Zakres obowiązków i zrealizowane zadania:

• Ustalenie stanu faktycznego środowiska teleinformatycznego oraz usług współistniejących. Zapoznanie się z wieloma nowymi (do tej pory dla mnie) aplikacjami, w tym dedykowanymi integracjami (ERP-Workflow)
• Gruntowny audyt podstawowych licencji oraz sprzętu będącego w posiadaniu Spółki
• Odzyskanie dostępów do wielu systemów lokalnych oraz zdalnych poprzez reset poświadczeń lub nieautoryzowane obejście zabezpieczeń (systemy operacyjne, bazy danych, aplikacje, usługi i konta online)
• Określenie potrzeb oraz harmonogramu z uwzględnieniem priorytetów i kolejności realizacji poszczególnych etapów, niezbędnych do zapewnienia bezpieczeństwa i ciągłości działania biznesu (wiele z nich mocno od siebie zależnych)
• Analiza, rekonfiguracja i przywrócenie działania zintegrowanych usług, które uległy chwilowej awarii w skutek powyższych zmian/resetu poświadczeń
• Utworzenie systemu bazy wiedzy i dokumentowanie rozpoznawanego środowiska (z wersjonowaniem)
• Wykorzystanie swojej bazy kontaktów i kontrahentów do realizacji zakupów oraz pilnych prac wdrożeniowych
• Ofertowanie, zakup, instalacja i konfiguracja macierzy dyskowej oraz serwerów firmy DELL
• Ofertowanie oraz zakup UTM – Fortigate w następstwie wyników audytu i zbliżającego się EOL dla głównego urządzenia sieciowego
• Instalacja i konfiguracja nowo zakupionego Fortigate wraz z migracją ustawień (linia 6.0 do 7+) z poprzedniego urządzenia. Korekta konfiguracji i polityk bezpieczeństwa uwzględniając nowe realia, a także najlepsze praktyki; sukcesywna zmiana koncepcji działania
• Wdrożenie systemu zarządzania kopiami bezpieczeństwa i archiwizacji na bazie oprogramowanie Veeam oraz nas’ów + Offsite TrueNAS
• Zarządzanie systemami: ERP (Symfonia), Integracje, Obieg dokumentów (eDokumenty/Ready); system kontroli dostępu SATEL/INTEGRA, CCTV, AD, ESET, DHCP, DNS; Serwery webowe; lokalny serwer pocztowy Postfix; NAS’y NETGEAR/Synology; UTM Fortigate; Liczne branżowe aplikacje użytkowników;
• Gruntowna przebudowa i rozbudowa katalogu AD oraz polityk bezpieczeństwa GPO. Sukcesywne wdrażanie modelu 3-tier w AD
• Migracja środowiska vSphere z wersji 6.0 do wersji 8+ przy mocno ograniczonym dostępie do zasobów i systemów produkcyjnych
• Zdanie egzaminów niezbędnych do uzyskanie statusu Partnera Vmware dzięki któremu usprawniono proces realizacji zakupów oraz uzyskano preferowane ceny oprogramowania
• Odnowienie partnerstwa Vmware po przejęciu przez Broadcom
• Uzyskanie statusu Partnera Microsoft w programie SCP dzięki któremu możliwe stało się sprawne zarządzanie tenantem w kontekście szybkiej realizacji zakupów z preferowanymi cenami oprogramowania Microsoft na potrzeby własne oraz klientów firmy
• Migracja systemu ERP (wraz z integracją do systemu obiegu dokumentów) ze środowiska pozadomenowego; migracja kontrolerów domeny z 2012 do 2022; migracja instancji serwerów ms sql;
• wieloetapowa nietrywialna migracja i aktualizacja sklepu internetowego (soteshop);
• Wdrożenie na potrzeby IT, a także niektórych działów firmy, Systemu Zarządzania Hasłami z uwzględnieniem potrzeb oraz mechanizmów bezpieczeństwa, które w pełni chronią przed ewentualnymi niepożądanymi zdarzeniami losowymi przy jednoczesnym zachowaniu wysokiego poziomu kontroli dostępu do wrażliwych danych.
• Bieżące wsparcie użytkowników w rozwiązywaniu problemów z dziedziny IT
• Wykorzystanie technologii konteneryzacji oraz HAProxy przy wdrożeniach nowego środowiska
• Konsolidacja niejednorodnego i rozproszonego systemu wymiany plików w Spółce z elastycznym systemem nadawania i zarządzania uprawnieniami;
• Praca w dziale IT m.in planowanie; zarządzanie środkami trwałymi i wyposażeniem; dobór sprzętu oraz realizacja zakupów wynikających z bieżącego zapotrzebowania jak i zamówień z innych działów; współpraca z pozostałymi komórkami organizacyjnymi; współpraca z dostawcami sprzętu i oprogramowania; nadzór nad przebiegiem wsparcia producentów branżowych aplikacji; raportowanie z realizacji działań
• Wdrożenie FortiAnalyzer w formie appliance; podstawowe logowanie i raportowanie
• Konsolidacja i integracja poświadczeń do różnych systemów i środowisk (AD/O365/ERP/VPN/Workflow/Inne)
• poprzedzony wieloma testami wewnętrznymi, aktywny udział w procesie aktualizacji i migracji, a także koordynowanie działań producenta systemu obiegu dokumentów oraz przygotowanie niezależnych środowisk wraz z integracją do systemów ERP. W efekcie końcowym uzyskanie trzech odrębnych środowisk: produkcyjnego, testowego i developerskiego przy zachowaniu stanu licencji oprogramowania.
• migracja poczty z lokalnego serwera Postfix do usługi Exchange w O365 (~100+ skrzynek);
• migracja konsoli ESET EOL do najnowszej wersji (brak bezpośredniej ścieżki aktualizacji);
• koordynacja i migracja środowiska produkcyjnego systemu obiegu dokumentów oraz wdrożenie odrębnego środowiska dla potrzeb testów wraz z integracją do ERP;
• sieć bezprzewodowa w części budynku
• wymiana dostępowych urządzeń sieciowych (przełączniki) wraz z przebudową sieci oraz jej sukcesywną segmentacją (przejście z modelu płaskiego);
• HelpDesk – wdrożenie systemu rejestracji zgłoszeń helpdesk i tworzenie bazy ewidencji CMDB
• migracja lokalnego serwera DNS pełniącego dwie role przewidziane dla DNS, do rozwiązania hybrydowego (cloud+local [HA]);
• W trakcie realizacji lub niedalekich planach – Rozbudowa mechanizmów cybersecurity w oparciu o narzędzia SIEM (Wazuh); monitoring Zabbix i centralną agregacje logów GrayLog;
• W trakcie realizacji – Lokalny urząd certyfikacji (ROOT-CA+CA) tj. Infrastruktura klucza publicznego (PKI) jako kluczowy element bezpieczeństwa dla pozostałych rozwiązań

