Системный Инженер / DevOps / Администратор Linux / Инженер инфраструктуры

На данный момент Ведущий системный инженер.

Мои компетенции и опыт

Опыт работы:
1. УГМК-Телеком - 1 год и 6 месяцев на должности "Ведущий инженер".

Обязанности:

— Администрирование, эксплуатация и развитие ИТ-инфраструктуры холдинга (УГМК-Телеком, Майнитек, ООО "ОХС"):

- Active Directory, GPO, DNS;

- VMware vSphere, ESXI;

- ВМ и ПО на кластере с ОС Ubuntu/Debian/Oracle Linux/CentOS/Windows Server;

- Межсетевой экран NGFW UserGate (Next-Generation Firewall);

- Cisco ASA;

- Cisco AnyConnect;

- Veeam Backup and Replication;

- Kaspersky Security Center / Kaspersky Endpoint Security;

- ПО в Docker Compose;

- Ansible;

- Passwork;

- GitLab;

- Confluence, Jira;

- NetBox;

- Zabbix;

- MySQL, PostgreSQL, MS SQL, MariaDB;

- Nginx, Apache;

- Bitrix 24;

- NextCloud, ownCloud;

- OnlyOffice;

- OTRS;

- Nginx/Apache;

- ContentAI;

- GLPI;

— Настройка и обслуживание сетевого оборудования Cisco и VPN-туннелей между 20 офисами по всей России (NAT, Firewall, VPN, VLAN);

— Администрирование сетевой инфраструктуры;

— Обеспечение безопасности серверов на уровне ОС, Firewall (iptables, nftables, firewalld, ufw), SSL и KSC;

— Обеспечение безопасности инфраструктуры на уровне Cisco ASA, NGFW UserGate и Kaspersky Security Center;

— Обеспечение постоянного мониторинга и стабильной работы продуктивных серверов;

— Развёртывание, настройка и администрирование различного ПО по запросу сотрудников, настройка интеграций;

— Развёртывание и настройка тестовых и продуктивных стендов ПО в Docker Compose;

— Обновление и миграция серверного ПО и продуктивных сервисов;

— Администрирование более 500 ВМ на кластере и 10 физических серверов;

— Диагностика и устранение ошибок ПО и ОС;

— Участие в деплоях и обновлениях;

2. WSS-Consulting - 4 года и 10 месяцев на должности "Системный инженер".

Обязанности:

— Установка, настройка, обслуживание, администрирование, обновление серверных служб и продуктов Microsoft на проектных серверах компании и продуктивных/тестовых средах Заказчиков:

- IIS/Nginx/Apache;

- SharePoint

- Ubuntu/Astre Linux/Windows Server;

- MS SQL Server/PostgreSQL (включая отказоустойчивые кластеры)

- MS Office/ LibreOffice

- NLB

— Администрирование, эксплуатация и развитие ИТ-инфраструктуры компании:

- Active Directory, DNS, DHCP;

- Ubuntu/Astre Linux/Windows Server;

- MS SQL Server;

- SharePoint;

- Remote Desktop Services;

- VPN;

- TMG;

- Hyper-V;

- Exchange;

- Lync (Skype for Business);

- Ubuntu/Debian/Astra Linux/CentOS;

- СКУД ЭНТ;

- Парк ПК (более 300)

-Центр Сертификации;

- Межсетевой экран Zyxel USG (NAT, Firewall, VPN, VLAN).

— Администрирование сетевой инфраструктуры;

— Настройка VPN-туннелей до инфраструктуры Заказчиков;

— Участие в проектах компании по внедрению и поддержки продуктов;

— Установка Систем Электронного Документооборота WSS Docs и корпоративных порталов WSS Portal на базе SharePoint и MS SQL / Linux и Docker;

— Диагностика и устранение системных ошибок продуктов компании и ПО;

— Обработка инфраструктурных проблем Заказчиков, связанных с эксплуатацией продуктов;

— Анализ сетевого трафика Fiddler/Wireshark;

— Консультирование по техническим вопросам Заказчиков и коллег из смежных подразделений;

— Составление и сопровождение технической документации;

— Администрирование и настройка планов автоматического обслуживания баз данных MS SQL Server / PostrgreSQL;

— Написание запросов на T-SQL;

— Планирование, обновление и замена ПО на тестовых и продуктивных серверах;

— Анализ производительности серверов и продуктов компании;

— Регулирование/распределение, планирование и реализация прав к ресурсам компании с помощью групп безопасности AD;

— Обучение новых системных инженеров;

— Выпуск, конвертация и контроль SSL-сертификатов.

— Инженерный аудит решения для OpenSource на соответствие требованиям;

— Развёртывание и администрирование Keycloak в Docker, интеграция с AD, настройка Kerberos;

— Администрирование Docker Registry;

— Сопровождение коллег при миграции продуктов компании на стек Open Source, распределение по архитектуре;

— Написание скриптов на Bash/PowerShell;

— Настройка Nginx/Apache;

— Администрирование Zabbix, настройка мониторинга ;

— Администрирование хранилища секретов Vault;

— Администрирование репозитория образов Harbor;