Системный Архитектор | Старший Администратор по Информационной Безопасности | Технический Директор

• Английский язык – выше среднего.
• Операционные системы:
• сертификат выдан 30 сентября 2000.
• Очень большой опыт :
  
• FreeBSD 2.2.8-7.2 – более 10 лет практики.
• Все настольные операционные системы Windows – более 10 лет практики.
• DOS – более 20 лет практики.
• Большой опыт:
  
• OpenBSD 3.2-4.2.
• Red Hat Linux.
• SUSE Linux.
  
• Mandriva Linux.
• Ubuntu Linux 9.04.
• Novell Netware 3.12.
• Языки программирования:
• UNIX-shells, Perl, SSI, HTML, Turbo C/C++, Turbo Pascal/Basic/Assembler, QBasic, Java, PHP – средний опыт.
• Программные продукты / Серверные продукты:
• apache, squid, oops, sendmail, innd, nntpcache, bind, pure-ftpd, imap-uw, dovecot, samba, mysql, VMware server – очень большой опыт.
• Heartbeat, DRBD (кластерные технологии) – большой опыт.
• Microsoft Windows NT4/2000/2003 Server/Active Directory, MS SQL 2005, Microsoft ISA Server 2004, SharePoint Portal Server, Project Server, Citrix MetaFrame 1.8 Server – очень большой опыт.
• Офисные продукты:
• Word, Excel, Visio, Project, OpenOffice – очень большой опыт.
• Информационная безопасность – большой опыт.
  

Опыт работы

14 июля 2008 – настоящее время, ОАО "ТГК-1", Санкт-Петербург, http://www.tgc1.ru

• Используемые технологии: 
• Windows 2003, R2, Clusters (MSCS)
• Active Directory
• MS SQL 2005
• VMware Infrastructure 3
• HP ProLiant servers; HP SAN (EVA); HP tape libraries
• IIS, SharePoint Portal Server
• ISA
  
• Обязанности:
• Администратор кластера Microsoft SQL 2005 Server, администратор БД.
• Администратор кластера Microsoft Sharepoint Portal Server.
• Администратор VMware Infrastructure 3 Cluster.
  

18 июня 2007 – 09 июля 2008, ООО "Автоматизированные Информационные Системы и Технологии" (А.И.С.Т.), Санкт-Петербург, http://www.biok.tv

• Проектирование очень большой, распределенной и протяженной сети, охватывающей всю территорию республики Башкортостан, обеспечение ее безопасности.
• Разработка способов подключение к сети новых абонентов при соблюдении их безопасности.
• Разработка системы безопасности для обеспечения авторских прав www-, аудио- и видеоконтента.
  
• Проектирование и внедрение отказоустойчивого (heartbeat) серверного ядра для работы видео-по-запросу (FreeBSD, Ubuntu, DarwinStreamingServer).
• Проектирование и внедрение локальных отказоустойчивых (heartbeat) серверных ядер в региональных узлах связи (53 узла).
  
• Контроль задач и управление проектом.
• Получил серьезный опыт в:
• командной работе над проектом
• настройке DSLAM и ADSL-модемов
• обеспечении отказоусточивости критических сервисов под управлением Linux + Heartbeat + DRBD
  

03 октября 2006 – 16 июня 2007, ОАО "Сосновоборский проектно-изыскательский институт "ВНИПИЭТ", Сосновый Бор, Ленинградская область, http://www.vnipiet.ru

• Организация деятельности Службы Информационной Безопасности по созданию, поддержке и развитию системы компьютерного оборудования, средств связи и коммуникаций, охранной и пожарной сигнализации, системы внешнего телевизионного наблюдениядля всех подразделений института.
• Разработка и внедрение документов "Правила надежной работы", "Правила безопасности электронной почты", "Политика администрирования", "Политика парольной защиты", "Политика доступа пользователей к Интернет", "Политика антивирусной защиты", "Политика использования файрволов", "Политика межсегментного сетевого доступа", "Политика безопасности и архивирования баз данных".
• Построение нового серверного ядра института на базе Linux и FreeBSD и обеспечение информационной безопасности.
• Обеспечение защиты компьютеров пользователей и сети в целом в соответствии с разработаннымми политиками безопасности.
• Пересмотр, сквозной контроль и аудит, инспектирование требований информационной безопасности, требований секретности и способствование сохранению в секрете другими членами трудового коллектива сведений, составляющих государственную тайну, и коммерческих секретов института.
• Получил серьезный опыт в:
• обеспечении безопасности баз данных, компьютерных сетей, отдельных компьютеров и информации на предприятии в целом
• конфигурировании роутеров Cisco
  
• Завершенные проекты:
  
  • внедрил систему антивирусного контроля электронной почты и Интернет-контента
  • провел серьезную проектную и организаторскую работу при выборе и смене основного Интернет-провайдера
  • выбрал, сконфигурировал, настроил и ввел в эксплуатацию новый front-end Интернет-шлюз на базе Cisco и новый back-end шлюз на базе FreeBSD, так же как и систему обнаружений вторжений из Интернет (на базе SNORT).

