Відповідаю за проєктування, розвиток та експлуатацію enterprise-мережі банку: 69 відділень, головний офіс, основний і резервний ЦОД, multi-provider WAN та критичні зовнішні підключення.

• Проєктування та впровадження мережевих рішень на базі Cisco/Fortinet: BGP, OSPF, SD-WAN, MPLS L2, VXLAN, VRRP, IPsec, VLAN, NAT/PAT, ACL.

• Спроєктував архітектуру переходу корпоративної WAN на Fortinet SD-WAN із централізованим керуванням через FortiManager, BGP, SLA/health-check та автоматичним резервуванням каналів.

• Розвиток Network Security: FortiGate NGFW, сегментація Internal/DMZ, firewall policies, FSSO/AD, least privilege та deny-by-default.

• Побудова та супровід каналів до НБУ й інших критичних банківських сервісів, резервування провайдерів і troubleshooting аварій.

• Розробив автоматизований Multi-Provider Failover: Cisco IP SLA/Track > EEM > Syslog > Python Controller > FortiGate REST API з recovery/rollback logic.

• Автоматизація network operations і резервного копіювання конфігурацій через Ansible, Python/API та FortiManager.

• Troubleshooting складних production-інцидентів: routing, BGP/OSPF, NAT/PAT, asymmetric routing, VXLAN, MTU/MSS, firewall sessions та end-to-end packet flow.

• Координую команду з 5 спеціалістів; розробляю технічні стандарти, документацію та runbooks, організовую knowledge transfer і зменшення залежності інфраструктури від окремих спеціалістів.

• Адміністрування LAN/WAN та корпоративної інфраструктури: Cisco, MikroTik, Ubiquiti, D-Link, Starlink, Windows Server, Linux, VMware ESXi, SQL, Asterisk/PBX.

• Впровадження SERVIO HMS, SALTO, Google Workspace і ShakeToPay; інтеграція банківських терміналів, фіскального обладнання та бізнес-систем.

• Супровід серверної, мережевої та прикладної інфраструктури, автоматизація й інтеграція внутрішніх сервісів.

• Розробка та модифікація корпоративних конфігурацій за технічними завданнями клієнтів, адміністрування БД, оновлення та супровід систем.