Проведение технических презентаций и демонстраций решений Palo Alto Networks для заказчиков и партнеров. Анализ ИТ- и ИБ-инфраструктуры заказчиков, сбор требований и определение применимых сценариев использования решений вендора. Подбор оборудования, лицензий и программных компонентов Palo Alto Networks с учетом производительности, масштабируемости и бюджета проекта. Проектирование целевой архитектуры решений NGFW, Panorama, Prisma SD-WAN, Cortex XDR, Cortex XSOAR, GlobalProtect и смежных продуктов. Проведение пилотов/PoC, настройка тестовых стендов, интеграция решений с инфраструктурой заказчика и оценка результатов пилотирования. Подготовка технических спецификаций, технических заданий, архитектурных схем, пояснительных записок и технической части коммерческих предложений. Формирование рекомендаций по миграции с решений других вендоров и поэтапному внедрению платформ Palo Alto Networks. Проведение технических обучений, лабораторных сессий и воркшопов по продуктам вендора. Консультирование заказчиков по вопросам архитектуры, лицензирования, интеграции, эксплуатации и ограничений решений Palo Alto Networks. Решение технических проблем и сопровождение заказчиков на этапах пресейла, пилота и подготовки к внедрению. Взаимодействие с вендором и технической поддержкой для проработки сложных сценариев и эскалации нетиповых кейсов. Консультация заказчиков в сфере безопасности ИИ (ML, DL, LLM)

Определение направлений развития компании Формирование ТЗ для инженеров и разработчиков Развитие собственных проектов и инфраструктуры компании Определение финансовых затрат проектов Определение архитектуры проектов в области сети, облаков и ИБ Проведение анализа систем класса SIEM, EDR и XDR для внедрения у заказчиков Подбор решений и построение архитектуры для систем класса OSINT Подбор решений для построения распределенных систем сбора и анализа данных Глубокий анализ технологий для архитектуры проектов Формирование внутренних и внешних процессов компании Координация подчинённых по процессу обучения Отслеживание партнёрских отношений Ведение переговоров с дистрибьюторами Ведение переговоров с заказчиками

Формирований архитектуры предоставляемых продуктов виртуализации Контроль подчинённых Консультация сотрудников по техническим вопросам Обеспечение процессов информационной безопасности компании Формирование рекомендаций по инфраструктуре и информационной безопасности для клиентов Помощь клиентов в устранении последствий инцидентов ИБ Формирование технических спецификаций Формирование архитектуры сети для сервисов Формирование инфраструктуры для процессов информационной безопасности Подготовка архитектуры сервисов с высокой доступностью Подготовка архитектуры сети для Geo-распределенных систем Подготовка архитектуры внутренних сервисов под Geo-распределённость Консультация заказчиков по подходам и методам построения Disaster Recovery

Координация коллег по техническим задачам Консультация по планам развития команды Участие в подготовке компании к сертификации ISO 27001 Внедрение системы сбора и анализа логов (SIEM) Выработка механизмов определения размера команды технической поддержки Оптимизация высоконагруженных серверов Linux и консультации по оптимизациям Формирование политик информационной безопасности для ОС Обеспечение безопасности периметра компании Разработка архитектуры сети на проектах компании Разработка политик и регламентов информационной безопасности Внедрение и администрирование NGFW Координация подрядных организаций при проведении совместных работ Построение беспроводной сети на базе HPE Aruba Внедрение и администрирование централизованных систем авторизации и аутентификации Администрирование систем виртуализации и контроль команды

Проведение анализа инфраструктуры заказчика (ОС,Базы данных, сервера приложений, виртуализация, СХД, резервное копирование) Ведение переговоров с заказчиком Проведение демонстраций внедряемых продуктов Проведение технических испытаний внедряемых решений Выработка требований к ИС для реализации Disaster Recovery Подбор технологий к ИС для реализации Disaster Recovery Разработка архитектуры виртуализации для "Резервной площадки электронного правительства" Разработка архитектуры системы хранения данных для "Резервной площадки электронного правительства" Разработка и внедрение инфраструктуры MS Active Directory для кластера управления Внедрение инфраструктуры MS Certificate Authority для кластера управления и оборудования участвующего в проекте РПЭП Решение проблем возникающих в процессе миграции на новое оборудование Разработка архитектуры системы резервного копирования Внедрение системы резервного копирования для "Резервной площадки электронного правительства" на базе IBM Spectrum Protect (IBM Tivoli Storage Manager) Разработка архитектуры системы хранения данных для внедряемых систем Настройка системы хранения данных IBM San Volume Controller и массивов IBM Storwize v5030, Storwize v7000 для IBM San Volume Controller Миграция Production систем заказчика на вычислительные мощности проекта Настройка массива HP StoreOnce 6600 для резервного копирования Контроль и содействие субподрядным организациям в проекте Контроль внедрения геораспределенного кластера системы мониторинга на базе Splunk Контроль и участие в проектировании SIEM инфраструктуры для Резервной площадки электронного правительства Проведение анализа объема данных для SIEM Помощь инженерам заказчика в устранении проблем связанных с базами данных Oracle/MS SQL/PostgreSQL/Intersystem Cache/MySQL при миграции на новую инфраструктуру резервного копирования Подготовка скриптов и методов для резервного копирования высоконагруженных и объемных баз данных (Oracle/MS SQL/PostgreSQL/Intersystem Cache/MySQL) Эксплуатация и сопровождение внедренных решений до момента передачи системы заказчику Подготовка инфраструктуры к прохождению тестирования Государственной технической службой (ГТС)

