Сетевой инженер

Настройка мониторинга и оповещения каналов связи, используя zabbix, организация рассылки оповещений в мессенджер(telegram), автоматизация работы сбора конфигураций (собственный скрипт), сегментирование сетевой инфраструктуры на 3-м уровне с целью ограничения доступов, настройка доступов (ACL) к корпоративным ресурсам, настройка доступов с RA-VPN, организация резервного подключения до ЦОД. Замена оборудования уровня доступа, анализ и исправление физических подключений. Работа в системе helpdesk, учет и обслуживание учётных записей в AD, контроль работы терминального сервера.

Анализ работы сетевой инфраструктуры (нагрузка на КПД, прозводительность). Настройка правил на файрволле. Участие в проектах по модернизации сетевой инфраструктуры (физические подключения, доступы, резервирование КПД и оборудования), планирование стандартов ip - адресации. Проведение аудита покрытия беспроводной инфраструктуры на территории центрального офиса. Мониторинг и настройка серверной инфраструктуры (железо, системы виртуализации).

Поддержка серверов(HP), мониторинг работы систем виртуализации vmwave, выделение ресурсов в соответствии с требованиями, а также ведение учета доступов и ресурсов.

Поддержка работоспособности сетевой инфраструктуры компании (Cisco Nexus, ISR G2, Catalyst, WLC) .
Оптимизация L3 сегмента (DMVPN), оптимизация L2 сегмента (VLAN, STP, storm-control), создание резервного канала связи (EoMPLS), инвентаризация и актуализация ПО на сетевом оборудовании, настройка системы мониторинга (zabbix), настройка AAA (NPS), настройка remote-access vpn (AnyConnect), организация автоматического бэкапа конфигураций сетевого оборудования, оптимизация внешнего сегмента сети.

Поддержка телекоммуникационной инфраструктуры компании, обеспечение сетевой безопасности.
Внедрение новых функций защиты (ARP-inspection, port-security).
Настройка доступов(ASA, Fortigate, Stonegate), а также ведение учёта сетевых доступов.
Настройка автоматического сбора конфигурации оборудования.

Поддержка и развитие телекоммуникационной инфраструктуры компании, обеспечение сетевой безопасности.
Эксплуатация корпоративной распределенной информационной сети, преимущественно Cisco (более 300 коммутаторов/маршрутизаторов, 2 ЦОД). Настройка, эксплуатация средств сетевой безопасности CiscoASA, Cisco FP (NGFW). Периодический аудит настроек на сетевом оборудовании, в том числе проверка отказоустойчивости, состояния оборудования и внедрение стандартов доступов совместно с отделом безопасности. Управление средствами контроля и управления доступа ААА - Cisco ACS, MS NPS. Настройка и сопровождение средств мониторинга и оповещения – Cacti, Nagios. Участие в проектах: консолидация ЦОД, оптимизация работы WAN сегмента, изменение структуры доступа к корпоративной сети и сервисам, изменение конфигурации доступа к сети через беспроводные сети, сокращение затрат на каналы передачи данных, оптимизация нагрузки на сетевое оборудование, оптимизация адресного пространства, стандартизирование настроек на сетевом оборудовании, удаленное восстановление работы кассовых аппаратов. Сопровождение сервисов MS AD, MS Exchange, FTP, DNS, SMB, MS NPS, телефония - Asterisk (FreePBX). Администрирование систем - серверов, систем виртуализации, системы балансировки приложений

Развитие и эксплуатация сетевой инфраструктуры компании, преимущественно оборудование Cisco.
Эксплуатация массового сегмента беспроводной информационной сети на оборудовании Motorola, Cisco, обеспечение централизованного управления и контроля. Обеспечение непрерывности работы информационной сети предприятий/офисов (более 20 объектов, более 120 коммутаторов и маршрутизаторов). Управление удаленным доступом и обеспечение сетевой безопасности. Настройка и сопровождение средств мониторинга, доступности сетевого и серверного оборудования (Zabbix), сопровождение системы хранения конфигураций. Управление вспомогательными инфраструктурными сервисами компании - распределенные proxy, ftp, helpdesk. Планирование и организация переезда критичных объектов компании (ЦОД и центрального офиса) с минимальным простоем корпоративных сервисов.

Развитие распределенной сетевой инфраструктуры компании (более 200 узлов, более 1000 единиц оборудования) в т.ч сетевой инфраструктуры ЦОД, диагностика и устранение неисправности сетевых неполадок. Сопровождение WiFi систем уровня Enterprise.
Внедрение и обслуживание систем мониторинга, взаимодействие с операторами связи.

Участие в проектах: «Модернизация технологической сети логистического центра», «Модернизация сети ЦОД», «Внедрение мониторинга доступности сетевых узлов», «Создание единого распределенного КЦ»

Инсталляция и сопровождение на территории заказчика сетевой инфраструктуры, вспомогательных систем, систем видеоконференцсвязи, внедрение систем мониторинга, настройка и обслуживание серверного оборудования, инсталляция и обслуживание системы видеонаблюдения.

Участие в проектах: «Создание ситуационных центров Центрального Таможенного Управления»,
«Создание ситуационного центра Центрального Энергетической Таможни», «Создание системы видеоконференцсвязи руководства ФТС России», «Модернизация инфраструктуры сети Центрального Таможенного Управления», «Модернизация системы видеонаблюдения Шереметьевской таможни»

Сопровождение сетевой инфраструктуры заказчиков, систем видеоконференц связи, систем VoIP, серверного оборудования.

Участие в проектах: «Исследованиие WI-FI покрытия Сергиев-Посадской Лавры»