Начальник отдела ИТ, системный администратор

Модернизировал ИТ‑инфраструктуру с учётом требований безопасности и импортозамещения, обеспечив непрерывность сервисов при переходе на отечественные решения. Ключевые результаты:

- обеспечена отказоустойчивость и безопасность почтовых сервисов за счёт миграции с Kerio на CommuniGatePro и интеграции средств антивирусной защиты (Kaspersky, Dr.Web);
- повышена устойчивость сетевой инфраструктуры: замена оборудования Cisco на UserGate, развёрнут межсетевой экран IpFire, организованы защищённые сегменты на VIPNet;
- проведена масштабная модернизация серверного парка: обновление ОС до Windows Server 2022, миграция репликации с FRS на DFS, перевод серверов в виртуализацию Proxmox VE, внедрение Astra Linux;
- организовано регулярное резервное копирование критически важных данных с помощью Veeam Backup.
- поддержка работоспособности сетевого оборудования D‑Link и системы контроля доступа Orion.

Участвовал в реализации проекта сертификации системы ГЛОНАСС, включая формирование ИТ‑ландшафта в условиях жёстких санкционных ограничений. Компания была внесена в чёрные списки, а ключевые вендоры (IBM, HP, VMware) прекратили сотрудничество — в этих условиях удалось обеспечить выполнение сроков и требований заказчика. Достигнутые результаты:

- сформирован отказоустойчивый ИТ‑комплекс, соответствующий требованиям сертификации и импортозамещения;
- обеспечена интеграция средств защиты («Континент», vGate, Secret Net Studio, «Соболь») с платформами виртуализации (Р‑Виртуализация, zVirt, VMware ESXi);
- развёрнута и настроена инфраструктура на базе серверов HP DL360 и СХД MSA2050 SAN;
- реализовано сопровождение ОС (Windows Server 2019, «Альт‑Линукс АП»), ИБ‑решений (Dr.Web Security Suite) и СУБД (Postgres Pro);
- организовано управление задачами и документацией через Redmine и «Р7‑Офис».

Проект завершён в установленные сроки с соблюдением требований регулятора.

Реализовал комплекс инфраструктурных решений для обеспечения стабильной работы ИТ‑сервисов компании:

- виртуализация серверного парка на платформе VMware ESXi;
- развёртывание IP‑телефонии: Asterisk с интеграцией vTiger‑CRM в центральном офисе, Elastix — в дополнительном офисе;
- организация защищённого сетевого взаимодействия: настройка pfSense, развёртывание OpenVPN для связи между офисами и удалённого доступа мобильных сотрудников;
- обеспечение отказоустойчивости: организация бесперебойного питания серверного оборудования, настройка регулярного резервного копирования данных с помощью скриптов на базе cron;
- модернизация парка ПК: проведён аудит компьютерной техники с последующим апгрейдом рабочих станций;
- внедрение систем мониторинга и контроля: видеонаблюдение на базе NAS Synology (Surveillance Station) и веб‑камер D‑Link, контроль рабочей активности сотрудников с помощью ActivMonitor;
- поддержка бизнес‑процессов: организация проведения вебинаров на площадке Webinar.Ru, закупка расходных материалов, техническая поддержка сотрудников офиса.

Руководил отделом ИТ (3 сотрудника): организовал работу команды, сформировал ИТ‑бюджет, выстроил процессы эксплуатации и развития инфраструктуры. Ключевые результаты:

- построил территориально‑распределённую ИТ‑инфраструктуру: объединил центральный офис и склад через защищённый VPN‑канал;
- оптимизировал сеть передачи данных за счёт внедрения терминального доступа к 1С — это снизило нагрузку на каналы связи и повысило скорость работы пользователей;
- организовал процесс резервного копирования критически важных данных;
- разработал и внедрил комплекс мер по информационной безопасности: корпоративные ИТ‑стандарты, регулярный аудит техники и ПО, контроль соответствия требованиям безопасности;
- обеспечил планирование и контроль расходов: сформировал и обосновал ИТ‑бюджет, контролировал исполнение.

