Компания занимается предоставлением доступа в интернет и выделением оптических каналов связи еще с 90-ых годов. В 2013 году решили на базе своих ЦОД предоставлять услуги. - IaaS - SaaS - BaaS - Colocation - Rent-a-Rack Вот в это сфере наш отдел и варится. Создали и довели до продаж SaaS услуги, Cloud VKS (мой проект) Аренда 1с (совместный, моего участия мало) Постоянно допиливаем IaaS, внедрили портал самообслуживания, сейчас билинг прокачиваем. BaaS есть два вида, для тех кто берет у нас IaaS и для внешних серверов. Что касается текучки, это постоянный консалтинг заказчиков, в плане оптимального использования наших ресурсов, так и консолидация своих. Схемы, Документации, Спецификации, Договора.

- Техническое сопровождение DLP системы InfoWatch - Анализ и выявление нарушений политики безопасности по средствам мониторинга в DLP системе. - Написание процедур, политик, положений, инструкций в области обеспечения внутренней информационной безопасности. - Аудит информационных систем на наличие уязвимостей в работе с внешней средой. - Создание, улучшение, сопровождение всех ИТ проектов компании, в области информационной безопасности. За год работы, наш отдел успел многое: Внедрили и использовали с хорошими показателями DLP систему. - Выявили пару крупных утечек информации (Инсайдеры) - Постоянно помогали внутренней информации, отделам по экономической и кадровой безопасности. Был проведен поверхностный аудит информационных систем на наличие угроз отказа в работе, систем резервирования и сетевой инфраструктуры. Была представлена служебная записка по внедрению превентивных мер, на основание которой ДИТ провел работы.

В компанию был взят для реализации виртуальной среды в рамках проекта по "непрерывности бизнеса". Пока не было железа поднял почтовый сервер для рассылок (Debian + iredmail), инвентаризация, поднял парочку физических серверов (win2008), ну и на текучку подсаживался (заведение пользователей, помощь специалистам helpdesk и .т.п.) Как появилось железо для проекта. Приступил к тестированию платформ для определения подходящей под задачи проекта. Нужно было выбрать из трех (windows, citrix, vmware) Сначала сделал кластер на базе windows server 2012 hyper-v + EMC(СХД) После проведения тестов и документации, кластер был разобран, но гипервизоры прижились. На них крутятся около 30 виртуальных машин, из них несколько используются в боевых условиях. (Сервер времени, Файл сервер, сервер с каким то сайтом, терминальный сервер, сервер для бэкапов, сервер wsus, и еще куча всякого, что возможно приживется) После был поднят кластер на базе Citrex, все так же отлично работало и было задокументировано. После объединения пенсионных фондов, проект был заморожен и мне пришлось покинуть компанию.

Основные обязанности: Обслуживание информационной среды состоящей из 20 серверов и свыше 500 рабочих станций. Обслуживание ATC и Орг Техники Управление инцидентами. Управление конфигурациями. Управление изменениями. Ежеквартальные отчеты по ит-активам и инцидентам. Нами реализовано: - Создан отказоустойчивый кластер на базе Windows Server 2008 и Hyper-V. - Перенесли реальные сервера в виртуальную среду. (RDWEB-Gateway, print-server, radius, file-server, SQL, 1с, Olap-server) - Создано облако приложений, часто использующихся в компании и открыт к ним доступ через браузер, для сотрудников компании (RDWeb, https, RDP). - Создана корпоративная Wi-Fi сеть (WPA-Enterprise, MBSID, VLAN, NAP) - Настроили безопасный для корпоративной сети доступ в интернет для гостей через Wi-Fi. (IEEE 802.1X, IEEE 802.1Q) - Создана share-folder, быстрый доступ к файлам профиля с WAN и LAN. (file-server, FTP) - Настроено быстрое подключение Любого пользователя к Любому принтеру (print-Server,GPO) - Ведется заполнение FAQ для пользователей и специалистов helpdesk. - Создаются ежемесячные отчеты по Трафику, Активному ПО и Выполненным Заявкам, Автоматически. - Создан бесплатный hotspot (Zyxel N4100) - Созданы сдерживающие факторы для концентрации на работу сотрудников компании. (монитор активности ПО, блокировка социальных сайтов) - Создан корпоративный messenger - Разделили helpdesk на 2-а уровня. (Service Desk)

Основные обязанности: Обслуживание парка из 5 серверов и около 100 рабочих станций. Управление через Server 2003 Active Dyrectory, Group policy, Traffic Inspector, MDaemon, DameWare, NOD32. Контроль информационной среды для бесперебойной работы сотрудников компании. Мною реализовано: - Поднял remote desktop services для 1с. На 50 клиентских лицензий. (RDP) - Настроил VPN между Центральным и региональными офисами. - Внедрил servicedesk. - Сделал file-server с ограничениями, квотами по группам и отдельным пользователям. - Создал кучу групповых политик начиная от выключения Авто запуска и заканчивая автоматической установкой, всего нужного софта на рабочую станцию при введении её в Домен (.MSI или скрипт) - Поменял на всех принтерах подключение интерфейса USB на Ethernet (print-server)