Внедрение частного облака на базе VMware vCloud Suite в РГП "КазАэроНавигация": - Разработка архитектуры решения - Cisco UCS 6248UP - 24 сервера Cisco UCS B200 M5 - СХД IBM StoreWize v7000, Flash System 900, Storewize v5030 - VMware vCenter & ESXi 6.7 - VMware vRealize Operation Manager, интеграция с UCS - VMware vRealize Log Insight - VMware vRealize Automation (Enterprise Deployment) - Proactive HA - Management Active Directory Перенос сервисов заказчика в рамках внедрения облака (MS S4B, MS Exchange, Документооборот, файловые сервера и т.д.) Внедрение системы контроля доступа (СКУД) Cisco IDENTIV в Актюбинском филиале РГП "КазАэроНавигации".

Восстановление сервисов MS Active Directory в АО "Трансетелеком" Анализ и настройка firewall на серверах компании находящихся в зоне DMZ Оптимизация сетевой архитектуры в АО «KTZ Express» Разработка архитектуры внедряемых проектов в IT Участие в формировании архитектуры Security Operation Center в составе облачных услуг (SIEM, AntiDDoS, Antivirus, NGFW, WAF, PAM, IDM) Проведение расследований инцидентов ИБ в критических инфраструктурах клиентов Внедрение процессов для предотвращения DDoS и DoS для клиентов и облачных сервисов Разработка архитектуры Active Directory для АО "Транстелеком" и плана миграции пользователей в новую доменную структуру Разработка архитектуры MS Exchange для КТЖ Разработка и внедрение архитектуры инфраструктурного проекта сети, MS AS, MS Exchange, MS SCCM и MS Skype For Business для АО «KTZ Express» Разработка архитектуры MS AD, MS Exchange и MS Skype For Business, Microsoft Identity Manager для АО «НК «КТЖ» Участие в проекте по разработке и внедрению публичного облака АО "Транстелеком" на базе продуктов VMWare в г.Астана Участие в разработке архитектуры и контроль внедрения системы резервного копирования Veeam для облака Участие в разработке архитектуры сети для публичного облака Формирование требований к системе мониторинга и контроль внедрения Внедрение второго плеча облака в г.Алматы на базе оборудования Cisco (коммутаторы Nexus и сервера UCS) Участие в разработка архитектуры ЛВС АО "Транстелеком", формирование требований, контроль подрядных организацией Подбор решений и разработка концепции оптимизации производительности документооборота АО "НК "КТЖ" (FrontEnd) Настройка дисковых массивов NetApp для облачной инфраструктуры Разработка сетевой архитектуры для проекта видео наблюдения и видео аналитики для региональных вокзалов с единым центром аналитики Разработка архитектуры подключения Службы гос.охраны к системе видео аналитики в качестве пилотного проекта Участие в проекте видео аналитики для ДВД на транспорте по г.Астана (проработка схемы подключения, настройка оборудования, контроль инженеров) Внедрение IP телефонии на базе Asterisk и телефонов Cisco CP88XX для высшего руководящего состава АО "Транстелеком" Формирование новой архитектуры системы ВКС для АО "НК "КТЖ" с учетом требований отказоустойчивости и масштабируемости Формирование политики взаимодействия сотрудников ИТ Блока АО "Транстелеком" Разработка концепции по переходу проекта Автоматизированная система управления «Энергодиспетчерская тяги» с физических серверов на виртуальны. Предложение решений по оптимизации работы системы с учетом перехода на облачные технологии. Разработка концепции по увеличению уровня доступности сервиса до 99.97% в год. Контроль проекта модернизации СКС для АО "Транстелеком", АО «KTZ Express», ТОО «KTZE Operator» (Анализ кабельных шахт, переговоры с арендодателем, помощь подрядным организациям) Анализ количества необходимых Wi-Fi точек доступа для бесшовного покрытия для АО "Транстелеком", АО «KTZ Express», ТОО «KTZE Operator» Анализ DDoS атаки и выдача рекомендаций для инженеров АО "НАК "КазАтомПром" по бизнес системам в облаке Сопровождение критичных систем облака (Сетевое оборудование, системы хранения данных, среда виртуализации VMware vCloud Director) Разработка архитектуры сервисов Microsoft для АО "Транстелеком" с применением технологии Privileged Access Management. Компоненты: многодоменная архитектура для пользователей и приложений; ресурсные леса для IDM и PAM решений, Exchange и Skype For business; System Center Configuration Manager с учетом многофилиальной сети; Office 365; Двух факторная авторизация; Advanced Threat Analytics; трехуровневый Certificate Authority Подготовка системы автоматического развертывания ОС Windows на базе System Center Configuration Manager Разработка архитектуры для подключения к Azure AD, посредством Azure AD Connect в Multi Forest конфигурации для АО "НК "КТЖ" и дочерних организаций.