21 июня 2005 – 15 сентября 2006, ООО "Содружество "Северо-Запад", Санкт-Петербург, http://www.topsys.spb.ru

• Разработка и внедрение документов «Правила надежной работы», «Правила безопасности электронной почты», «Правила администрирования».
• Разработка и реализация стратегии развития и обеспечения безопасности корпоративной компьютерной сети холдинга под управлением Windows NT 4.0 и Windows 2003 Active Directory, а также телефонной сети, на географически разнесенных площадках.
• Разработка нового дизайна структуры каталогов Active Directory, размещения и настройки серверов Windows 2003 Active Directory и Microsoft ISA Servers 2004, организации выделенных AD-сайтов в бизнес-единицах (всего 7 сайтов) и каналов передачи данных между ними, идеологии нумерации подсетей холдинга, именования доменов и поддоменов, маршрутизации трафика между подсетями и сайтами.
• Разработка и контроль над осуществлением планов мероприятий по обеспечению безопасности модернизированной компьютерной сети, телефонной сети, по обеспечению эффективной и бесперебойной работы сетей  и технической поддержке пользователей.
• Разработка документов, регламентирующих взаимодействие Департамента IT с остальными бизнес-единицами.
• Контроль над исполнением планов работы системными администраторами подразделений холдинга.
• Завершенные проекты:
• Разработал новую доменную структуру Windows 2003 Active Directory для холдинга (лес AD, 5 поддеревьев, 3 сервера Exchange, 3 сервера ISA 2004) и разработал техническое решения для "прозрачного" перехода на новую структуру.
• Разработал, согласовал и внедрил оптический канал передачи данных между удаленным подразделениями Русско-Высоцкой птицефабрики, длина - около 1.7 км.
• Разработал, согласовал и построил сеть передачи данных с шифрованием на базе MPLS и ISA 2004 серверов в содействии с ООО "СЦС Совинтел".
• Координировал и внедрил проект смены провайдеров доступа к Интернет и телефонии для всех подразделений холдинга, благодаря чему получена единая система нумерации телефонов и единая точка выхода в Интернет.
• Получил некоторый опыт в:
• Microsoft Project 2003 Server/Client
• Microsoft SharePoint 2003 Server
• Получил хороший опыт в:
• управлении задачами
• разработке и защите LAN/WAN
• управлении данными
• управлении персоналом
• практике ведения IT-проектов и переговоров с контракторами.

29 января 2003 – 20 июня 2005, ЗАО "ТИТАНКОМТЕХ", Сосновый Бор, Ленинградская область

• Определение путей развития, модернизации и обеспечения безопасности территориально распределенных обслуживаемых сетей холдинга "Концерн "ТИТАН-2" и их взаимосвязей.
• Администрирование указанных компьютерных сетей, разработка политик безопасности.
• Настройка и поддержка схемы авторизации в домене Windows 2000 на основе Kerberos.
• Разработка, внедрение и поддержка схемы фильтрации трафика в соответствии с уровнями доступа пользователей между сегментами сети на базе брандмауэра ipfw.
• Выбор, разработка методик и внедрение антивирусных средств защиты.
• Администрирование и обеспечение безопасности центрального маршрутизатора, Интернет-шлюза, почтового сервера под управлением сетевой ОС FreeBSD, разработка и внедрение политики доступа к Интернет, обеспечение защиты сетей от проникновения извне.
• Разработка, внедрение и поддержка системы учета и ограничения потребления Интернет-трафика пользователями.
• Работа в качестве системного администратора корпоративного файрвола, NAT, e-mail (sendmail + ClamAV + spamassassin, qpopper, imap-uw, majordomo), www (apache), http-proxy (squid), DNS (BIND, MS DDNS), ftp (pure-ftpd), nntp-proxy (nntpcache), samba серверов. Все серверы - на базе FreeBSD.
• Работа в качестве системного администратора распределенной корпоративной LAN/WAN на базе Microsoft Windows Active Directory 2000. Сеть имела свыше 10 периферийных удаленных сегментов и около 600 пользователей, 7 серверов AD, 5 AD сайтов, около 30 Citrix MetaFrame Terminal серверов. Использованные технологии связи: SHDSL, ADSL, (Fast)Ethernet, HomePNA, V35, G703, нестандартные технологии.
• Получил большой опыт в:
• установке, внедрении и обслуживании указанных выше сервисов
• поиске и устранении неисправностей LAN/WAN
• обеспечении бесперебойного и надежного функционировани LAN/WAN.

