Teamlead Руководитель отдела

• Виртуализация и высокая доступность: Экспертное знание Hyper-V — построение и эксплуатация масштабируемых кластеров (Failover Clustering), управление ресурсами хранения (SAN, iSCSI), Live Migration. Планирование отказоустойчивости на всех уровнях инфраструктуры. • Корпоративные системы и базы данных: Полный цикл администрирования 1С:Предприятие 8.x — от развёртывания серверов приложений и кластера серверов БД до тонкой настройки и оптимизации производительности под высокие нагрузки. Глубокое знание Microsoft SQL Server: проектирование, развёртывание, мониторинг производительности (Query Store, Execution Plans), настройка индексов, реализация стратегий резервного копирования и восстановления. • Системы обмена сообщениями и потоковой обработки данных: Опыт внедрения и поддержки Apache Kafka. • Операционные системы: Высокий уровень владения Linux (RHEL/CentOS, Ubuntu) — установка, настройка, обеспечение безопасности (SELinux, iptables/firewalld), автоматизация (Bash). Глубокое знание Windows Server всех современных версий: Active Directory, Group Policy, DNS, DHCP, файловые службы. • Телефония: Asterisk — настройка, планы нумерации. • Инфраструктурное ПО: Мониторинг (Zabbix, Prometheus, Grafana), резервное копирование и аварийное восстановление (Veeam Backup & Replication), средства автоматизации.

Инфраструктурная платформа (Hardware & OS) • Администрирование серверных ОС: Windows Server (2012–2022), Linux (Red Hat / Debian). • Управление виртуальной инфраструктурой: VMware ESXi, Hyper-V; оптимизация ресурсов ВМ 1С с высоким потреблением RAM и CPU. СУБД (высоконагруженные базы данных) • MS SQL Server: настройка параллелизма, управление файловыми группами, разнесение логов и данных по физическим дискам (HDD/SSD/NVMe) для кластеров 1С. • PostgreSQL: глубокая настройка конфигурации, мониторинг блокировок (Lock Manager), оптимизация планов запросов (EXPLAIN ANALYZE). 1С:Предприятие • Проектирование и сопровождение отказоустойчивых HA-кластеров 1С, управление рабочими процессами. • Полное сопровождение 1С:Fresh: мониторинг перегрузок, оптимизация фоновых заданий, управление сессиями на уровне серверной части аренды. • Анализ и устранение «тяжёлых» отчётов на уровне СУБД, настройка индексов, обслуживание баз (сжатие, реорганизация), управление блокировками на уровне метаданных. Сетевая инфраструктура и Identity (MS Stack) • Active Directory, DNS, DHCP, Group Policy (GPO), файловые серверы (FSRM). • Настройка прав доступа NTFS/Share через группы безопасности для разграничения доступа к выгрузкам данных из 1С. Мониторинг • Zabbix / Grafana: разработка пользовательских шаблонов мониторинга кластеров 1С (захваты памяти, очередь фоновых заданий, длительность транзакций) и СУБД. • Настройка триггеров с эскалацией для упреждения сбоев, а не реагирования постфактум. Резервное копирование и DRP • Acronis Cyber Backup: сложные политики резервирования (Full + Differential) с целостным восстановлением. Web-серверы и шлюзы • Настройка Apache (httpd) как фронтенда для веб-клиентов 1С и публикации веб-сервисов. • Конфигурирование IIS для работы с компонентами 1С. Высокая доступность (HA) и отказоустойчивость • Кластеризация на уровне ОС (WSFC) и приложений. • Балансировка нагрузки между серверами 1С через Nginx/Apache (reverse-proxy) для распределения сессий тяжёлых отчётов и «горячей» замены узлов без потери пользовательских сессий. Автоматизация • PowerShell — автоматизация Windows-стека, управление AD/GPO. • Bash — автоматизация Linux-серверов СУБД.

