Начальник отдела ИТ инфраструктуры

Функциональные обязанности должности:
• Формирование сплоченной команды, на основе взаимного доверия;
• Мотивация сотрудников команды;
• Обучение, развитие команды для решения разнородных задач. Формирование интереса к выполняемым задачам, для поддержания мотивации. Помощь и поддержка в рабочих процессах;
• Формирование требований к подбираемым вакансиям, проведение собеседований и конечный отбор кандидатов;
• Планирование мощностей инфраструктуры;
• Планирование модернизации инфраструктуры;
• Анализ поступающих обращений и отчетности, выявление системных проблем в том числе в смежных подразделениях;
• Анализ операций на предмет рутинности, с целью автоматизации;
• Уменьшение влияния человеческого фактора на стабильность работы ИТ инфраструктуры;
• Проектирование, оптимизация бизнес процессов в рамках отдела, а также для ИТ подразделения в целом;
• Анализ ИТ инфраструктуры, архитектуры сервисов на предмет узких мест;
• Анализ предложений по развитию ИТ инфраструктуры и сервисов;
• Консультирование по выбору архитектурных решений с подрядными организациями;
• Организация работы по поддержке ИТ инфраструктуры и основополагающих сервисов 24/7;
• Подготовка необходимой внутренней документации (регламенты, формы и т.д.);
• Подготовка технических заданий и формирование требований к подрядным организациям;


Функциональные обязанности подразделения:
• Состав подразделения – 8 человек, 7 подчиненных;
• Поддержка инфраструктуры и основополагающих сервисов 24/7;
• Администрирование серверной и сетевой инфраструктуры;
• Автоматизация рутинных задач, в том числе смежных подразделений;
• Автоматизация сложных задач, интеграция приложений средствами скриптовых языков (PowerShell, JavaScript ит.д. );
• Ведение технической документации (подготовка инструкций, описание скриптов и т.д.);
• Участие в проектной деятельности, в качестве участников проектной команды, технических консультантов;
• Мониторинг инфраструктуры и сервисов;
• Настройка и развитие мониторинга;
• Третья линия поддержки пользователей;
• Развитие инфраструктуры и основополагающих сервисов в рамках действующей архитектуры;
• Развертывание новых сервисов, развертывание элементов инфраструктуры в рамках развития;
• Разработка рекомендаций по улучшению ИТ инфраструктуры и основополагающих сервисов;
• Нахождение нестандартных решений в сложных ситуациях;

Обслуживаемая инфраструктура:
• Три ЦОДа, порядка 200 удаленных точек (магазины), 8 крупных объектов (склады, производства);
• Более 250 физических серверов и 800 виртуальных;
• Порядка 800 единиц активного сетевого оборудования Cisco;
• 20 СХД различного уровня;

• Виртуальная инфраструктура на базе Microsoft Hyper-v 2012 R2, в количестве 15 кластеров;
• FC SAN инфраструктура на основе свитчей Brocade в количестве 10;
• Сетевая инфраструктура CISCO - маршрутизаторы 1841, 1941, 1111, 2800, 2900, 3925, 4451; Свитчи 2960, 3750, 3850, 9200, 9500; Межсетевые экраны ASA 5510, 5515, 5555;
• СХД - HP P2000; HP MSA 1040, 2040; HP 3par 7200, 8200; EMC VNX 5700, EMC Isilon;


Достижения:
• Организован переезд основной серверной Центрального Офиса в ЦОД;
• Переработана архитектура сети, для повышения стабильности и легкости администрирования;
• Создании каталога ИТ услуг;
• Переработано архитектурное решение телефонии. Убраны единые точки отказа, оптимизированы маршруты звонков между системами телефонии;
• Внедрена система мониторинга сетевого оборудования (Zabbix) взамен устаревшей. Переработаны и добавлены параметры мониторинга, для повышения стабильности работы сети;
• Создана и внедрена политика приемки нового сервиса на поддержку ИТ подразделением;
• Внедрен обмен идеями, нацеленный на улучшение внутренних процессов, инфраструктуры и сервисов;
• Передана большая часть рутинных задач в смежные подразделения, к менее квалифицированным кадрам, за счет создания инструментов автоматизации, подготовки инструкций;
• В связи с обстоятельствами, оперативно налажена работа подразделения в удаленном режиме;
• Обеспечена возможность работы в удаленном режиме для всей компании;

