Полный цикл сопровождения разработки (вывод в production) СПО для ЦИК (Центризбирком): - создания кластера Kubernetes для тестовых сред, базовая настройка (dashboard, NFS для PV, мониторинг кластера). - создание проксируемой цепочки для получения External IP для MetaLB интерфейсов (EdgeGateway). - построение процессов CI/CD для микросервисной архитектуры на базе приложений React.JS, Java, Apache WildFly c использованием Gitlab, Docker, Container Registry, Gitlab Runner для виртуального окружения test, develop, production. - инфраструктурная часть на базе PostgreSQL, Minio, Kafka для каждой среды. - использование самоподписанных сертификатов и прокcирование Nginx. Выпуск и автоматизация сертификатов LetsEncrypt. - разработка Helm-чартов, использование зависимых чартов. - разработка YAML конфигураций для Kubernetes. - разработка стратегии релиза (закрытые контуры). - разработка системных соглашений и интеграция на стороне Заказчика со службами SSO (единый вход), очередей сообщений (Kafka), НСИ, Minio. - сопровождение и тестирование релиза в ЦОД-е Заказчика. Полный цикл сопровождения разработки СПО "DocLib" для Мосэнерго: - построение процессов CI/CD для микросервисной архитектуры на базе приложений Node.JS, Java, Go (Rest API, Swagger, GraphQL) c использованием Gitlab, Docker, Container Registry, Gitlab Runner для виртуального окружения test, develop, production. - инфраструктурная часть на базе Elasticsearch (хранение логов, хранение индексов, полнотекстовый поиск), Kibana, Logstash, Kafka, Camunda, Minio (объектное хранилище документов) для каждой среды. - использование самоподписанных сертификатов и прокcирование Nginx. Выпуск и автоматизация сертификатов LetsEncrypt. - разворачивание и перенос текущей конфигурации в кластер Kubernetes. Использование "чистого" YAML, Helm-чартов, мультиконтейнерные поды (Ambassador, Sidecar), Statefull приложения, Headless приложения, кластеры MongoDB и PostgreSQL. - мониторинг с помощью Prometheues, Grafana, AlertManager. - поддержка Confluence, Jira, Redmine.

Осуществление поддержки и развития системы корпоративного ПО - топливная карта "Бензовоз". Организация разработки - test, predprod, prod (Oracle Linux). Настройка сервисов: nginx, haproxy, uwsgi, rabbitMQ, virtualenv, Django. Перенос сервисов в облачную инфраструктуру, настройка VPN для корпоративной сети и партнеров компании (Pfsense, strongswan, openvpn). Настройка маршрутизации и брандмауэра Stonegate. Внедрение кластера Postgres (автоматический failover) и настройка резервного копирования Barman (восстановление БД до конкретной транзакции или времени). Миграция и настройка Gitlab. Настройка Jenkins на автоматическую сборку и деплой проектов (тесты). Настройка Jenkins для сборок приложений под Android и iOS. Настройка почтовой системы для массовых рассылок - DKIM, SPF, DMARC. Создание и внедрение кластера виртуализации Proxmox. Перенос виртуальных машин с VmWare vShere. Внедрение в текущую систему мониторинга Zabbix новых метрик, внедрение Grafana для построения графиков ключевых показателей бизнеса. Поддержка и развитие классических IT-систем: Active Directory, DFS, Veritas Backup, Cisco Catalyst, Avaya, Asterisk. Управление отделом Технической поддержки.

Помощник Руководителя проекта в комплексном проекте по разработке и реализации Информационно-Телекоммуникационной Системы (ИТС) для госконцерна "Росэнергоатом" - Антитеррористический Центр Специальной безопасности АЭС. - разработка ТЗ (технического задания), согласование с Заказчиком; - разработка ТП (технического проекта), оформление по ГОСТ34. - участие в тендерах и работа с первичной документацией; - участие в реализации проекта, согласование ТП со службами Заказчика на местах; - работа по аттестации ИТС по требованиям ФСТЭК; - сопровождение системы; Совмещал работу в проекте с обязанностями Технического эксперта: - выбор оборудования для проектов; - согласование технических стандартов; - интеграция комплексов технических средств для работы в составе ИС (информационной системы); - взаимодействие с группой разработчиков; Работа с оборудованием крупнейших вендоров: Cisco, HP, Tandberg, Polycom. Участие в выставках и презентациях. Опыт работы с доставкой контента нужного качества на разнообразные средства отображения (конвертеры сигналов, скалеры, масштабаторы, видеопроцессоры, touchscreen). Создание корпоративной системы разработки ПО: Alfresco, Atlassian JIRA, svn, Jenkins, postgres, Tomcat; Создание корпоративной Информационной инфраструктуры: FreeBSD, exim, dovecot, apache, mysql, VPN, VoIP.

