Проектирование и реализация многоуровневой, сегментированной сетевой архитектуры по принципам Zero Trust и минимального доверия Деление инфраструктуры на зоны: DMZ, DEV, STAGE, PROD, LAN, VPN, GUEST Реализация логического разделения через VLAN и VRF с настройкой маршрутизации, ACL, NAT (SrcNAT, DstNAT) Настройка маршрутизаторов и межсетевых экранов по принципу "по умолчанию запрещено" (default deny) Организация полноценной DMZ-зоны для публичных сервисов с жёсткой изоляцией от внутренней сети Разграничение доступа между: - VPN-клиентами - Удалёнными офисами и регионами - DEV / STAGE / PROD средами - Административными зонами Настройка маршрутизации и сегментации в инфраструктуре VMware (vCenter), включая работу с vSwitch, распределёнными и локальными сетями внутри кластера виртуализации Проведение аудита текущей сетевой схемы, фиксация состояния "как есть" и проектирование целевой модели "как должно быть" Пересмотр и оптимизация маршрутов и политик доступа между зонами, устранение избыточных допусков и открытых направлений Настройка полноценного мониторинга и контроля сетевого трафика: -SPAN / зеркалирование портов - NetFlow / sFlow - Интеграция с NIDS/NTA-системами

Техническая поддержка пользователей на уровне 1-3 линии: диагностика и оперативное решение инцидентов, связанных с ПО, оборудованием и сетевыми ресурсами. Развертывание, настройка и оптимизация программного обеспечения на рабочих станциях и серверах, включая адаптацию под внутренние процессы компании. Инвентаризация и контроль IT-активов: ведение учёта парка компьютеров, периферии и сетевого оборудования, планирование обновлений и модернизации. Управление доступом к информационным ресурсам: настройка прав в AD, разграничение доступа к сетевым папкам, почтовым сервисам, интернет-ресурсам. Настройка и сопровождение ЭДО, систем клиент-банк, КриптоПро, СКЗИ и смежных решений — обеспечение корректной интеграции и стабильной работы. Администрирование и сопровождение терминальных серверов (RDS, RemoteApp): публикация приложений, профили пользователей, политика безопасности. Администрирование Active Directory: создание и сопровождение доменной структуры, групповых политик, политик паролей, управления пользователями и устройствами. Работа с виртуализацией на платформе Hyper-V: создание и управление виртуальными машинами, снапшотами, виртуальными коммутаторами, ресурсами хранения. Настройка и эксплуатация сетевого оборудования уровня доступа (L2): VLAN, trunk/Access порты, STP, базовые сценарии QoS и диагностика сетевых проблем. Базовые навыки администрирования Linux-систем: управление пользователями, сетевыми интерфейсами, сервисами и пакетами. Понимание принципов построения сетей: IP-адресация, маршрутизация, DNS, DHCP, VPN, NAT, диагностика с помощью сетевых утилит.

Проектирование и поддержка MikroTik: PBR, ECMP, recursive routes + check-gateway; QoS (Queue Tree/PCQ, DSCP) для VoIP/1С/RDP; VPN WireGuard/IPSec, GRE/EoIP; мониторинг Netwatch/The Dude/SNMP/Zabbix; автоматизация бэкапов и обновлений RouterOS. - — Снизил простои при обрывах: время переключения uplink ≤ 10–15 с за счёт корректного recursive routing и health-check. - — Стабилизировал VoIP: DSCP + PCQ — жалобы пользователей ушли, jitter в рабочих пределах. - — Внедрил плейбук диагностики (mtr/torch/packet-sniffer) — быстрее локализуем деградации.

Проектирование и эксплуатация инфраструктуры: Proxmox, файловые/терминальные сервисы, Veeam/BackupPC/Shadow Copy, Zabbix/Grafana, Exchange/Kerio. - — Спроектировал и развернул офисную/производственную сеть с нуля: L2/L3 дизайн, сегментация VLAN, IP-план и схема нумерации. - — Настроил **маршрутизацию между VLAN, межсегментные правила firewall/ACL(разграничение доступа к серверам/принтерам/VoIP/гостевой сети). - — Реализовал Multi-WAN: балансировку и автоматическое переключение (ECMP/recursive + check-gateway), мониторинг каналов. - — Сделал разграничение трафика через mangle (маркировка/классификация) для QoS и правил маршрутизации. - — Внедрил политику бэкапов: ежедневные инкрементальные + недельные full; регулярный тест-restore.

Поддержка Windows 10/Server, AD/DNS/DHCP/GPO, настройка сетевого оборудования; ремонт/модернизация ПК и оргтехники.

Настройка контрольно-кассовых машин (ККМ). Прокладка и настройка структурированных кабельных систем (СКС). Настройка сетевого оборудования.

Установка и настройка POS-терминалов. Обслуживание и устранение сбоев оборудования. Администрирование IT-инфраструктуры финансового сектора.

Обеспечение бесперебойной работы IT-сервисов компании; Поддержка и консультации пользователей по IT-вопросам; Поддержка офисного оборудования; Сборка, установка и настройка ПК; Оптимизация работы компьютерной сети.

Установка и настройка, далее сопровождение: программного обеспечение; Настройка, обновление, резервное копирование 1с и помощь сотрудникам бухгалтерии; Установка на серверы и рабочие станции операционные системы и необходимое для работы программное обеспечение; Осуществление конфигурации программного обеспечения на серверах и рабочих станциях; Поддержка в работоспособном состоянии программное обеспечение сервера и рабочих станций; Регистрация пользователей локальной сети и почтового сервера; Осуществление технической и программной поддержки пользователей, консультирование пользователей по вопросам работы локальной сети и программ, составление инструкции по работе с программным обеспечением; Установка права доступа и контроль использование сетевых ресурсов; Обеспечивание своевременного копирования, архивирования и резервирования данных; Принятие мер по восстановлению работоспособности локальной сети при сбоях или выходе из строя сетевого оборудования; Выявление ошибок пользователей и программного обеспечения и принятие мер по их исправлению; Проведение мониторинга сети, разработка предложений по развитию инфраструктуры сети; Обеспечение сетевой безопасности; Осуществление антивирусной защиты локальной вычислительной сети, серверов и рабочих станций; Обеспечение ведения школьного сайта (создание, техническое обеспечение и актуальность информации); Подготовка предложений по модернизации и приобретению сетевого оборудования; Осуществление контроля за монтажом оборудования локальной сети специалистами сторонних организаций; Осуществление обработки персональных данных работников; Осуществление работы видеонаблюдения в учреждении.