Андрей В. Выборнов
Опыт работы 13 лет
34 года, холост
Москва
Для связи со мной напишите в Telegram: @mr_nerison.
Коротко обо мне
Системный администратор. Люблю работать с сетями: проектировать, строить, развивать. Отдаю предпочтение оборудованию Mikrotik (RB, CCR, CRS, CSS). Могу развернуть кластер гипервизора с общим хранилищем (умею работать с сетями хранения на базе FC SAN), работал с Proxmox VE и WMware ESXi; Не пугают задачи, связанные с администрированием систем GNU/Linux, OpenBSD/FreeBSD, Windows Server. Из тех, кто уже делает бэкапы. Не оставляю развернутые системы без мониторинга. Умею писать техническую документацию и объяснять сложные вещи простым языком. Автоматизирую всё то, что меня отвлекает и не развивает.
Для HR и не только
Сейчас работаю. Одновременно подыскиваю новое место работы, хочу больше денег, интересных задач, иметь перспективы профессионального и карьерного роста. От собеседований не отказываюсь.
Где я работал?
ООО Р-Вижн
Москва, rvision.ru
Май 2021 — по настоящее время (3 года 10 месяцев)
Старший системный администратор
Основным профилем деятельности компании является разработка программных ИБ-продуктов и сервисов. Я в компании:
- Занимаюсь сетью передачи данных, — это мой основной профиль. Сеть: главный офис + 3 дата-центра + облако + службы удаленного доступа для подключения пользователей (VPN) и защита от DDoS: проектирую, строю, вношу изменения в архитектуру/конфигурацию оборудования, управляю безопасностью (межсетвые экраны), решаю вопросы, связанные с резервированием (избыточные линки/резерв по оборудованию, динамическая маршрутизация), автоматизирую процессы; Умею в: Модель OSI, CIDR, VLAN, RSTP/MSTP, LACP, NAT, OSPF, VRRP, DHCP, DNS, NTP, VPN (GRE и IPIP, IPSec, GRE over IPSec, PPTP и L2TP, OpenVPN), IPAM, iptables, pf, ipfw, firewalld и ufw); Работаю c оборудованием MikroTik и Cisco, с традиционной топологией ядро-распределение-доступ и с топологией Клоза (Leaf-Spine);
- Администрирую сеть хранения (FC SAN-сеть, построенная на коммутаторах серии Cisco MDS 9100): проектирую фабрики, строю сети, вношу изменения в конфигурацию оборудования (псевдонимы (alias), зонирование (и smart-zonning), транкинг (VSAN через EISL)); Умею работать с iSCSI и NFS;
- Работал с хранилищами данных DELL EMC и Infortrend, бюджетными решениями, собранными на базе FreeNAS, NAS4Free, ctld+ZFS, openiscsi и OpenMediaVault;
- Администрирую кластер гипервизора VMware (16 узлов в кластере) и парк серверов на базе ОС GNU/Linux и ядра BSD (CentOS/Ubuntu, OpenBSD/FreeBSD), и MS Windows Server (~2000 виртуальных машин); Есть опыт работы с Proxmox, Hyper-V, bhyve;
- Занимаюсь администрированием служб: основные сетевые службы (ISC DHCP, Bind9, Nsd, Unbound, ntpd), шлюзы прикладного уровня (прямой/обратный прокси: squid, 3proxy, nginx), серверы электронной почты (Exim, Postfix за Proxmox Mail Gateway (SPF, DKIM, DMARC) + SpamAssassin и ClamAV), службы Active Directory (AD DS, AD CS, NPS, KMS, WSUS), терминальная ферма, инфраструктура открытых ключей (двухуровневая PKI: openssl, easy-rsa, AD CS), система управления версиями исходного кода (Gitea), коллектор логов, NetFlow-коллектор.
- Развиваю систему мониторинга на базе Zabbix (Zabbix Server + Zabbix Proxy);
- Занимаюсь автоматизацией рутиных задач — пишу скрипты на Bash (пишу много), работаю с Packer и Ansible;
- Пишу техническую документацию: конфигурация сети (схемы, ip-план, список VLAN), архитектура сервисов, статьи в базу знаний, инструкции для коллег и пользователей;
- Являюсь наставником для молодых специалистов, — готовлю программы развития и технические задания, контролирую выполнение, рассказываю как строить и почему так.