"Сириус Телеком" - сеть розничных магазинов с филиалами в городах России. В качестве должностных обязанностей входило: - обеспечение работы инфраструктуры: Linux centOS 4 с реализацией домена на samba и службой каталога OpenLDAP. - сопровождение Linux redHat 9 в качестве шлюза. - поддержка и модернизация терминального сервера Citrix Presentation Server 4.0 и SQL 2000, 2005 серверов компании. - обеспечение бесперебойной работы телефонии Avaya (VoIP). - заказ оборудования, тестирование, работа с поставщиками услуг и оборудования. Контроль за исполнением гарантийных обязательств. Отслеживание и решение проблем с оказанием услуг интернета, телефонии. - обеспечение работы отдела. Постановка задач, контроль исполнения, планирование работ. В подчинении 2-3 человека. - контроль за использованием ресурсов компании (Интернет, телефония). - поддержка и консультирование пользователей. В качестве достижений можно выделить: - подготовка и настройка дистрибутива для филиалов на основе Linux Mint, с возможностью удаленной печати и терминального доступа к 1С. - консолидирование баз данных 1С 7.7 на серверах компании, модернизация серверов и оптимизация ПО, организация прав доступа, поддержка резервного копирования, создание, перенос, восстановление баз данных 1C 7.7 SQL. - разработка конфигурации для филиалов. Открытие "с нуля" 4-х филиалов компании, подключение филиалов к Интернет и телефонии, ресурсам компании, настройка оборудования и ПО.

IT-инфраструктура компании состоит из нескольких филиалов, связанные VPN-соединениями с центральным офисом. Сеть построена на основе MS Windows Server 2003. Каждый филиал имеет свой сайт Active Directory c резервным контроллером домена. Сетевая инфраструктура обеспечивается средствами FreeBSD 6.4, отвечающими за выход в Интернет, работу корпоративной почты, удаленные VPN-соединения и т.д. - - Роли MS Windows Server 2003: Active Directory, DNS, DHCP, Veritas BackUpExec, Panda Corporate Antivirus, 1C 8.1 Server, MS SQL 2005, File Server, Print Server. - - Роли FreeBSD 6.4: router, VPN (ipsec tools - racoon), database (MySQL 5.1), web (Apache 2.2), proxy (squid 3.0), SSH, FTP (vsftpd), mail (CommuniGate Pro), firewall (ipfw). За время работы в компании были достигнуты следующие результаты: - С нуля сгенерирован новый филиал (Win2K3 Server with AD и шлюз FreeBSD). - Введена в эксплуатацию система резервного копирования на основе Symantec BackUpExec. - Web-ресурсы компании перенесены на один хостинг, с возможностью контроля над DNS-зонами. - В компании внедрена система корпоративной почты на основе Communigate Pro с резервным почтовым сервером на внешнем хостинге. Внедрение мер по защите от спама и вирусов (SMTP-авторизация, Return-Path, HELO, фильтры антиспама и антивирус). - Схема Active Directory расширена до 4-х контроллеров домена, основного, резервного и филиалов. Настроена репликация между сайтами Active Directory. - Внедрение мер по обеспечению безопасности корпоративных ресурсов (права доступа, привязка удаленных пользователей к IP, firewall с правилом deny all, ограничение доступа к SSH, закрытие неиспользуемых портов и т.д.). - Внедрение системы статистики по HTTP-трафику на основе lightsquid. - Снятие с внешнего обслуживания и полная поддержка системы телефонии на основе Panasonic KX-TD1232. - Разработка требований для рабочих станций и внедрение их на практике. Унифицированный набор ПО, используемый на компьютерах компании. - Организация презентаций, выставок и showroom-ов. Обеспечение рабочих мест продавцов торговым оборудованием (терминалы сбора данных для 1C Бухгалтерии 8.1). - Внедрение системы непрерывной подачи чернил для цветных принтеров компании. Позволило существенно сократить затраты на расходные материалы. Все вышеперечисленное позволило за короткий срок и минимальными затратами вывести IT-инфраструктуру компании на стабильный, управляемый, масштабируемый уровень эксплуатации.