Формирование годового бюджета в области IT Контроль поставщиков, подготовка технических спецификаций для тендеров. Разработка политики информационной безопасности Проектирование и внедрение сетевой инфраструктуры в соответствии с требованиями Национального Банка РК Участие в написании стратегии развития информационных технологий в качестве консультанта Расследование инцидентов информационной безопасности (Сбор и анализ информации) Пилотное внедрение AlienVault OSSIM (Opensource SIEM) Проведение пилота по DLP системам InfoWatch 5-ой версии и DeviceLock DLP Внедрение и обслуживание AD CA (Certificate Authority) Расчет мощности и контроль монтажа системы прецизионного кондиционирования в серверном помещении (Кондиционеры Stulz) Внедрение и обслуживание маршрутизаторов CISCO 3925 для ЦА, 881 для филиалов (OSPF, NHRP, VPN, NAT, ACL, DMVPN, VRF) Внедрение, проектирование и обслуживание корпоративной Wi-Fi сети на базе CISCO. Контроллер Cisco WLC 2504 и точек доступа Aironet AP 3600 Внедрение и администрирование системы предотвращения вторжений PaloAlto (IPS/NGFW) Внедрение инфраструктуры подмены сертификатов для анализа шифрованного трафика внутри предприятия Внедрение системы резервного копирования на базе Veeam Разработка политики разрешенного программного обеспечения как документально так и технических средств Проектирование распределенной VoIP сети в филиалах компании и их объединение в единую телефонную сеть (>400 абонентов) Проектирование, внедрение и обслуживание VoIP АТС на базе Asterisk Проектирование и внедрение antispam системы на базе Open Source технологий Внедрение и обслуживание системы виртуализации на базе VMware VSphere 5.5/6.0/6.5 Проектирование и внедрение высокодоступной инфраструктуры хранения данных Разработка схемы и внедрение кластера MS SQL 2014 AlwayOn для бизнес систем и инфраструктурных приложений Внедрение System Center Configuration Manager 2012 R2 и его сопровождение Внедрение и обслуживание системы IP видеонаблюдения включая настройку IP-камер Внедрение системы телеметрии для сбора данных MS Office 2010/2013 для аналитики работы приложений и выявления проблем Проектирование топологии файлового хранилища для сокращения расходов на лицензии ПО Параграф Подбор решения для мониторинга инфраструктуры с учетом топологии и нагрузок Мониторинг и обслуживание системы бесперебойного питания APC Symmetra Подготовка информационной инфраструктуры к прохождению тестов по информационной безопасности (Penetration test) Подбор и настройка технологий сервиса "Единое файловое хранилище" для обмена документами между бизнес системами Анализ и контроль используемых ресурсов системой виртуализации (Частное облако) Контроль производительности системы виртуализации и устранение "узких" мест Выработка единой политики печатного оборудование (Подбор МФУ и цветных принтеров), для унификации, снижения времЕнных издержек и сокращения расходов на комплектующие и заправочные материалы Внедрение в Центральном аппарате централизованной системы печати Поддержка документооборота на базе 1С Документооборот. Администрирование высокодоступного кластера 1С Администрирование VoIP Телефонов и шлюзов (Cisco, Grandstream, Yealink) Администрирование MS Exchange 2013 Администрирование инфраструктуры Lync 2010 (Lync FE, Lync EDGE, IIS Reverse Proxy), Переход с Lync 2010 и внедрение Skype For Business 2015 Настройка и обслуживание сетевой инфраструктуры на базе коммутаторов CISCO Catalyst 4510, 3560, 3750 (маршрутизация, виртуальные сети, acl, OSPF), SMB SF200, SMB SG500 Настройка и сопровождение TMG 2010 (ISA) Внедрение и обслуживание Radius Server (MS NPS) Обслуживание серверов на базе Linux (Gentoo, OEL, CentOS, Red Hat) Обслуживание серверов на базе Windows (2003, 2008r2, 2012r2) Администрирование Kaspersky Security Center Внедрение и обслуживание Dr.Web Control Center Администрирование DNS,DHCP (Windows 2008/2012R2) в рамках распределенной корпоративной сети Администрирование инфраструктуры AD (Windows 2008 R2/2012R2) для ЦА и филиалов Внедрение технологий SCEP/NDES, Kerberos и SSL внутри корпоративной сети для повышения уровня информационной безопасности Внедрение и администрирование распределенной файловой системы (DFS) для филиальной сети Администрирование HP Blade 3000 и 7000 Обслуживание/настройка MySQL сервера для ряда корпоративных систем Обслуживание/настройка серверов MS SQL 2008/2012/2014 Внедрение MS SQL 2012 Report Services и дальнейшее обслуживание для систем учета телефонных вызовов и трафика интернет Установка/настройка/обслуживание сервера Nginx для корпоративных систем Установка/настройка/обслуживание сервера Apache для корпоративных систем Проектирование и внедрение средства авторизации для Wi-Fi и VPN с использованием Radius (NPS, протокол 802.1x) Настройка терминального сервера (MS WIndows 2008 R2) Настройка и обслуживание системы автоматической установки Windows (MS Windows Deployment Service) Настройка и обслуживание СХД HP MSA 2212fc, NetApp FAS2240, NetApp FAS8020

