Профиль деятельности:

Инфраструктурные проекты, направленные на повышение уровня информационной безопасности ИТ-структуры компании.

Среда реализации проектов облачный сервис DeNovo, среда виртуализации площадка колокейшн DeNovo.

Проекты:

• Разработка проекта реорганизации и модернизации Корпоративной сети передачи данных (КСПД). Цель: Повысить продуктивность, гибкость, надежность и безопасность КСПД, избавится от конструкций, ущербных полученных в результате спешки или сложившихся исторически. Стандартизация механизмов, применяемых в сети. Задокументировать проект в техническом задании.

Проект не завершен, подготовлен концепт решения и техническое задание.

• Внедрение Active Directory на базе решения SAMBA v4 в гибридной пользовательской среде Linux/Windows, где подавляющая количество Linux. Масштаб внедрения площадки центрального офиса и распределённой торговой сети. Документирование проекта.
• Внедрение системы защиты ключевых веб-сервисов компании по средствам облачного сервиса WAF (Web Application Firewall).
• Внедрение SIEM решения на базе открытой платформы GrayLog с загрузкой данных через API от системы WAF, с последующим парсингом данных.

Под проекты основных задач:

По вектору AD.

• - файловый сервер на базе MS Sever 2019 STD. Цель: настроить работу с Active Directory и организовать предоставление сервиса сетевого ресурса в гибридной пользовательской среде Linux/Windows;
• - инструмент массового конфигурирования станций Linux на базе Ansible. Ключевая задача: автоматизация ввода станций в домен AD и подготовка раб. места пользователя в рамках стандарта;

По вектору КСПД.

• - внедрение NGFW (Next-Generation Firewall) в структуру сети компании и применения всего спектра решений в составе продукта;
• - построение периметра безопасности;
• - создание изолированных сегментов DMZ и экранированной сети;
• - внедрение открытой системы сканирования и контроля уязвимости внутреннего внешнего периметра на базе продукта OpenVAS. Проведение тестирования разбор результата сканирования.

Организационные аспекты:

• - подготовка и обучение коллег 1й линии работы с Ansible для ввода станций в AD;
• - интеграция AD и 1С. Цель: ввод пользователей в AD на стороне специалистов кадрового учета;
• - документирования текущего состояния КСПД с целью достигнуть прозрачности работы КСПД.
• - формализована логическая структура ключевых ИТ-сервисов в виде диаграммы связи компонентов и то как они формируют сервис. Цель: подготовиться к реорганизации КСПД, подготовится к миграции сервиса из «старой» структуры КСПД в «новую». Разобрать потоки данных с целью выстроить инспектирование и фильтрацию данных при помощи NGFW и организовать фильтрацию по принципу: «разрешить только то, что необходимо для работы».

Есть опыт формализации политик Информационной безопасности, где документ основывался на основе серии стандартов ISO 27000.

Профиль деятельности:

• организация поддержки и разработки корпоративной информационной учетной системы на базе платформы 1С. Интеграция с внешними системами: веб-сайтом, моб. приложением, облачными системами EWA;
• обеспечение надежности, стабильности и производительности работы ИТ-сервисов;
• построение плана восстановления работы сервисов после катастрофы, а также плана обеспечения беспрерывности работы ИТ-сервисов;
• заложена основы информационной безопасности в компании;
• архитектор инфраструктуры ИТ, материально-техническое обеспечение, вопросы лицензирования;

Управление проектами:

• - интеграция корпоративной системы с внешними программными комплексами;
• - адаптация интерфейса корпоративной системы под использование на мобильных устройствах;
• - реализован процесс контроль производительности и контроль качества учетной системы (1С), сервис обеспечения высокого уровня работы корп. системы;

Действия по улучшению уровня зрелости ИТ:

