надежной работы телефоной и почтовой связи - Проведение переговоров, тендеров, контроль закупок Результаты: - Проведены необходимые работы с доменами компании (AD, GPO, DNS), решены проблемы с серверами на базе Windows Server 2003/2008 R2, RDP Terminal Server - Установлена и налажена система мониторинга Zabbix, стало возможно диагностировать сложные проблемные ситуации в сети - Решены проблемы с почтовой системой на базе и MS Exchange Server 2007/2010 (несколько серверов, разделение компаний) - Проработано и внедрено антивирусное решение (TrendMicro, NOD32, Kaspersky для разных участков структуры) - Написаны четкие регламенты взаимодействия отдела SLA - Создан и утверждена стратегия бюджета IT для всех филиалов Компании - Решена проблема с системами виртуализации на базе Hyper-V - Установлены и налажены несколько СХД - Решены проблемы с сетевыми устройствами Ключевые системы: - MS Windows Server 2003/2008 R2/2013 - MS Exchange 2007/2010 - RDP terminal servers на базе MS Windows Server 2008 R2 - MDaemon - Postfix (MTA) - Прокси ISA/TMG - СУБД MS SQL/MySQL - CentOS 6.5 (для DP и Zabbix) - Zabbix (ранее nagios) - DotProject - 1С 8.2/8.3 - FreeBSD 10 - Hyper-V на базе Windows Server 2008 Core - WEB сервера Apache/IIS для доступа тонких клиентов - Антивирусное ПО (TrendMicro, NOD32, Kaspersky) - Оборудование 3COM, ZyXEL, D-Link, Intel, SUPERMICRO, Mikrotik

Возглавлял группу администраторов тестовых стендов компании МТС. В подчинении 6 человек. Работа с продуктами FORIS, Siebel и внутренними продуктами Компании. Система виртуализации VMware, сервера на базе Windows Server 2008\2013, Solaris. - Распределение задач - Контроль выполнения, помощь сотрудникам - Проведения переговоров с представителями компаний-заказчиков - Подготовка документации по проектам - Аналитика по выполненным работам и дефектам - Разработка системы KPI, анализ работ - Мотивация и консультации для сотрудников - Внедрение алгоритмов управления IT подразделениями - Решение технических проблем - Поиск необходимых алгоритмов для отдела тестирования Уволился по причине невыплаты заработной платы.

RISKDATA - французкая компания, основное направление деятельности которой разработка программных продуктов для финансовых учреждений хэдж-фондов и бирж. Офисы Компании расположены в Нью-Йорке, Лондоне, Париже и Москве. В обязанности входило проектирование и реализация элементов основной IT структуры компании с последующей поддержкой. Постоянно работал с продуктами: - Microsoft (Win2003 server, Win2008 server, IIS, Exchange 2003-2007-2010, DNS, DHCP, WSUS, ACL, GPO и все другие аспекты доменных структур). - UNIX системы: RedHat (CentOS), FreeBSD. - Пользовательские станции на базе WinXP, Win7, MacOS. - СУБД: MS SQL, MySQL, Postgre) - Виртуализация: VMware ESX. VirtualPC, Hyper-V. - Различные специфические программные продукты Компании. Железо: - серверами HP, Dell, SUN - активным сетевым оборудованием 3COM, Miсrotik, Linksys, d-link. - NAS (сетевые хранилища) Siemens, DELL. Успешные реализации нескольких проектов: - Почтовая система (3х уровневая защита, переход от standalone к распределенной системе, переход с 2003 на 2007 Exchange) - IIS feed hadlers - антивирусная защита с центральным управлением - распределенная доменная структура (4 sites world-wide) со сквозной авторизацией, - мониторинговая система Zabbix (нервная система всей IT инфраструктуры компании, реализовывал самостоятельно с нуля) - бекапная система на базе Acronis и ARCserv Основным достижением считаю стабильную работу Компании Проекты: - Разработка и создание почтовой системы с четырьмя ступенями защиты от спама и вирусов (postfix, mailscan, spamassasing, clamav, exchange+trendmicro+eset antivirus+ORF smart filter). - Разработка, планирование и реализация системы бекапов всех серверов и критичных данных компании (В основном Acronis + скрипты и программы собственной разработки). - Формирование и внедрение системы мониторинга Zabbix, что позволило решить множество "спорных моментов" в работе IT систем. - Мультидоменная, распределенная система возможностью авторизацией вторичных сервисов на базе RADIUS. - Построение терминальных серверов на базе Windows 2008 Server и Citrix. - Развертывание платформы виртуализации на базе VMware ESX сервера. - Автоматизация и доработка систем администрирования IT структуры (собственные разработки программных продуктов, скрипты, адаптация программ сторонних разработчиков).

