自由职业云工程师 2022 – 至今 远程合同工作 特拉维夫,然后是英国牛津 • 为现有项目提供远程支持,专注于云和基础设施优化 • 学习并获得 AWS DevOps 和 Kubernetes 管理员认证 • 在 ozon.ru 赞助的 2 个月课程中学习了 Enterprise Go 开发,获得了职位 • 开发了个人开源项目,例如 GoDaddy DNS 的 Terraform 模块 • 实现了几个小型基于云的应用程序,例如体育赛事仪表板 基础设施团队负责人 2021 – 2022 Maxidom and Castorama LLC 俄罗斯圣彼得堡和莫斯科 • 在重大合并期间领导了一个由 3-6 名工程师组成的团队,将企业 LAN 规模扩大了一倍 • 使用自动化工具以最少的中断协调了 15 家商店的迁移 • 使用 Ruby 实现 AD 和邮件帐户配置和生命周期管理 • 从 Office365 迁移了 600 个邮件和 AD 帐户,每年在许可证上节省 5 万美元 数据中心架构师俄罗斯圣彼得堡 • 设计并实施了 VMware vSphere 数据中心的高可用性对,为 5000 多名企业用户提供服务 • 使用 Ansible 自动化基础架构和服务配置 • 从旧 DC 迁移 AD、邮件、Oracle 和 ERP,监督数据迁移和无缝切换 • 使用 Prometheus 指标、Grafana 仪表板和 PushOver 通知实施监控 高级基础设施工程师 2015 – 2019 Maxidom LLC 俄罗斯圣彼得堡 • 使用 Ansible 自动化 LAN 配置和维护的所有方面(交换机、DHCP、DNS、AD) • 为分支 LAN(Juniper)、WLAN(Ruckus)、服务器(Proliant 上的 ESXi)和服务制定蓝图 • 为 OLTP/DSS 和数据复制部署了多个 Oracle DB,实施了 ETL 任务和 DB 克隆 • 使用 FortiMail 反垃圾邮件中继将公司电子邮件迁移到 CommuniGate 服务器(1000 个用户)
评估的目标(TOE)是由硬件和软件组成的网络设备。脚趾提供网络流量管理功能,例如本地交通管理和访问策略管理。脚趾由软件版本17.1.0.1组成,包括APM,构建17.1.0.1- 0.61.4,安装在以下硬件设备之一上:●I4000型号系列,包括i4600和I4800●i4800●i5000型号系列,包括I5600,I5800型和I5820型和I5820-DF●I77000型号,包括i5820-DF●II77000型号,包括I58200型号,包括I5600型号 i7820-DF ● i10000 model series, including i10600, and i10800 ● i11000-DS model series, including i11600-DS, and i11800-DS ● i15000 model series, including i15600, i15800 and i15820-DF ● C2400 with B2250 ● C4480 with B4450 ● R4000 model series, including R4600 and R4800●R5000型号系列,包括R5600,R5800,R5900和R5920-DF●R10000型号系列,包括R10600,R10800,R10900和R10920-DF●R12000型号,包括R12600DS,R12800DS和R12800DS和R12900DS,包括R12600DS批次批次●R12800DS● hypervisors ● VMWare ESXi 8.0.0.10100 ● Hyper-V 10.0.20348.1 on Windows Server 2022 Standard ● KVM qemu-system-x86 v1:6.2+dfsg-2ubuntu6.6 on Ubuntu 22.04.1 LTS The TOE hardware appliances above are delivered via common carrier from an au- thorized subcontractor.脚趾软件是从F5网站下载的。安全目标[ST]声称与网络设备版本2.2e [NDCPP]的协作保护配置文件完全符合。在评估期间考虑的NIT技术决策的清单可在ST中获得。ST在ST中有11个假设关于安全用法和脚趾的操作环境。脚趾依靠这些来应对九种威胁,并遵守ST中的一个组织安全政策(OSP)。在第4章假设和范围的澄清中描述了假设,威胁和OSP。评估已由ATSEC信息安全性AB进行,并于2024年SEP-23进行了。评估是根据第3.1版,版本5和IT安全评估的通用方法,版本3.1,版本5。评估符合评估保证级别EAL 1的要求,ASE_SPD.1安全问题定义和NDCPP评估活动[SD NDCPP]。ATSEC信息安全AB是根据瑞典共同标准评估和认证计划的常见标准的许可评估设施。ATSEC安全AB,以进行常见标准评估。