Полный рабочий день / Сменный график / Гибкий график / Удаленная работа
Образование
Высшее
Опыт работы
24 года 5 месяцев
Гражданство
Россия
Пол
Мужской
Возраст
54 года   (25 августа 1970)
Опыт работы
Период работы
август 2021 — по настоящее время (3 года 7 месяцев)
Должность
Ведущий инженер
Компания
ПАО "МТС"
Обязанности
- Участие в разработке решений и устранении инцидентов по сертифицированным сегментам (ФЗ-152), в том числе:
а) настройка и траблшутинг устройств С-Терра (Шлюз АПК/VM, КП, клиент, клиент А) в различных конфигурациях, включая нетиповые (LACP, VRRP, RRI/BGP/FRR, множественные sync-groups, клиенты с множественным доступом, разделением привилегий, резервированием шлюза);
б) автоматизация выпуска С-Терра клиентов, в том числе с разными профилями;
в) участие в настройке и траблшутинге устройств CheckPoint: ClusterXL, VSX, Maestro (политики, маршрутизация, VS);
г) подготовка сетевых сегментов к проведению аттестаций и периодического контроля (АПК защиты, доступ, АРМ управления с сертифицированным ПО защиты);
- Решение сетевых проблем, поступающих от заказчиков, в рамках автоматизированной системы (Jira, SimpleOne);
- Решение инцидентов, сервисных обращений и вопросов повышенной сложности, требующих углублённых знаний по инфраструктуре облачных сервисов в сетевой и виртуальной части, в том числе с использованием NSX API/Director API в составе скриптов bash/curl;
- Проведение работ по настройке виртуального оборудования в рамках услуг по профессиональному сопровождению;
- Консультирование заказчиков по вопросам сетевого взаимодействия и работы в тенантах;
- Подготовка методик и инструкций по работе для внутреннего пользования и для заказчиков, по решению типовых задач настройки и устранения неисправностей;
- Проведение типовых инсталляционных работ для новых клиентов виртуального хостинга;
- Проведение работ с использованием средств виртуализации и сопровождения уровня провайдера (vCloud Director, vRealize, LogInsight, NSX, AWX и т.д.) для оказания услуг в рамках пользовательских запросов, а также для диагностики и устранения возникающих неисправностей.
ДОСТИЖЕНИЯ
- Разработал и внедрил у заказчика решение с прохождением двух шифрованных каналов через одно соединение кластеров С-Терра Шлюз;
- Модифицировал ПО вендора для автоматизированного выпуска дистрибутивов С-Терра на разных профилях;
- При поддержке вендора путем тюнинга добился повышения производительности АПК С-Терра в два раза;
- Во взаимодействии с единственным напарником, а после его увольнения - в течение нескольких недель в одно лицо осуществлял сопровождение на 2-м уровне поддержки (L2) всей инфраструктуры облачного сервиса в части сети (более 10 ЦОДов в масштабе страны);
- Подготовил ряд методик для настройки IPsec VPN соединений между Edge Services Gateway и различными оконечными устройствами, в том числе: Cisco/IOS, ASA, OpenSWAN, openvpn, openconnect, racoon, Микротик, С-Терра;
- Подготовил более 50 кратких методик (HowTo) для решения часто встречающихся задач по настройке устройств и поиску неисправностей на облачной инфраструктуре;
- Развернул собственный сервер мониторинга Zabbix для оперативной постановки на мониторинг и отслеживания дополнительных параметров инфраструктуры;
- На базе минималистичного дистрибутива Linux TinyCore подготовил дистрибутив с дополнительным функционалом, позволяющий для тестирования сетевых соединений оперативно развернуть ультра-компактную виртуальную машину (как с диском, так и бездисковую), способную работать "из коробки" в изолированных сетях.
Период работы
октябрь 2000 — август 2021 (20 лет 11 месяцев)
Должность
Руководитель рабочей группы корпоративных сервисов
Компания
ООО "Систематика" (ранее "Аквариус Консалтинг") г. Москва
Обязанности
- Поддержка и развитие служб, сопровождающих бизнес-процессы (направление консалтинга);
- Проектирование, настройка и администрирование серверных систем на базе ОС Linux.
- Проектирование, настройка и администрирование сетевых объектов (LAN/WAN) на базе оборудования Cisco и его взаимодействия с другими вендорами сетевого оборудования;
- Настройка и администрирование систем на базе виртуальной инфраструктуры VMware vSphere;
- Проектирование, настройка и администрирование почтовых систем на базе CommuniGate Pro;
- Проектирование и развёртывание инженерной инфраструктуры серверных помещений, в том числе APC PowerStruXure/InfraStruXure/EcoStruxure;
- Настройка и администрирование систем мониторинга информационной инфраструктуры (Zabbix, Grafana);
- Проектирование, настройка и администрирование систем мониторинга физической инфраструктуры и технического видеонаблюдения в серверных (АРС NetBotz, NetPing-проект);
- Техническая поддержка клиентов корпоративных и локальных сетей, консультирование сотрудников отдела технической поддержки.