Парклайн является крупным таможенным брокером, одним из ведущих игроков на рынке. За время сотрудничества, я осуществил задачи: - Начальный полный аудит с последующей реорганизацией IT структуры компании Parkline Logistics. - Построение многоуровневой сети на основе Windows, UNIX систем и активного сетевого оборудование. - Формирование IT отдела (подбор персонала, обучение, построение команды с соответствующими мотивационными рычагами) - Построение взаимозаменяемой схемы работы. - Построение прозрачногого бюджета подразделения. - Контроль закупок, проведение переговоров и заключение договоров с подрядными организациями. Своими достижениями считаю: - Компания Parkline Logistics вышла на стабильный уровень работы в области IT. - Была создана надежная и успешная команда профессионалов - Решены вопросы безопасности информации. - Нормализация работы 1С системы - Внедрение новых систем управления бизнес-процессами

Основное направление деятельности - разработка и обслуживание программно-технических комплексов для энергетических подстанций (система PSI energo). Комплекс построен на базе серверов SUNFire 4100, 4200 M2 и ОС Solaris 10. Построение системы виртуализации серверов на базе VMWare кластера (два сервера SUN с общим scsi хранилищем данных). Обеспечение отказоустойчивости и надежности работы серверных систем компании. В дополнение к основным обязаностям: - Обслуживание местной локальной сети на базе Cisco 3560, 2950, 2960. - Решение задач резервного копирование на базе продуктов от SUN, HP. - Разработка смежных IT проектов. - Общение с подрядчиками, решение различных вопросов. - Написание технической, эксплутационной документации. Как отдельный проект - разработка внутренней IT структуры предприятия: - Почтовая система смешанного типа (FreeBSD, Win2k3) - Домен на Win2k3 - Резервное копирование - Файловый сервер - Сервер печати - Различные сервисы авторизации и взаимодействия

Крупная французкая компания по производству автомобилей. Общая численность сотрудников (в России) - более 1500 человек. Моя основная задача в отделе: Разработка и реализация IT проектов компании Renault в России. Работа включала в себя взаимодействие с иностранными специалистами, поддержка и настройка порядка 50 "железных" серверов Компании, решение сложных технических задач.

Построение функционирующего отдела. Разработка и реализация планов по техническому развитию компании. Обеспечение информационной безопасности компании. Написание регламинтирующей документации. Координация проектов по созданию WWW-представительств компаний. Взаимоотношения с поставщиками услуг. Заключение и подписание договоров в IT области. Налаживание схем нормальной эксплуатации техники (закупка, ремонт, обслуживание).

Туристическое агентство по обеспечению бизнес туров по России. Общая численность - более 120 человек. В мои обязаности входил весь спектр обязаностей единственного специалиста по IT в компании, а именно: - Поддержка работы сети предприятия - Администрирование FreeBSD (ssh, ftp, bind, backup, статистика, firewall, защита сервера, множество различных сервисов) - Почтовые системы под FreeBSD, Win2000, Win2k3 (Postfix, MDaemon) - Настройка WWW сервера (Apache, PHP) - Администрировании сервера баз данных (MySQL) - Объединение нескольких офисов в одну сеть by VPN - Настройка роутеров под FreeBSD (natd, v.35) - Администрирование Win2000 Server, Win2k3 Server (Active Directory, DNS, DHCP, политики) - ISA proxy server 2000 - Антивирусная защита - Решение вопросов с закупками оргтехники и расходных материалов - Организация ремонта и обслуживания техники - Поддержка пользователей - Поддержка работы прочих серверов (NT, Linux RedHat) - Администрирование мини АТС (Panasonic 1232, TDA200

Издательский дом, редакция, полный цикл подготовки статей по налоговой теманике. Обязаности: - Организация работы IT отдела с нуля. - Разработка планов работ, ТЗ, нормативные документы. - Проведение тендеров и переговоров. - Администрирование компьютерной сети организации - Администрирование телефонной сети организации - Разработка, установка и поддержка антивирусной системы компании (сервера, пользователи, шлюзы) - Поддержка работоспособности оргтехники компании (ксероксы, принтеры, телефоны, факсы) - Поддержка работы мини АТС (Partner II, Panasonic KX 516) - Поддержка работы компьютеров Macintosh (G3, G4) - Администрирование серверов (win2000, NT, Linux, FreeBSD) - Установка и администрирование шлюзов в сеть Интернет - Поддержка работы 1С на основе MSSQL-сервера - Работа и контроль бухгалтерской документации отдела - Организация и контроль закупок оргтехники - Решение проблемных ситуаций

Российское телевидение, второй канал ТВ. Численность сотрудников - более 3000 человек. Основная задача отдела - поддержка работоспособности всей техники подразделений ВГТРК. Весь спектр обязаностей: от подетального ремонта до установки настройки компьютерных локальных сетей. Большой опыт работы с электронным оборудованием, в том числе специфическим. Работа с коаксиальными сетями связи. Понимание и разработка своих алгоритмов. NetWare 3-4, первые сети на базе Windows NT. Исполнял обязаности начальника смены (в подчинении 3 человека)