18 марта 2002 – 28 января 2003, ЗАО "Научно-производственная фирма "Система-Сервис", Санкт-Петербург, http://www.systserv.spb.ru

Заведующий Лабораторией Информационно-Управляющих Систем

• Работал как системный администратор корпоративного firewall, e-mail (sendmail + DrWeb, imap-uw, majordomo), www (apache), http-proxy (oops), DNS (BIND8), ftp (proftpd), nntp-proxy (nntpcache) и samba серверов. Все серверы - на базе FreeBSD.
• Разрабатывал локальные сети промышленных объектов (основной заказчик - ГАЗПРОМ), координировал и контролировал их внедрение.
• Работал как системный администратор локальной сети на базе Windows и телефонной сети. Около 150 пользователей.
• Получил серьезный опыт в:
• проектировании LAN/WAN
• ведении переговоров с заказчиками
• настройке АТС Ericsson
• разводке кросс-панелей
• конфигурировании и обслуживании управляемых коммутаторов 3Com.

20 ноября 2001 – 15 марта 2002, ООО "Дюна", Сосновый Бор, Ленинградская область

Технический Директор

• Модифицировал концепцию проектирования, построения и защиты протяженных компьютерных сетей в соответствии с современными требованиями (см.ниже, работал в этой же фирме с 5 января 1999 по 5 декабря 2000).
• Модернизировал Городскую Компьютерную Сеть города Сосновый Бор в соответствии с модифицированной концепцией.
  
• Организовал работу технического отдела.
  
• Получил некоторый опыт в:
• управлении персоналом
• Получил большой опыт в:
• проектировании протяженных LAN/WAN.

6 декабря 2000 – 19 ноября 2001, ЗАО "Научно-производственная фирма "Система-Сервис", Санкт-Петербург, http://www.systserv.spb.ru

Системный Администратор

• Произвел выбор ПО, его инсталляцию и настройку для функционирования электронной почты и доступа к Интернет (sendmail, imap-uw, squid, apache, nntpcache). На базе FreeBSD.
• Произвел оптимизацию сети с разделением на сегменты для уменьшения сетевой загруженности.
  
• Разработал и внедрил компьютерную и телефонную сети в новом здании фирмы.
  
• Работал как системный администратор локальной сети на базе WIndows. Около 100 пользователей.
  
• Получил серьезный опыт в:
• конфигурировании и настройке сервисов UNIX/Windows
• технической поддержке пользователей.

5 января 1999 – 5 декабря 2000, ООО "Дюна", Сосновый Бор, Ленинградская область

Программист

• Разработал концепцию проектирования, построения и защиты протяженных компьютерных сетей
• Участвовал в разработке и построении Городской Компьютерной Сети города Сосновый Бор.
• Произвел выбор ПО, его установку и настройку для различных сервисов ООО "Дюна" (провайдера доступа к сети Интернет) и для Городской Компьютерной Сети. Все сервисы были построены на базе FreeBSD.
• Получил большой опыт в:
• TCP/IP, SMTP, POP3, настройке маршрутизации
• удаленном доступе и доступе по dial-up, dial-out, обеспечении безопасности LAN
• настройке и конфигурировании модемов US Robotics Courier, Sportster.

Образование

1994 – 1998, Северо-западный Заочный Политехнический Институт, Санкт-Петербург, http://www.nwpi.ru

• Факультет:
• Информатика и системы управления, отделение процессов управления и информационных систем.
• Специальность:
• Управление и информатика в технических системах. Инженер.
• Диплом:
• ABC 0418227, № 68301, выдан 15 июня 1998.

1990 – 1993, Ленинградский Государственный Университет, Санкт-Петербург, http://www.math.spbu.ru/en/index.html

• Факультет:
• Математико-механический, отделение прикладной математики и механики. Я закончил 2 курса, затем перевелся в Северо-западный Заочный Политехнический Институт (см. выше).
• Специальность:
• Инженер-математик.