Расим Асланов

6 лет работаю системным администратором. Последние 3 года ведущий инженер в ИТ- отделе. 

Подготовка тестовых стендов ( Damn Vulnerable Linux, Kali Linux, Debian, Astra Linux ).
Автоматизация ( пишу баш скрипты для Astra с учетом мандатных меток ) деплоя.
Развертывание ВМ ( vSphere 6.5/Proxmox ) и железа под проекты.
Работа с односторонними шлюзами Strom 1000.
Обновление Gitlab и Youtrack+Hub.
Ведение википедии.

Работал с серверами HP Proliant DL165 G7/DL160 G9/DL 360 Gen9/IBM System x3250.
На серверах преимущественно RAID 1 и 0.

Со свичами Linksys LGS552P 52-Port и Netgear GS752TS ( 3 штуки в стакинге ).
На свичах в основном были настроены LAG'и ( team etc..).

Сервисы:
- Active Directory.
Удаление старых DC, апгрейд режимов работы домена и леса.
- Создание GPO ( в основном распространение самоподписанных сертификатов, стартовая корпоративная страница для IE и Google Chrome, установка агентов Kaspersky ).
- Файловые сервера на Windows ( RAID 1+теневое копирование ).

- Шлюз на Kerio Control ( + связь с четырьмя филиалами по VPN ), между всеми DC за шлюзами трасты.
Соотв. NAT, port forwarding/mapping без проблем.

- DNS- bind с форвардингом на виндовый DNS( A/MX/PTR ) записи, зоны заглушки, форвардинг.
- DHCP- расширял подсеть ( просто увеличив маску ).

- Несколько терминальных серверов, RemoteApp
- HA кластер Hyper-V с iSCSI хранилищем на RAID10
- Zabbix ( мониторинг доступности хостов по icmp, стандартные шаблоны + скрипт, отправляющий curl\om смс- уведомления о статусах триггеров через Netping ( выступал в роли GSM- шлюза ).
- Почтовые сервера Kerio Connect на CentOS 7+ bash скрипты, проверяющие монтирование каталогов под бэкапы и мониторящие состояние сетевых подключений ( в Hyper-V ВМ на CentOS при смене ноды менялись MAC адреса интерфейсов, скрипт это видел и подменял в конфиги действительные MAC адреса.
Так же nginx, который редиректит 80 порт на 443 ( virtualhost- веб клиент Kerio, ssl- Let's Encrypt с автообновлением по cron).
- Почтовые сервер на CentOS ( postfix+exim4+postfixadmin+rainloop ).
- Onlyoffice Enterprise на Windows и на Linux.
- Веб сервера ( apache+mariadb/MSSQL ).
- Ubiquiti UniFi- создание с нуля, установка и настройка контроллера, бесшовных сетей, монтаж точек ( AP-LR, AP-PRO )
- Телефония на Asterisk+FreePBX ( создание IVR, экстеншенов, групп дозвона ).
- Бэкапы на wbadmin и Veeam Backup ( на Synology RS812 )

• Управление Active Directory и контроллерами домена, миграция на новые версии:
Миграция домена с 2008SBS на 2008R2 и апгрейд режимов леса и домена с 2003 до 2008R2;
• Администрирование Exchange 2007-2010:
Миграция на отдельный сервер с апгрейдом версии, продление сертификатов;
• Администрирование SQUID:
Внедрение связки SQUID + SAMS + iptables, в реэиме прозрачного прокси, ISC DHCP сервер;
• Администрирование Asterisk:
Внедрение IP-телефонии на базе Asterisk и FreePBX, администрирование IP-телефонов;
• Администрирование Acronis Backup;
• Автоматическое развертывание серверов и клиентских ОС через WDS;
• Модульная сборка ПК и серверов:
Обязанности:
Сборка ПК и серверов ( Intel, Supermicro, HP, Fujitsu ) любых конфигураций;
• Внедрение Terrasoft CRM;
• Общение с поставщиками услуг, ПО, обеспечение компании выгодными условиями и скидками;
• Сборка и настройка серверов Intel, HP, Fujitsu, Supermcro ( практически весь актуальный на то время модельный ряд ).
Достижения:
• Автоматизация развертывания ОС и ПО на собираемых ПК и серверах;