VPN (Dial-up, IPSec, RA (OpenVPN, FortiClent)) Мониторинг (Grafana, Prometeus) Linux (Ubuntu) Сеть (Fortigate, Mikrotik)

Администрирование и сопровождение инфраструктуры на базе Fortinet: NGFW, FortiAP, FortiSwitch, FortiWeb (WAF), FortiVM FudoPAM, Huawei L3 Switch Гипервизор VMware ESXi - Проектирование и внедрение безопасной архитектуры корпоративной сети - Настройка и управление различными туннелями для интеграции с партнёрскими компаниями и удалёнными пользователями - Поддержка пользователей (AnyKey support), диагностика и устранение инцидентов - Взаимодействие с технической поддержкой ИТ-систем и вендоров по вопросам эксплуатации и инцидентов Менеджерские функции: организация закупок ИТ-оборудования и ПО, инвентаризация, списание, оформление документации и взаимодействие с поставщиками (оплаты, договора, акты). Ключевые проекты: - Миграция на Fortinet: Полная замена сетевого и коммуникационного оборудования компании на решения Fortinet (NGFW, Wi-Fi, коммутаторы, WAF). - Построение DMZ: Реализация локальной демилитаризованной зоны (DMZ) на базе датацентровского оборудования Fortinet для повышения уровня защиты корпоративной инфраструктуры. - Развитие инфраструктуры: Построение комплексной безопасной ИТ-инфраструктуры с фокусом на надежность и защиту данных. Технологии и решения: SD-WAN, Fortinet Security Fabric, FortiGate, FortiWeb, FortiSwitch, FortiAP, FortiVM, FudoPAM, Huawei L3, VMware ESXi, VPN, IPSec, SSL VPN.

Основные задачи и достижения: - Полная замена сетевой инфраструктуры компании: миграция с MikroTik на FortiGate. - Внедрение распределённого коммутатора FortiSwitch и настройка FortiLink для централизованного управления. - Сегментация сети пользователей и серверов для повышения безопасности и управляемости. - Замена более 50 Wi-Fi точек на Aruba и настройка их через контроллер для стабильного и защищённого беспроводного покрытия. - Настройка SD-WAN для оптимизации и управления корпоративным трафиком между филиалами. - Перенастройка существующих туннелей и внедрение мер по защите инфраструктуры (VPN, Firewall policies, DMZ). - Обеспечение комплексной безопасности и стабильности корпоративной сети. Технологии и решения: FortiGate, FortiSwitch, FortiLink, Aruba Wi-Fi, SD-WAN, VPN, сегментация сети, DMZ, Firewall policies, MikroTik → FortiGate миграция.

Основные задачи и достижения: - Настройка защищённых соединений для передачи видео с камер детских садов в центральный оперативный узел (ЦОУ). - Конфигурация Dial-up туннелей и удалённого доступа через IPSEC L2TP на MikroTik для удалённых объектов. - Настройка Hub-and-Spoke туннелей для централизованного управления и передачи данных между ЦОУ и филиалами. - Обеспечение стабильного и безопасного соединения для передачи критичных данных в режиме реального времени. Технологии и решения: MikroTik, IPSEC, L2TP, Dial-up туннели, Hub-and-Spoke VPN, удалённый доступ, защита передачи данных.

Основные задачи и достижения: - Проведение занятий по курсу CEH, включая теорию и практические лабораторные работы. - Подготовка учебных материалов и практических заданий для студентов разных уровней подготовки. - Наставничество и консультирование студентов по вопросам этичного взлома и кибербезопасности. - Оценка знаний и навыков студентов через тесты, практические задания и проекты. Ключевые технологии и навыки: Ethical Hacking, Penetration Testing, Network Security, Vulnerability Assessment, CEH Lab Exercises.

Преподавание курса CCNA по сетевой инженерии -Коммутация -Маршрутизация -Безопасность

- Отвечаю за сетевое администрирование таких клиентов, как НУХ "Байтерек", Qazaqstan Investment Corporation, Агентство РК по финансовому мониторингу - Корпоративные (LAN) и региональные (MAN) сети - Подготовка сетевой инфраструктуры к испытаниям ГТС - Коммутаторы: CISCO, HUAWEI, HP, MIKROTIK CLOUD SWITCH - Маршрутизаторы: CISCO, JUNIPER, MIKROTIK - Firewall : FORTIGATE, CHECKPOINT, CISCO ASA, CISCO FIREPOWER, CERTEX, PFSENSE - Создание L2, L3 топологии сети - Документирование сетевых настроек и изменений в IP-адресации - Контроль по обеспечению сетевой безопасности - Предоставление консультаций по сетевым вопросам - Решение технических запросов от сотрудников.

- Обслуживание безопасности Сергека - разработка и поддержка полного процесса по доставлению доступа для удаленных пользователей по user-to-site, так же служебных доступов site-to-site , на стеке протоколов VPN - IPSEC,l2tp и других видов туннелей на оборудованиях Mikrotik и Fortigate. - разработки и изготовление и эксплуатация различных методов и инструментов защиты данных, обрабатываемых посредством межсетевых экранов известных вендоров (Fortınet, CheckPoınt, Huawei. Cisco) - Составление алгоритмов внедрения защиты. Решения по настройкам протоколов доступа, прописание скриптов защиты. - Анализ мониторинга - Аналитика и поддержка систем безопасности (SIEM).на базе ELK. Graylog и также аналитика по событиям других сетевых элементов сети.

Установка, настройка и сопровождение активного сетевого оборудования Juniper, Juniper SRX, Cisco, FortiSwitch проектирование монтаж и инсталляция сетей LAN, WAN. Настройка и отслеживание состояния каналов. -мониторинг доступности сетевого оборудования, интерфейсов и пр. посредством систем мониторинга Cacti и Zabbix; -мониторинг файлов конфигураций сетевых устройств посредством RANCID; -оперативное реагирование на возникновение аварийных ситуаций; -проверка загруженности канала; -проверка доступности интерфейсов; -настройка маршрутизации и коммутации; -настройка статической и динамической маршрутизации на сетевом оборудовании; -настройка списка контроля доступа ACL; - особенностей и функций программного обеспечения операционной системы JunOS (Juniper); -модель сетевого взаимодействия OSI, стека протоколов TCP/IP.

Обслуживание пользователей

Установка видеокамер, монтаж кабельных линий, обслуживание принтера