Zakres obowiązków i zrealizowane działania:

• Instalacja i konfiguracja macierzy dyskowej IBM z uwzględnieniem 2 hostów w klastrze HA oraz jednego osobno (z racji licencji) współdzielonego zasoby dyskowe pod system bazy danych ORACLE (Olacle nie znam!).
• Instalacja, konfiguracja i utrzymanie środowiska Vmware 7.0U3 oraz poprzedzona testami migracja VM serwerów Windows 2019 Std / Linux Ubuntu z niejednorodnego i niestabilnego środowiska XCP-NG (XEN) przy minimalnej przerwie w działaniu systemów/biznesu.
• Wdrożenie systemu zarządzania kopiami bezpieczeństwa oraz archiwum w oparciu o autorskie rozwiązanie wykorzystujące kontrolery H310 + serwery R720 (EOL) oraz oprogramowanie TrueNAS/Veeam. Dywersyfikacja (geograficzna) systemów odpowiedzialnych za kopie bezpieczeństwa oraz archiwum. Instalacja, konfiguracja i utrzymanie systemu do wykonywania backupu Veeam oraz VeeamONE do monitoringu środowiska.
• Wdrożenie systemu bazy wiedzy IT pozwalającego na systematyczne dokumentowanie środowiska i dzielenie się wiedzą w zespole. Dokumentowanie środowiska w ramach prowadzonych działań, audytów oraz ustalania stanu faktycznego. (wykorzystane technologie: Docker+HAProxy)
• Projekt, wdrożenie oraz utrzymanie środowiska opartego na Active Directory (dwa kontrolery domeny Win Srv 2019) uwzględniając integrację systemów firm trzecich tj. Obieg Dokumentów AMODIT, Baza wiedzy, vSphere/ESXi, FG, itp. Liczne polityki GPO i systemy raportowania zdarzeń oraz działań zachodzących w domenie.
• Projekt, wdrożenie oraz utrzymanie współdzielonego udziału sieciowego wraz z elastycznym w zarządzaniu systemem uprawnień na bazie grup bezpieczeństwa AD. Mobilne dyski użytkowników oraz dyski działowe wraz z usługami shadow copy + deduplikacją zasobu.
• Wdrożenie systemu do zarządzania środkami trwałymi, licencjami oraz podzespołami i materiałami eksploatacyjnymi w kontekście zasobów IT, przygotowując tym samym grunt pod misję inwentaryzacji.(wykorzystane technologie: Docker+HAProxy)
  Nie mniejsze zadowolenie z działań dało mi:
• Udział przy wdrożeniu systemu obiegu dokumentów. Zaprojektowanie i przygotowanie platformy sprzętowo/systemowej pod Obieg dokumentów oraz konfiguracja niektórych usług pośrednich np. IIS+SSL.
• Nadzór nad prawidłową realizacją zadań zleconych do podwykonawców wybranych usług sieciowych oraz dostawców oprogramowania.
• Administracja platformą sprzętową DELL, IBM i UBIQUITI oraz w niewielkiej części Fortigate
  Dbanie o bezpieczeństwo sieci i bieżące usuwanie luk bezpieczeństwa powstałych w trakcie dotychczasowej luźniej polityki bezpieczeństwa.

