Создание IT-инфраструктуры с нуля! Миграция существующей инфраструктуры, включая переезд в новые помещения. Организация и обеспечение бесперебойного функционирования локальной вычислительной сети. Мониторинг использования локальной вычислительной сети. Обеспечение защиты от несанкционированного доступа к информации, просмотра или изменения системных файлов и данных, а также безопасности межсетевого взаимодействия. Конфигурация сопутствующего серверного и активного сетевого оборудования. Подключение к сервисам поставщиков (провайдеров) услуг связи и передачи данных и взаимодействие с ними. Организация доступа к локальным и глобальным сетям, в том числе - сеть "Интернет" Регистрация пользователей, назначение идентификаторов. Установка ограничений для пользователей по: использованию рабочей станции или серверов; времени; степени использования ресурсов. Управление сетевыми хранилищами с разграничением прав доступа к сетевым ресурсам. Построение централизованной системы резервного копирования данных. Составление плана архивации данных. Ведение журнала архивации данных и степени использования носителей. Разработка схемы послеаварийного восстановления работоспособности локальной вычислительной сети. Планирование общей политики безопасности. Настройка системы оповещения о критических событиях. Инсталляция и конфигурирование программного обеспечения мониторинга. Определение узких мест, реакция на критические события и атаки. Протоколирование системных и сетевых событий, событий доступа к ресурсам. Установка и конфигурирование систем и программного обеспечения на серверах и рабочих станциях. Поддержка рабочего состояния программного обеспечения серверов. Проведение тестовых проверок и профилактических осмотров вычислительной техники с целью своевременного обнаружения и ликвидации неисправностей. Проектирование, планирование, составление расходной сметы, закупка компонентов, прокладка, ввод в эксплуатацию СКС и ЛВС предприятия. Ведение технической документации. Обучение и консультирование пользователей при работе в локальной вычислительной сети, сети Интернет, использовании электронной почты, ведению архивов. Разработка инструкций по работе с сетевым программным обеспечением и обеспечение ими пользователей. Планирование и развертывание сетевой инфраструктуры компании и необходимых основных сервисов: DNS, DHCP, WSUS, RRAS, IIS, WINS, MS Active Directory, Open Directory. Почтовые службы: Communigate pro, Exim, Postfix, Dovecot, MS Exchange server, Kerio Connect, MDaemon Службы терминалов: LTSP, Neatx, CITRIX (Citrix XenApp), RDS (Remote Desktop Services) RemoteApp. Виртуализация: OpenVZ, KVM, Xen, VMWare vSphere, Microsoft Hyper-V Cистемы электронного документооборота: Directum, Alfresco, Xerox DocuShare, DocsVision, Documentum Развертывание и поддержка корпоративной IP-телефонии: AsteriskElastixFreepbx3CX, Kerio Operator, MS Lync Server. Создание закрытых абонентских групп (для обеспечения конфиденциальности связи). Построение централизованной системы резервного копирования данных: Veritas (Symantec) Backup Exec, Veritas (Symantec) Net Backup Pro, CA ARCserve® Backup, Veeam Backup & Replication, а также решения "Acronis". VPN (Site-to-Site, Client-to-Site): Обеспечение взаимодействия филиалов и офиса, объединение филиалов с головным офисом, используя технологию VPN, развернутую как с помощью аппаратных, так и с помощью программных средств. Реализация для сотрудников, находящихся по различным причинам вне офиса, безопасного канала связи с головным офисом и филиалами, применяя возможности технологии VPN (L2TP). Построение централизованной системы антивирусной защиты на базе решений: Dr.Web Enterprise Suite, Symantec corporate Antivirus, а также продуктов "Лаборатории Касперского". Построение централизованной системы межсетевой безопасности и контроля доступа к сети: SourceFire FirePower, Ideco, FortiGate, Check Point, Microsoft Forefront Threat Managment Gateway (TMG), Kerio Control. Обеспечение вопросов защиты от несанкционированного доступа к информации внутри сети. Защита информации от акустической разведки: Применение комплексов защиты от акустической разведки (генераторы шума, устройства блокирования телефонов сотовой связи, закладных устройств, генераторы акустических помех). Развертывание системы видеонаблюдения и контроля доступа (СКУД): GOAL (speclab), Ewqlid+ParSec Net, ILDVR, TRASSIR, PERCo-Web Опыт работы на должности "системный администратор" более 14 лет! |