Опыт работы в ОАО «Электроцентромонтаж» (ЭЦМ): от системного администратора (Иваново) до руководителя ИТ‑отдела (Курчатов).

Иваново — развитие распределённой ИТ‑инфраструктуры:
- обновление локальной сети, построение защищённых каналов связи (VPN) с региональными офисами на оборудовании Cisco;
- развёртывание и поддержка почтовых сервисов (Exchange 2007) и СУБД (Oracle 10g);
- миграция и внедрение виртуализации в региональных подразделениях (VMware ESXi), обучение администраторов;
- проведение авторских курсов по VMware ESXi и установке Windows Server 2008.

Курчатов — управление ИТ‑службой и стандартизация:
- руководство ИТ‑командой (3 специалиста), организация обучения и развития персонала;
- внедрение политик ИБ и корпоративных ИТ‑стандартов;
- виртуализация критичных сервисов (VMware ESXi): Windows Server 2008, ISA 2006, Exchange 2007;
- построение IP‑телефонии (Asterisk + Avaya + Panasonic);
- контроль лицензирования и учёта ПО и техники, аудит качества работ подрядчиков.

Создавал защищённые Linux‑инфраструктуры для корпоративных заказчиков, обеспечивая стабильность, безопасность и соответствие требованиям бизнеса. Ключевые результаты:

- спроектировал и развернул серверные решения на CentOS и openSUSE с учётом требований информационной безопасности;
- внедрил платформы виртуализации (OpenVZ, Xen, KVM) для эффективного использования ресурсов и масштабирования сервисов;
- организовал почтовые (Postfix, Exim) и веб‑(Apache) сервисы, обеспечив отказоустойчивость и удобство администрирования;
- выстроил процессы поддержки: от первичной консультации до регулярного обслуживания на территории клиента.

Регулярно выполнял выезды к заказчикам для настройки и оперативного решения инцидентов.

Проектирование и развёртывание корпоративной ИТ‑инфраструктуры «с нуля»:

- выполнил полный цикл создания сети — от проектирования до разводки и монтажа;
- установил и настроил серверы HP;
- реализовал виртуализацию на базе Red Hat KVM и гипервизора Xen, развернул виртуальные машины с ОС Windows Server 2003 R2, сервисами ISA 2006 и Exchange 2007;
- организовал систему резервного копирования данных;
- обеспечивал техническую поддержку пользователей (30 рабочих станций);
- участвовал в закупке комплектующих и оргтехники, контролировал соответствие спецификаций задачам инфраструктуры.

- Построил распределенную корпоративную сеть (96 филиалов) на базе маршрутизаторов MikroTik с централизованным управлением и контролем. В которой, доступ филиалов, организован посредством VPN (PPTP/L2TP), с балансировкой трафика между каналами доступа к интернету для повышения отказоустойчивости.
- Внедрил и поддерживал корпоративную политику информационной безопасности и единые технические стандарты сетевой инфраструктуры для всех филиалов.
- Администрировал ЛВС центрального офиса: более 300 рабочих станций, 25 серверов, почтовые серверы Exchange.
- Обеспечивал удаленное администрирование и поддержку пользователей филиалов с помощью RDP, VNC и R‑admin; реализовывал процессы резервного копирования данных.

- Организовал переезд ИТ‑инфраструктуры в новый офис, спроектировал корпоративную сеть «с нуля» на 180 рабочих мест.
- Развернул серверную инфраструктуру: Windows Server 2003, ISA Server 2004, SQL Server 2000, почтовый сервер Lotus Notes 5–6.
- Реализовал сетевой периметр и защищенный удаленный доступ: фаервол и VPN‑шлюз на OpenBSD.
- Разработал и внедрил базовые политики информационной безопасности компании (контроль доступа, правила использования ресурсов).
- Обеспечивал техническую поддержку пользователей, а также организацию закупок комплектующих и расходных материалов.