ДОСТИЖЕНИЯ
- Настроил, ввёл в эксплуатацию и осуществлял сопровождение более 240 серверов серверных фабрик (серверных ферм) региональных отделений и более 1000 серверов филиалов заказчика (регион отделений - около 83 региональных отделений с набором филиалов, в масштаб страны). Впоследствии принимал участие в виртуализации ОС этих серверов;
- Выполнил подключение к каналам связи, настройку и ввод в эксплуатацию более 500 единиц телекоммуникационного оборудования Cisco (маршрутизаторы от 17хх до 38хх, коммутаторы от 29хх до 45хх, Nexus, IronPort, ASA);
- Осуществлял подбор, контролировал установку и запуск, а также проводил последующее сопровождение более 100 трёхфазных ИБП (Symmetra PX, Eaton BladeUPS) и более 1000 крупных однофазных ИБП (Symmetra RM, LX, SmartUPS, Eaton 9140);
- Спроектировал, выполнил монтаж и настройку системы мониторинга физической инфраструктуры и технического видеонаблюдения в серверных помещениях (на 20 шкафов);
- Выполнил развёртывание, настройку и сопровождение иерархической почтовой инфраструктуры на базе более 80 серверов CommuniGate Pro (с плагинами), 2 почтовых шлюзов IronPort ESA, и соответствующей службы DNS;
- Выполнил настройки систем мониторинга информационной инфраструктуры с использованием ПО Zabbix и Grafana для сегментов виртуальной инфраструктуры (30 виртуальных машин, также на удалённых площадках и с использованием активных агентов через NAT) с использованием как стандартных средств, так и специально разработанных скриптов и шаблонов (bash, templates, LLD);
- Выполнил настройку, ввод в эксплуатацию и сопровождение файлового кластерного решения с использованием 4 серверов на базе ПО Ceph;
- Выполнил настройку, ввод в эксплуатацию и сопровождение кеширующего балансировщика на базе nginx для государственной информационной системы крупного заказчика;
- Для гибкого внесения изменений и применения патчей на информационной инфраструктуре заказчиков разработал скрипты (bash, expect), выполняющие указанные операции на любых типах оборудования, имеющего интерфейс командной строки;
По утверждению системных администраторов компании, в которой работал, из всего офиса только на моём рабочем компьютере был установлен Linux :)
- Рост с позиции инженера по сетевым технологиям.
Образование
Образование
Высшее
Окончание
2000 год
Учебное заведение
Московский институт повышения квалификации при МГТУ им. Баумана
- Способен работать на всех уровнях IT-инфраструктуры, начиная с инженерной части и заканчивая уровнем пользовательского интерфейса;
- Проектирование, настройка и администрирование защищенных систем на базе АПК С-Терра;
- Проектирование, настройка и администрирование серверных систем на базе ОС Linux;
- Разработка нестандартных решений в системе мониторинга Zabbix с использованием собственных шаблонов и скриптов с "0", c использованием LLD, обработка Raw Data;
- Разработка значительного количества скриптов на базе bash, например, с получением почты, извлечением из нее файлов и записи их в базу данных, в том числе в режиме демона;
- Понимание работы СУБД;
- Поддержка 80+ серверов СommuniGate Pro в виде территориально распределенной инфраструктуры в масштабе страны в компании заказчика;
- Понимание архитектуры/требований к ИТ инфраструктуре для разворачивания почтовых систем;
- Проектирование, настройка и администрирование сетевых объектов (LAN/WAN) на базе оборудования Cisco и его взаимодействия с другими вендорами сетевого оборудования;
- Проектирование, настройка и администрирование систем на базе виртуальной инфраструктуры VMware vSphere;
- Опыт решения инцидентов, сервисных обращений и вопросов повышенной сложности, требующих углублённых знаний по инфраструктуре облачных сервисов в сетевой и виртуальной части;
- Способен быстро находить проблемы и способы их устранения в виртуальной инфраструктуре провайдера (vCloud Director);
- Поиск комбинаций различных элементов в целях решения задач. Умение мыслить нестандартно в сложных ситуациях, способность анализировать и сопоставлять информацию из разных источников;
- Построение эффективных коммуникаций со всеми сторонами рабочего процесса;
- Навыки работы в Jira, SimpleOne (пользователь).
- Спокойный, трудолюбивый, покладистый. "Жаворонок" и прагматик;
- Английский язык для чтения технической документации.