Zakres obowiązków i zrealizowane zadania:

W ramach 4-5 osobowego zespołu wdrażanie i utrzymywanie oprogramowania oraz systemów informatycznych: m.in. zarządzanie Windows 2k12R2, AD (500+ użytkowników) +GPO, Exchange (O365), ESET, PrintServer, RDS, ERP (podstawy SAP), CRM, projekt, wdrożenie, migracja, administracja i optymalizacja MS SQL, podstawowa administracja MySql, administracja Vmware, Proxmox, administracja serwerami z systemem Linux (Debian/CentOS) wraz z usługami np. SSH, Nginx, Docker, FTP, MariaDB, SELinux, itp, administracja system BSD oraz systemem plików ZFS, projekt, wdrożenie i administracja systemem kopii bezpieczeństwa i archiwizacji (na bazie Veeam+TrueNAS), wdrożenie i administracja usługą ReportingServices, tworzenie raportów wymaganych przez biznes, konsolidując oraz integrując dane z wielu niezależnych systemów, bezpośrednie i zdalne wsparcie użytkowników, aktualizacje oprogramowania zewnętrznych dostawców, tworzenie kompletnych stanowisk dla użytkowników oraz ich wsparcie, monitoring infrastruktury, diagnozowanie problemów, serwis sprzętu (serwery/komputery/laptopy/drukarki), integracje środowisk i oprogramowania różnych producentów, administracja siecią LAN (podstawy Fortigate), konfiguracja i administracja środowiska sieciowego na potrzeby laboratorium w oparciu o Mikrotik+CAP, programowanie aplikacji integrujących różne procesy, a także tworzenie skryptów (Bash,CMD, PowerShell) automatyzujących działania serwisowe, zapewnienie wysokiej dostępności usług i dostępu z wielu oddziałów na terenie Polski oraz Europy, utrzymanie polityki bezpieczeństwa oraz kopi zapasowych, podstawy pracy z narzędziami: GIT, SVN, Jira, podstawy wdrożenia i administracji systemem obiegu dokumentów WEBCON, podstawy modelowania i wdrażania procesów biznesowych w ramach WEBCON, podstawy pracy z systemem Adonis, podstawy języka BPMN 2.0, projekt i budowa środowisk laboratoryjnych Windows oraz Linux w oparciu o Hyper-V/Vmware Workstation/Proxmox/NG-XCP na potrzeby testów aplikacji oraz edukacji; utworzenie laboratorium ze środowiskiem testowym systemu WEBCON; konfiguracja urządzeń mobilnych oraz migracja danych i profili (Android/Windows/iOS), dostosowywanie i wdrażanie rozwiązań open-source w środowisku produkcyjnym (np. OpenProject, Systemy LMS, CMS), realizacja wielu ciekawych projektów, które znacząco wpłynęły na poprawę bezpieczeństwa oraz wydajność przedsiębiorstwa we wszystkich obszarach działania.
W ramach samokształcenia w domowym laboratorium odzwierciedlającym niewielkie środowisko biznesowe, rozwijanie swoich umiejętności wdrożeniowo-programistycznych na bazie systemu WEBCON (wersja bezpłatna, ograniczona funkcjonalnie)

Zakres obowiązków i realizowane działania:

Wdrażania i utrzymywanie oprogramowania firm trzecich w Jednostkach Samorządu Terytorialnego; wsparcie merytoryczne klientów firmy w zakresie prawnych i technicznych rozwiązań problemów w pracy z oprogramowaniem, utrzymanie systemów podatkowych i księgowych, utrzymanie systemów ewidencji ludności oraz USC w północno-wschodniej Polsce; administracja serwerami baz danych (Firebird/MS SQL); rozpoznawanie i wdrażanie nowych rozwiązań na wewnętrzne potrzeby firmy; testy aplikacji; zdalna konfiguracja i administracja serwerami pracującymi w środowisku Linux (CentOS\Ubuntu) oraz Windows Serwer (2008R2), tworzenie skryptów automatyzujących procesy utrzymania aplikacji, prowadzenie szkoleń

Zakres obowiązków i realizowane działania:

Praca w międzynarodowej firmie w projekcie PWPW/MSWiA, administracja siecią serwerów baz danych (~400) MS SQL 2K5/2K8, monitorowanie i utrzymanie poprawności działania systemu teleinformatycznego oraz utrzymanie aplikacji Pojazd i Kierowca (~5K stacji roboczych) do obsługi dokumentów DR i Prawa Jazdy; analiza i kontrola jakości danych przechowywanych w bazach, rozwiązywanie incydentów oraz zgłoszeń dot. problemów powstałych podczas działania aplikacji, testowanie nowych wersji aplikacji, przygotowywanie niestandardowych raportów (T-SQL) na zlecenie różnych organów państwowych,

.