• - переформатирование команды разработки корп. системы из команды поддержки в команду разработки;
• - реализован план маршрутизации, обработки и реализации проектов в корп. системе. Выстроена методика приоритизации проектов;
• - разработана стратегия развития сервиса модернизации корп. системы;
• - переход от реактивной к проактивной модели поставки ИТ-сервисов;
• - разработан поход анализа зрелости ИТ-инфраструктуры;
• - разработана политика информационной безопасности, предложен план достижения необходимого и достаточного уровня информационной безопасности;
• - подготовлены и применены (испытаны) планы BCP, а также DRP в рамках соответствующих событий. На основе испытании планы были улучшены - сокращено время их выполнения;
• - повышена производительность работы корпоративной системы;

Профиль деятельности:

• корпоративная сеть;
• цифровая телефония;
• управление услугами связи;
• информационная безопасность. Безопасность сетевого периметра.

Управление проектами:

• построение распределенной корпоративной сети (КСПД) при использовании бюджетного оборудования;
• развертывание корпоративной цифровой связи (IP-телефония) и телефонии контакт- центра компании. Снижение затрат путем централизованного применения мобильной связи. Построение системы учета телекоммуникационных затрат. Управление сервисом зарубежной связи, снижение затрат на международные звонки;
• интеграция системы мониторинга в инфраструктуру компании. Исключение внезапных непредвиденных аварийных ситуаций в сегментах инфраструктуры, на основе открытого бесплатного решения;
• развертывание и внедрение системы дистанционной инвентаризации оборудования (управленческий учет) на базе открытых бесплатных решений;
• управление ключевыми сервисами компании: электронной почты, файловые хранилища, поддержка веб-сервисов;
• построение плана мероприятий по обеспечению беспрерывной работы инфраструктуры компании и плана восстановления после катастрофы инфраструктуры (BCP и DRP);
• построение стратегии информационной безопасности, выбор средств защиты ИБ и методов проверки состояния уязвимости сервисов и инфраструктуры;

Начальник управления ИТ поддержки пользователей, Департамента информационных технологий НАСК «Оранта».

Профиль деятельности:

• организация работы, команды технических специалистов поддержки пользователей.
• корпоративная сеть;
• цифровая телефония;
• управление ИТ-активами;

Управление проектами:

• обеспечение беспрерывной работы и модернизация архитектуры корпоративной сети компании на базе оборудования Enterprise уровня;
• обеспечение беспрерывной работы цифровой корпоративной телефонии (IP-телефонии) и сервиса контакт центра;
• обеспечение беспрерывной работы инфраструктуры и структуры дата-центра компании.
• управление ключевыми сервисами компании: электронной почты, файловые хранилища, поддержка веб-сервисов.
• поддержка систем ультракомпактной архитектуры дата-центра;
• управление сервисом корпоративной мобильной связи, координатор услуги связи от Киевстар.
• управление услугами и затратами стационарной и мобильной связи.

Проекты в области информационной безопасности:

• обеспечение работы электронной системы контроля доступа (ЕСКД) и системы видео наблюдения (FortNet);
• управление средствами информационной безопасности периметра компании. Средства защиты от нежелательной почты, средства защиты от воздействия на внешний или внутренний периметр компании.

Профиль деятельности:

• развертывание и поддержка сервиса - корпоративная сеть;
• развертывание и поддержка сервиса - IP-телефония.

Управление проектами:

• поддержка и оптимизация инфраструктуры корпоративной сети компании;
• построение плана мероприятий по обеспечению беспрерывной работы инфраструктуры компании, а также план восстановления после катастрофы инфраструктуры (BCP и DRP);
• построение беспроводной сети компании;
• построение ip-телефонии компании.
• построение систем ультракомпактной архитектуры.

Профиль деятельности:

• построение и модернизация ИТ-инфраструктуры;
• построение корпоративной сети компании;
• управление ИТ-активами;
• поддержки пользователей.

Управление проектами:

• поддержка и оптимизация инфраструктуры корпоративной сети компании;
• управление элементами ИТ-архитектуры компании;
• управление ключевыми сервисами компании: электронной почты, файловые хранилища, поддержка веб-сервисов;
• обеспечения поддержки пользователей.