Функциональные обязанности, чем занимался:
- Поддержка в рабочем состоянии ИТ инфраструктуры компании в круглосуточном режиме
- Реагирование и решение сбоев в критически важных системах компании в круглосуточном режиме
- Подготовка предложений по улучшению сервисов
- Внедрение новых сервисов
- Ввод в эксплуатацию серверов, сервисов
- Развертывание инфраструктуры
- Написание технической документации
- Мониторинг
- Участие в проектной деятельности
- Автоматизация JavaScript, PowerShell
- Поддержка пользователей (3-я линия)
- Построение архитектуры сервисов
- Составление планов резервного копирования
- Взаимодействие с подрядчиком по Linux серверам


Описание инфраструктуры, технологический стек:
Обслуживаемая инфраструктура состояла из двух гео-распределенных ЦОД, ЦОД в Центральном Офисе, порядка 180 удаленных точек, 7 крупных объектов (склады, производства).
Всего на обслуживании находилось около 200 физических серверов и 650 виртуальных.
Порядка 700 единиц активного сетевого оборудования Cisco.
Порядка 20 СХД различного уровня.

Настройка, поддержка:
Основополагающих сервисов: DNS, DHCP, AD, GPO, WSUS, SCVMM 2012;

Кластерной инфраструктуры Microsoft Hyper-v 2012 R2, в количестве 10 кластеров с наполнением от 2 до 10 нод с возможностью меж кластерного Live Migration;
FC SAN на основе свитчей Brocade 300, по 2 фабрики на кластер;
СХД - HP P2000; HP MSA 1040, 2040; HP 3par 7200, 8200; EMC VNX 5700;

Microsoft TMG с использованием агента и proxy, для пользователей при выходе в интернет с ограничениями по правилам;
Сетевого оборудования CISCO - маршрутизаторы 1841, 1941, 2800, 3925; Свитчи 2960, 3750, 3850; Межсетевые экраны ASA 5510, 5515, 5555;
Основной стек используемых сетевых технологий VLAN, VRF, OSPF, HSRP, BGP, ASA rules, VPN, GRE Tunnel, LAG, NAT, PBR, STP, Stack;
Мониторинга сетевого оборудования OPManager;
Средства бэкапирования Backup Exec;
Администрирование:
Почтовых систем Exchange 2010, MDaemon;
Телефонии - Microsoft Lync 2010, Skype for business, PBX;
Кластеризованного файлового хранилища на базе Microsoft Win Server 2012 R2;
Продуктов серии Microsoft System Center - SCOM, SCCM, SCDPM;
Терминальной фермы Microsoft (RDS) на базе win server 2008 R2, 2012 R2;
Системы управления доступом - CISCO ACS;
WiFi контроллеров Cisco 5508;


Достижения:
Полностью взял на себя текущую поддержку и настройку всего сетевого оборудования Cisco, используемого в компании;
Развернута и задокументирована кластерная инфраструктура hyper на базе 2012 R2;
Ведение с технической стороны проекта реорганизации сетевой инфраструктуры компании;

Поддержка работоспособности сети(12 серверов, 9 виртуальных, сетевое оборудование Allied Telesis, HP, Cisco) 2 удаленных офиса, около 130 клиентских машин.

Техническая Поддержка пользователей(2 линия), составление планов резервного копирования, реорганизация и оптимизация работы сети.

Развертывание кластерной инфраструктуры из 3 кластеров Hyper-V.
На первом кластере развертывание доменной структуры (Лес из 4 доменов и 4 деревьев, независимое именование). Миграция (с помощью ADMT) леса с одним доменом в новую инфраструктуру.
Настройка ISCSI хранилища MaxTronic SS-4503E для кластера (MPIO, дисковые группы, RAID, LUN, ISCSI Target). Настройка коммутаторов и выделение их в отдельный сегмент сети для доступа к ISCSI ресурсам.

Настройка и поддержка серверов: DNS, DHCP, Active Directory 2003-2008, Kerio Connect, Microsoft Terminal Server, FTP, Корпоративное Антивирусное решение NOD32, Файловый сервер на базе microsoft windows 2003-2008, Microsoft RADIUS(IAS), Hyper-V server(кластер). Система мониторинга Zabbix, The Dude.

Виртуализация серверов с помощью Hyper-V.
Мониторинг серверов и оборудования(SNMP, агенты на серверах).
Настройка GPO(Logon скрипты, настройка локальных брандмауэров, подключение сетевых дисков, перенос папок «Мои документы», установка программного обеспечения и т.д.)

Настройка и поддержка работоспособности оборудования:
Switch L2, L3 Allied Telesis(8000GS,GS950,8000S POE, 9424T), 3com, Cisco.
Router Allied Telesis(ar750S, ar450S), Linksys, Vygor.

Настройка VPN IPSec туннелей на роутерах между центральным офисом и филиалами.
Клиентский доступ к внутренним ресурсам через VPN туннель с аутентификацией пользователей на RADIUS(IAS) сервере Microsoft.

