Инженер ИТ-инфраструктуры: сети, серверы, виртуализация, безопасность
Десять лет держу в работе распределённую инфраструктуру — от площадок на спутниковых каналах до корпоративных сервисов в офисе. Отвечаю за то, чтобы связь была там, где её трудно обеспечить, и за то, чтобы поломка нашлась целиком, а не до первого перезапуска.
Главный специалист отдела информационных технологий в компании, которая добывает и перерабатывает нефть. Инфраструктура распределённая: несколько площадок, часть из них живёт на спутниковых каналах, где важен каждый килобит и каждая миллисекунда задержки.
Веду её целиком — маршрутизацию и каналы связи, коммутаторы и Wi-Fi, серверы Windows и Linux, виртуализацию, телефонию, мониторинг и защиту рабочих станций. Отдельная зона ответственности — закупки: технические требования, торги, договоры, приёмка.
Работаю на стороне эксплуатации, поэтому привык, что за ошибку отвечаю лично и ночью поднимают тоже меня. Это дисциплинирует сильнее любого регламента.
Четыре случая, где очевидная версия была неверной. Перезагрузка в каждом помогала — на день или на неделю. Ниже то, что нашлось, когда докопался до конца.
Время переписывал агент системы контроля персонала, установленный на тех же машинах. Служба синхронизации работала штатно — её результат просто затирали следом. Нашлось сопоставлением момента расхождения с журналом запусков стороннего сервиса.
Метка DSCP проставлялась во внутреннем пакете, но при инкапсуляции в туннель не переносилась во внешний заголовок. Для оборудования на канале весь трафик выглядел одинаково. Лечится копированием метки при инкапсуляции.
Зона RPZ оказалась закомментирована в конфигурации после давней правки. Служба стартовала без единой жалобы, потому что формально конфигурация была корректной — просто фильтрации в ней больше не было.
У четырёх точек доступа совпали значения идентификатора. Контроллер путал их между собой и переключал клиентов туда-обратно. Симптом выглядел как радиопроблема, а причина была в конфигурации.
Docker, CI/CD, Ansible, Python. Пишу об этом прямо: пока это учебная практика и собственные проекты, а не промышленная эксплуатация. Материалы и артефакты выкладываю на GitHub.
Закупки и договоры. За 2024–2025 годы закрыл около двадцати договоров в области ИТ — оборудование, программное обеспечение, лицензии, услуги связи, сервисное обслуживание. Полный цикл: технические требования и обоснование, документация и заявка, торги на электронных площадках, заключение, контроль подрядчика, приёмка.
Преподавание. Восемь лет вёл информатику и кружки по веб-программированию и робототехнике в школах и колледже, параллельно обслуживал их инфраструктуру. Умение объяснить сложное простыми словами осталось — оно пригождается, когда нужно защитить решение перед руководством или передать систему коллеге.