МКУ Центр информационно-технического обеспечения
Новосибирск
Март 2016 — по настоящее время (9+ лет)
Ведущий инженер отдела технического сопровождения
Компания является подведом Департамента финансов и налоговой политики мэрии г. Новосибирска и занимается обслуживанием IT-инфраструктуры департамента. Я в компании:
- Занимаюсь сетью: гл. офис и 9 удалённых филиалов (около 5 сотен сетевых узлов) + удаленные рабочие места;
- Администрирую парк unix-like серверов на базе ОС FreeBSD/OpenBSD, GNU/Linux. В зоне моей ответственности также система мониторинга, платформы виртуализации bhyve и Proxmox VE, сетевые хранилища данных и вопросы резервного копирования данных.
ООО Реал Тайм Сервис
Новосибирск, 2551505.ru
Февраль 2020 — Апрель 2021 (1 год 3 месяца)
Старший системный администратор
Компания занимается ИТ-аутсорсингом, оказывает услуги по администрированию и поддержке ИТ-инфраструктуры клиентам малого и среднего предпринимательства. Я в компании:
- Выполнял аудит IT-инфраструктуры заказчиков по вопросам, связанным с безопасностью и оптимальностью использования ресурсов: серверы, сеть, облачные решения;
- Разрабатывал проекты IT-инфраструктуры для решения конкретных бизнес-задач, занимался внедрением, вводом в эксплуатацию и последующим техническим сопровождением проектов, составлял техническую документацию, закрывал вопросы, связанные с резервным копированием и мониторингом инфраструктуры;
- Готовил материал и проводил презентации, предлагая варианты и реализацию технических решений для новых и действующих клиентов компании;
- Администрировал собственную инфраструктуру компании и занимался её развитием, предлагал решения для оказания новых услуг: аренда вычислительных ресурсов (виртуализация) и дискового пространства для хранения файлов резервных копий;
- Занимался обучением молодых специалистов, участвовал в решении инцидентов в границах ответственности инженеров первой и второй линии технической поддержки; Выступал спикером на встречах, посвященных разборам ситуаций, послуживших причиной аварий.
ЗАО Калуга Астрал
Новосибирск, astral.ru
Январь 2013 — Март 2016 (3 года 3 месяца)
Специалист отдела по защите информации
Компания являлась лицензиатом ФСТЭК и ФСБ по части защиты конфиденциальной информации и оказывала услуги по аттестации информационных систем (ИС) заказчиков по требованиям безопасности информации. Я в компании:
- Проводил предпроектное обследование ИС заказчиков; Занимался установкой и настройкой средств защиты информации на объектах заказчиков;
- Проводил аттестационные испытания систем защиты;
- Оказывал техническую поддержку в рамках договоров по вопросам, связанным с эксплуатацией средств защиты по телефону и электронной почте.
Также на совмещении:
- Занимался администрированием серверов на базе FreeBSD и Windows Server;
- Поддерживал небольшой парк рабочих станций, занимался установкой системного и прикладного ПО, блочным ремонтом, консультировал пользователей по всем вопросам;
- Проводил закупку оборудования и расходных материалов, контактировал с поставщиками услуг.
ООО Бизнес-Защита
Новосибирск, bpinform.ru
Февраль 2012 — Декабрь 2012 (11 месяцев)
Системный администратор
Компания продавала программное обеспечение для подготовки и передачи налоговой и бухгалтерской отчетности в контролирующие органы (ПФР, ФНС, ФСС, Росстат) и одновременно являлась спецоператором связи, т.е. имела инфраструктуру для передачи отчетности и соответствующие обязательства перед клиентами. Я в компании:
- Администрировал серверы на базе FreeBSD — основновые сетевые службы и сервисы: почта, сайт; Windows-серверы, сервер IP-телефонии Asterisk;
- Верстал дизайн и страницы для веб-сайта компании;
- Занимался транспортными серверами для передачи бухгалтерской и налоговой отчетности клиентов компании и сервером с сервисом мониторинга состояния документооборота; являл собой вторую линию технической поддержки для клиентов.
Образование
В 2012 году закончил Сибирский государственный университет телекоммуникаций и информатики (СибГУТИ), Инженерно-экономический факультет. Получил квалификацию Экономист по специальности «Финансы и кредит».