Организация доступа в интернет с балансировкой нагрузки и резервированием по двум каналам. ACL списки доступа, публикация сервисов(FTP, VOIP, MAIL и т.д.)

Проектирование, настройка разделения сети на VLAN, маршрутизация между VLAN, ACL для доступа к серверам.Поддержка работоспособности VOIP телефонии (телефоны CISCO, станция AGAT).Настройка доступа VOIP телефонов из удаленных офисов через NAT или VPN туннель.

Поддержка работоспособности сети (20 серверов, комутационное оборудование 3Com, маршрутизатор cisco,
3 удаленных офиса (VPN туннели на основе ISA Server), около 250 клиентских машин). Техническая Поддержка пользователей,
в том числе в удаленных офисах. Закупка оборудования для нужд офиса. Составление спецификации оборудования,
необходимого для внедрения системы мониторинга у клиентов компании и закупка данного оборудования.
Сопровождение крупных проектов компании по внедрению систем мониторинга на базе (ГЛОНАСС),
от составления спецификации и закупки, до непосредственной установки и настройки необходимого
оборудования (Сервера, Компьютеры, сетевое оборудование, программное обеспечение). К крупным проектам относится
внедрение системы мониторинга в ГФС, МВД Москвы, ФСИН.
Разработка регламентов и правил по работе с программно-аппаратным комплексом и ИТ отделом. Подготовка планов по реорганизации и развитию сети Компании.
Организация взаимодействия пользователей с ИТ отделом через систему HelpDesk.
Организация переезда компании в новый офис (Техническая подготовка офиса, разработка и внедрение сетевой инфраструктуры для нового офиса 3 этажа, подключение офиса к интернету и телефонии)
Ведение договоров связанных с ИТ, оптимизация затрат на интернет и телефонию.
Руководитель ИТ отдела после вступления в должность Старшего системного администратора, три человека в подчинении.

Настройка и поддержка серверов:
Microsoft ISA/Forefront TMG, DNS, DHCP, Active Directory 2003-2008, Exchange 2003-2007, MDaemon 9-10, Microsoft Terminal Server, FTP,
Сервер Бэкапов, Корпоративное Антивирусное решение NOD32, Файловый сервер на базе microsoft windows 2003-2008, Microsoft RADIUS(IAS), Hyper-V server.

С помощью Microsoft ISA/Forefront TMG осуществлялась Настройка VPN туннелей Site-to-Site с удаленными офисами (pptp, l2tp), организация доступа в интернет, ограничения доступа по портам и службам. Публикация сервисов. Клиентский доступ к ресурсам сети через VPN.

Организация Бэкапирования данных с помощью WSH скрипта и WInRar'а.

Настройка и поддержка оборудования:
Switch 3Com L2 (4210, серия Baseline Plus), L3 (5500,4500)
Router cisco 1811/k9, cisco 2821/k8.

Проектирование, настройка Port-Based Vlan, маршрутизации между VLAN, ACL и т.д.
Настройка DMZ зон на Cisco для внешних сервисов компании, резервирование канала и балансировка нагрузки между двумя провайдерами, настройка ACL, Static NAT, PBR.

Поддержка пользователей(около 50 человек центрального офиса+2 удаленных магазина и склад), обслуживание и поддержка работоспособности ЛВС, закупка оборудования и расходников.
Разработка и внедрение новой структуры сети:
настройка с нуля и дальнейшее администрирование серверов(AD 2003, 2 Microsoft Terminal Server'а, Isa 2004, Sql 2000 для баз 1c, почтового сервера Mdaemon 9, 2 файл сервера windows 2003).
Внедрение терминального "Тонкого Клиента" для работы пользователей, настройка GPO, logon скриптов и т.д.
Поддержка удаленной работы пользователей 1с через терминальный доступ.
Поддержка работоспособности VPN туннелей с удаленными точками.

Поддержка пользователей (около 100), установка настройка ПО (Windows, Office и т.д.), помощь в поддержке работоспособности ЛВС системному администратору, протяжка обжимка кабеля, администрирование терминал сервера + 1с v7.7, мелкий ремонт оргтехники, поддержка сайта компании (HTML), Настройка телефонной станции Panasonic TDA 100. Подготовка отчетов по посещаемым сайтам, сотрудниками компании с помощью ISA Server.

Сборка настройка ПК (Установка windows, различного прикладного программного обеспечения, прошивка BIOS, подбор комплектующих).
Сборка настройка Серверов (Установка Windows Server, прошивка и обновление компонентов сервера(BIOS, корпуса INTEL))
Поддержка сайта компании (HTML). При необходимости выезд к заказчикам, и решение проблем с оборудованием на месте.