Администрирование ЛВС Администрирование Wi-FI сети Установка и администрирование MS Windows Server 2008 R2 Настройка и администрирование Active Directory Настройка и администрирование WSUS Настройка и администрирование Terminal Server Установка и администрирование Postgresql сервер Установка и администрирование Gentoo Linux Установка и администрирование MySQL Server Администрирование MS Windows Server 2012 Data Center Настройка и администрирование Hyper-V Администрирование Google Apps For Business Настройка и администрирование Proxy сервера Squid Настройка системы анализа и генерации отчетов, прокси сервера Squid

Техническая консультация заказчиков и работников компании в области IT технологий(VoIP, mail server, IDS, HA cluster, DB, Windows/Linux). Реализация и техническая разработка проектов в области VoIP телефонии. Настройка серверов на базе Linux (PHP, MySQL, Apache, Asterisk, PostgreSQL, Samba, LDAP) Построение отказоустойчивых кластеров на базе Linux Организация почтовых серверов на базе OpenSource технологий

Обслуживание серверов HP Установка, настройка и обслуживание АТС Установка, настройка и обслуживание VoIP АТС Asterisk Обслуживание СКС Монтаж ЛВС, СКС Администрирование серверов на базе ОС Windows 2003 Администрирование серверов на базе ОС Windows 2008 Установка, настройка и администрирование серверов на базе Linux Техническая поддержка пользователей Администрирование Active Directory Установка, настройка и администрирование Proxy сервера Squid Работа с оборудованием APC Установка и обслуживание VPN сервера для безопасного доступа в корпоративную сеть Обслуживание сервера Symantec Backup Exec Обслуживание автомобильных каталогов запчастей Обслуживание системы видеонаблюдения Настройка DNS сервера на базе Windows 2000, 2003, 2008 Настройка DHCP сервера на базе Linux/Windows 2000, 2003, 2008 Работа с активным оборудованием D-Link, TP-Link Разработка и внедрение корпоративной политики информационной безопасности. Установка и настройка систем шифрованного хранения информации Обслуживание Microsoft SQL Server Обслуживание контроллеров СКУД Проектировка развертывания сети VoIP DECT Оптимизация затрат на телефонную международную/междугороднюю/сотовую связь Техническая поддержка 1С 7.7, 8.1, 8.2 Настройка системы потокового аудио/видео вещания Настройка и обслуживание системы сбора статиски телефонных переговоров Настройка и обслуживание MySQL сервера Настройка и обслуживание сервера Apache Настройка и обслуживание сервера BIND

Проведение технического обслуживания компьютеров и серверного оборудования, обеспечение их бесперебойной работы. Техническое обслуживание и администрирование локальных вычислительных сетей (ЛВС), включая настройку сетевого оборудования и поддержание сетевой инфраструктуры. Обслуживание серверов и серверных операционных систем (Windows Server, Linux), установка обновлений и поддержка безопасности. Проведение диагностики и устранение неполадок в работе оборудования и сетей, минимизация простоев у клиентов.

Проведение технического обслуживания компьютеров для обеспечения бесперебойной работы. Монтаж и настройка локальных вычислительных сетей (ЛВС), в том числе прокладка кабеля, установка сетевого оборудования и его настройка. Администрирование и поддержка ЛВС, включая диагностику и устранение неполадок в сети.