В качестве непосредственных обязанностей входило: - обеспечение бесперебойной работы IT-инфраструктуры организации (Server 2000/2003, AD, Cluster, ISA, SQL, Exchange, DNS, DHCP etc), - реорганизация и развитие IT-инфраструктуры (переезд офиса компании на новое место), - резервное копирование данных (StorageTek, Veritas BackUp Exec), - обеспечение разработчиков ПО необходимым программным и аппаратным окружением (Vmware Infrastructure 3), - разработка и выполнение IT-задач в рамках аутсорсинга. - ------------------------------------------------------------------------------------------------------------- В качестве наиболее значимых достижений: - Создание виртуальной инфраструктуры на базе VMware ESX 3.0, дискового массива Compaq/HP StorageWorks MSA1000 и оптоволоконной сети. - Миграция физических серверов и рабочих станций в виртуальное окружение. - Резервное копирование виртуальных машин с помощью Consolidated BackUp. - Устранение слабых мест производительности. - Программная и аппаратная модернизация. А также, создание и реализация законченных решений для видеоконференций на базе оборудования Polycom, AfterPatch. Поддержка IT-структуры компаний в качестве аутсорс-специалиста: Black&Decker, Goldmann Sachs, ECE Rusland, Hannover, Intermark и прочие...

За период работы информационно-техническим отделом были проведены следующие мероприятия: - было осуществлено слияние информационных систем компаний в единую доменную структуру. - замена серверного оборудования на производительные сервера на базе Intel (с накопителями на магнитных лентах для резервирования данных). - генерация коммуникационного сервера на базе Linux RedHat - шлюза в Интернет. - генерация почтового сервера на базе ПО Communigate Pro 4.2 с организацией доменной структуры холдинга (communigate+kav). - генерация Samba - организация файлового сервера. - генерация прокси-сервера squid (squid+kav) для оптимизации обращения к Интернету. - генерация беспроводной точки доступа для возможности работать мобильным клиентам. - подключение филиала (1C через Terminal Server) по радиоканалу. Помимо вышеозначенных мероприятий в обязанности также входили типичные задачи: поддержка в бесперебойном рабочем состоянии компьютерного парка и сети организации, ремонт компьютеров и оргтехники, сборка компьютеров, расходные материалы, поддержка пользователей, обновление программного обеспечения.

Весь период деятельности был посвящен продвижению специального медицинского ПО на территории ЦКБ ГА (Центральной Клинической Больницы Гражданской Авиации), что включало в себя полный спектр мероприятий по автоматизации учреждения (проектирование, реализация, поддержка, модернизация). За период деятельности были разработаны и реализованы следующие проекты: - генерация Windows 2000 Advanced Server и создание домена сети учреждения с автоматической адресацией посредством DHCP и рабочим протоколом TCP/IP. - перевод ЛВС на технологию Windows 2000. - создание файловых ресурсов ЛВС и системы обмена сообщениями (на базе Intranet ICQ). - модернизация серверного оборудования (вследствии несоответствия нуждам учреждения). - каскадная модернизация активного сетевого оборудования (вследствии роста внутренней вычислительной сети). - расширение ЛВС (проектирование, монтаж, тестирование). - разработка подключения ЛВС учреждения к Internet. - создание структуры собственного отдела автоматизации учреждения (проектирование и подготовка помещения, обеспечение взаимодействия со службами учреждения, разработка норм безопасности).

За время работы были проделаны следующие мероприятия: а) прокладка компьютерных сетей (Ethernet, UTP/STP); б) генерация серверов Novell NetWare 5.0 (IPX/SPX); в) генерация пользовательских рабочих мест под управлением Win 95/98/Me; г) обеспечение подразделений организации доступом к Internet и корпоративной электронной почте. В круг повседневных обязанностей также входили ремонт компьютеров и оргтехники, обеспечение расходными материалами, поддержка пользователей, обновление программного обеспечения.