Опис проєкту: Комплексне керування, модернізація та забезпечення кібербезпеки корпоративної IT-інфраструктури компанії. Переведення сервісів на сучасні відмовостійкі платформи та захист корпоративних даних.

Ключові обов'язки та зони відповідальності:

• Менеджмент та лідерство: Керівництво IT-командою, розробка та впровадження технічних регламентів. Адаптація та приведення IT-інфраструктури, політик доступу та процесів обробки даних у відповідність до вимог стандартів ISO/IEC 27001 та GDPR. Планування та оптимізація IT-бюджету компанії.
• Віртуалізація та балансування: Проєктування та адміністрування масштабованого середовища віртуалізації на базі Proxmox VE. Налаштування та оптимізація reverse proxy серверів на базі Nginx для безпечної публікації та балансування корпоративних вебсервісів.
• Інформаційна безпека (DLP & XDR): Впровадження та повний супровід систем захисту від витоку інформації (DLP) та рішень класу XDR / EDR для моніторингу, виявлення та нейтралізації кіберзагроз на кінцевих точках та серверах.
• Захист хмарних екосистем: Організація та контроль систем резервного копіювання, архівації та безпеки бізнес-критичних даних для Google Workspace (SaaS Backup).

Ключові досягнення:

• Відповідність ISO 27001 та GDPR: Успішно реалізував комплекс технічних та організаційних заходів (керування доступами, політики безпеки, захист персональних даних), що забезпечило відповідність інфраструктури стандартам ISO 27001 та вимогам GDPR
• Захист веб-ресурсів через Nginx: Реалізував безпечну та оптимізовану схему публікації внутрішніх додатків у зовнішню мережу, налаштувавши фільтрацію шкідливого трафіку та SSL-шифрування.
• Впровадження кібербезпеки (DLP & XDR): Побудував комплексну систему захисту корпоративного периметра: DLP-система мінімізувала ризики внутрішніх витоків даних, а XDR-платформа дозволила оперативно виявляти зовнішні загрози.
• Безпека хмари (SaaS Backup): Успішно розгорнув систему автоматичного бекапу для Google Workspace, повністю закривши ризики втрати корпоративної пошти, дисків та файлів через людський фактор чи кібератаки.

Зони відповідальності:

• Управління та масштабування IT-інфраструктури: Проєктування та підтримка відмовостійкої гетерогенної інфраструктури (FreeBSD, Ubuntu, Windows Server 2012–2025) для забезпечення безперебійної роботи бізнес-критичних сервісів.
• Мережева архітектура та кібербезпека: Проєктування та адміністрування захищеної корпоративної мережі на базі обладнання MikroTik та Cisco. Побудова складних корпоративних мереж, Site-to-Site VPN тунелів та безпечного віддаленого доступу для розподілених команд.
• Управління кінцевими пристроями (MDM): Централізоване адміністрування, контроль безпеки та автоматизація розгортання ПЗ для парку десктопних і мобільних пристроїв (60+ units macOS/iOS/Windows).
• Моніторинг, збереження даних та системи Backup: Організація систем зберігання даних, резервного копіювання (OpenMediaVault, TrueNAS) та безперервного моніторингу працездатності інфраструктури на рівнях L2/L3.
• Адміністрування корпоративних сервісів: Керування Google Workspace, внутрішніми сервісами (Alfresco, ejabberd, GLPI), корпоративними веб-ресурсами, а також системами фізичної безпеки (Ajax) та IP-відеоспостереження (20+ камер Dahua/Hikvision).

Ключові досягнення:

• High Availability: Проєктував та з нуля впровадив кластер віртуалізації на базі Proxmox VE, що дозволило консолідувати сервери, підвищити відмовостійкість критичних сервісів (Alfresco, GLPI) та мінімізувати час простою (Downtime) системи.
• Сегментація та безпека мережі: Успішно реалізував комплексну реорганізацію мережевої безпеки компанії (за стандартами рівня MTCSE), впровадивши відмовостійке маршрутизування та захищені VPN-тунелі для безпечної роботи віддалених співробітників.
• Оптимізація Deployment (MDM): Інтегрував Apple Business Manager з MDM-системами (Mosyle, Miradore), що скоротило час на підготовку та видачу нових робочих місць для користувачів.
• Інфраструктурний моніторинг: Розгорнув систему моніторингу Zabbix, забезпечивши 100% покриття критичних вузлів мережі на рівнях L2/L3, що дозволило запобігати інцидентам до того, як вони вплинуть на бізнес-процеси.

Зони відповідальності:

• Управління віртуалізацією та гетерогенними серверами: Адміністрування масштабованого середовища віртуалізації на базі VMware ESXi (60+ VM). Повний цикл життєвого циклу серверів на базі Windows Server (2008–2019) та Unix/Linux систем.
• Управління ідентифікацією та доступом (IAM): Адміністрування та оптимізація Active Directory (AD) та групових політик (GPO), забезпечення централізованого керування користувачами, правами доступу та політиками безпеки компанії.
• Мережеві та термінальні сервіси: Конфігурація та підтримка базових інфраструктурних сервісів (DNS, IIS, FTP) та ферм термінальних серверів (Terminal Servers / RDS).
• Телефонія та поштові сервіси: Підтримка та розвиток корпоративної пошти на базі Zimbra та IP-телефонії на базі Asterisk / FreePBX.
• Адміністрування баз даних та бізнес-додатків: Супровід, оптимізація та забезпечення стабільної роботи СКБД MS SQL та інфраструктури 1С для безперебійного функціонування фінансових та логістичних процесів.

Ключові досягнення:

• Впровадження DLP (Кібербезпека): З нуля впровадив та налаштував систему запобігання витоку інформації DLP SearchInform, що дозволило мінімізувати ризики внутрішніх загроз та забезпечити відповідність корпоративним стандартам безпеки.
• Катастрофостійкість інфраструктури (DRP): Розробив та реалізував комплексну стратегію резервного копіювання та аварійного відновлення (Disaster Recovery Plan) на базі Veeam Backup & Replication, скоротивши показники RTO/RPO до критично мінімальних значень.
• Стабільність бізнес-процесів: Провів аудит та оптимізацію роботи MS SQL + 1С, що усунуло критичні затримки в роботі баз даних та забезпечило безперебійну роботу логістики та фінансового департаменту в періоди пікових навантажень.
• Економічна ефективність комунікацій: Модернізував систему внутрішнього зв'язку на базі Asterisk/FreePBX, об'єднавши віддалені підрозділи в єдину мережу, що покращило якість зв'язку та знизило витрати на телефонію.