• Обеспечение бесперебойной работы ИТ-инфраструктуры головного офиса в г. Москва (300 сотрудников) и 6 территориально-распределённых объектов. • Управление командой из 7 инженеров (1 — в прямом подчинении в офисе, 6 — удалённо на объектах): постановка задач, контроль SLA, распределение нагрузки. • Обеспечена доступность корпоративных сервисов на уровне 99,98%; время восстановления после сбоев сокращено с 4 часов до 30 минут за счёт внедрения автоматизированного восстановления из бэкапов Acronis. • Проведена полная модернизация сетевого ядра: переход на L3-коммутацию с сегментацией VLAN, что повысило безопасность сегментов (бухгалтерия, отдел разработки, гостевой Wi-Fi). Инфраструктура и виртуализация • Администрирование серверного оборудования Huawei, DELL и СХД Synology (настройка RAID, iSCSI, LUN-томов). • Управление частным облаком на базе VMware vSphere / Hyper-V (миграция виртуальных машин vMotion, управление ресурсами кластера). • Поддержка физических и виртуальных серверов под управлением Windows Server 2019/2022, Ubuntu, Debian, OS X. Сеть и безопасность • Администрирование сетевого оборудования Mikrotik (RouterOS), HP/Aruba, Ubiquiti (UniFi) — настройка динамической маршрутизации (OSPF), Site-to-Site IPSec VPN, VLAN (802.1Q), Link Aggregation (LACP), Firewall-фильтрация. • Управление системой защищённого доступа ICS: синхронизация пользователей с AD, выпуск и отзыв сертификатов, настройка OpenVPN-серверов, построение туннелей, контроль трафика через прокси-сервер и контент-фильтрацию. • Обеспечение информационной безопасности: внедрение и администрирование DLP-системы (настройка политик, реагирование на инциденты), антивирусная защита на базе Kaspersky Endpoint Security с централизованным управлением через KSC. Корпоративные сервисы и серверные роли • Полный цикл администрирования Active Directory: GPO для 300 ПК, RDS (терминальная ферма), DHCP, DFS (распределённая файловая система). • Администрирование 1С:Предприятие: управление кластером серверов 1С, добавление/блокировка пользователей, настройка прав доступа на уровне записей (RLS), обновление платформы и типовых конфигураций, оптимизация производительности запросов. • Администрирование Exchange Online: управление почтовыми ящиками и распределёнными группами, миграция локальных ящиков в облако. • Управление телефонией на базе АТС «Мегафон»: SIP-транки, маршрутизация вызовов, голосовая почта. Базы данных и мониторинг • Администрирование SQL-серверов (PostgreSQL, MySQL, MariaDB, Microsoft SQL Server): регламентные планы обслуживания (обновление статистики, перестройка индексов), создание новых баз, восстановление Point-in-Time из резервных копий. • Настройка системы мониторинга Zabbix: шаблоны, триггеры, дашборды, алерты в Telegram/Slack. Резервное копирование и документирование • Резервное копирование всей серверной инфраструктуры с помощью Acronis Cyber Backup (схема «дед-отец-сын»), выгрузка копий в облачное хранилище и на внешние носители. • Ведение технической документации и пользовательских инструкций в системе Redmine; ведение задач команды через Kanban-доску.

Управление инфраструктурой • Полный цикл администрирования оборудования в головном офисе, дата-центре и на удалённых объектах • Обеспечение отказоустойчивости систем и оперативное реагирование на критические инциденты (SLA) Сетевое и телекоммуникационное оборудование • Проектирование и настройка L2/L3 сетей на базе оборудования Mikrotik • Обслуживание систем IP-видеонаблюдения (Hikvision) • Обслуживание SIP-каналов связи, в том числе спутниковых систем (VSAT) Серверная платформа • Администрирование гетерогенной среды: Windows Server 2012–2016, Linux/Unix • Контроль систем резервного копирования (Backup) • Управление базами данных MS SQL, PostgreSQL Безопасность и мониторинг • Настройка политик информационной безопасности (Kaspersky Endpoint Security) • Мониторинг критических сервисов, управление доступом и антивирусной защитой Техническая поддержка • Организация работы Help Desk для поддержки парка из 200 ПК (Windows 7/8/10) • Сопровождение пользователей 1С и офисного ПО Аппаратное обеспечение • Поддержка аналоговой телефонной станции Panasonic Управленческие навыки • Непосредственное руководство командой из 15 инженеров технической поддержки • Постановка задач, контроль исполнения и развитие компетенций сотрудников • Взаимодействие с удалёнными объектами и координация распределённой ИТ-инфраструктуры

Обеспечивал техническое сопровождение и развитие ИТ-инфраструктуры компании численностью более 300 сотрудников. Управлял гибридной инфраструктурой, включающей физические серверы и виртуализацию VMware vSphere; централизованно администрировал политики безопасности и конфигурации через Group Policy (GPO). Проводил тюнинг и оптимизацию производительности MS SQL Server совместно с сопровождением баз данных 1С: настройка индексов, планировщиков заданий (SQL Server Agent) и журналов транзакций для повышения стабильности и скорости работы. Осуществлял модернизацию и обновление серверного парка (HP), включая планирование миграций сервисов на новое оборудование. Настраивал и обслуживал сетевое оборудование MikroTik. Внедрил систему мониторинга инфраструктуры для предиктивного анализа сбоев (состояние дисков, памяти, температурных режимов) с учётом специфики эксплуатации в условиях Крайнего Севера, что позволило снизить количество внеплановых простоев.