IT-специалист · Санкт-Петербург

КОСОВОВ
МИХАИЛ
АЛЕКСАНДРОВИЧ

Инфраструктура. Безопасность. Веб.

Строю IT-инфраструктуру с 1996 года: сети на MikroTik, защита периметра, 1С под производство, веб. Работаю в Санкт-Петербурге.

лет в IT

Обсудить проект →

Начальник IT-отдела

Открыт к проектам

MikroTik RouterOS WireGuard VPN Windows Server 2022 1С УПП 8.3 SQL Server Active Directory Firewall / IDS Web / SEO Docker СКУД / IP-видео IKEv2 VPN Linux MikroTik RouterOS WireGuard VPN Windows Server 2022 1С УПП 8.3 SQL Server Active Directory Firewall / IDS Web / SEO Docker СКУД / IP-видео IKEv2 VPN Linux

Сетевая
инфраструктура

MikroTik · RouterOS 7
VLAN · QoS · BGP
WAN · PoE · L3 switching

Безопасность / VPN

WireGuard · IKEv2
Firewall · Mangle
Zero-trust · ZTNA

1С
Платформа

УПП · ЗУП · БУХ
SQL Server · СКД
Внедрение · API

Web
& SEO

HTML/CSS/JS
Static generator
Яндекс · PageSpeed

IT-Менеджмент

Команда · Бюджет
Аудит · Стратегия
Закупки · KPI

Избранное

Проекты

Сетевая безопасность

Полный аудит и рефакторинг инфраструктуры производственного предприятия 150+ узлов

MikroTik RB4011, RouterOS 7.21.3. Выявлено и устранено 28 уязвимостей. Рефакторинг firewall 72→67 правил, переработка mangle-таблицы (43 правила, 5 блоков), WireGuard VPN поверх VPS-туннеля, IPv6 hardening, Wi-Fi — 14 исправлений (WPS, PMKID, 802.11w).

MikroTikRouterOSWireGuardFirewallIPv6Wi-Fi

Подробнее →

СКУД / Видеонаблюдение

Внедрение СКУД и системы IP-видеонаблюдения на производственном предприятии

СКУД Gate/PERCo: 3 КПП, контроллеры Gate 8000, считыватели PR-P08, интеграция с 1С:ЗУП для учёта рабочего времени. IP-видеонаблюдение Hikvision: 24 камеры, NVR DS-7616NI, удалённый доступ, архив 30 дней. Замена устаревшей аналоговой системы без остановки производства.

СКУД GateHikvisionNVRIP-камеры1С:ЗУП

Подробнее →

1С / ERP

Внедрение управленческого учёта на базе 1С:УПП для производства

100+ одновременных пользователей. Полный цикл: проектирование, кастомизация конфигурации УПП под специфику производства, разработка СКД-отчётов, миграция файловой базы на SQL Server, интеграция Контур, СБИС, банк-клиент.

1С:УППSQL ServerСКДКонтурСБИС

Подробнее →

Web / SEO / Digital

Разработка и SEO-продвижение корпоративного сайта с нуля

Python static-генератор, 39 страниц, PageSpeed 95+. SEO под Яндекс: Schema.org, гео-лендинги по 9 районам СПб, блог 13 статей. Интерактивный калькулятор стоимости. Яндекс.Бизнес, SVG-иллюстрации, контент-маркетинг.

HTML/JS/CSSPythonSEOSchema.orgPageSpeed

Подробнее →

Полезные ресурсы

ПО для ЭДО и госпорталов

Актуальный список ПО, сертификатов и настроек для работы с КЭП, Госуслугами и Налоговой.

Открыть список →

лет коммерческого
опыта в IT

узлов в
рабочей сети

пользователей 1С
одновременно

ключевых проекта
в портфолио

Технический стек

Навыки

Сети & Безопасность

20+ лет практики

MikroTik RouterOSЭксперт

Firewall / Mangle / QoSЭксперт

WireGuard / IKEv2 VPNЭксперт

Windows Server / ADЭксперт

VLAN / STP / BGPПродвинутый

IPv6 dual-stackПродвинутый

1С & Автоматизация

18+ лет внедрений

1С 8.3 — УПП, ЗУП, БУХЭксперт

SQL Server (1С)Продвинутый

Разработка СКД-отчётовПродвинутый

Кастомизация конфигурацийПродвинутый

Контур / СБИС / ЭДОУверенный

Банк-клиент / ПлатёжкиУверенный

СКУД & Видео

Проектирование и монтаж

СКУД Gate/PERCo · SigurПродвинутый

IP-видеонаблюдение HikvisionПродвинутый

Аналоговое видео / DVRЭксперт

ОПС (охранная сигнализация)Уверенный

ЛВС — монтаж и диагностикаЭксперт

Офисные АТС / IP-телефонияУверенный

Сетевое оборудование

MikroTik RB4011MikroTik hAP MikroTik CRSRouterOS 7.x Cisco (базовый)TP-Link Ubiquiti UniFiD-Link

Серверные ОС

Windows Server 2003–2022 Active Directory Group Policy DNS / DHCP RDP / RDS Ubuntu Server Debian Docker Nginx

Безопасность

Firewall rulesMangle WireGuardIKEv2 L2TP/IPsecSSTP IPv6 securityDDoS mitigation Port knockingFail2Ban SSL/TLS

СКУД / Видео / АТС

Gate/PERCoSigur Hikvision NVR/DVR DahuaTrassir Milestone XProtect iRidium Panasonic АТС Asterisk (базовый) MDaemon

Конфигурации 1С

1С:УПП 8.31С:ЗУП 8.3 1С:Бухгалтерия 8.3 1С:Управление торговлей 1С:ERP 1С:Документооборот

Базы данных

MS SQL Server 2016–2022 PostgreSQL (базовый) Файловый режим Клиент-серверный режим 100+ сессий Регламентное обслуживание Резервное копирование

Разработка

Встроенный язык 1С СКД — отчёты Запросы (SQL-подобные) Внешние обработки Печатные формы Планы обмена Изменение конфигурации

Интеграции

Контур.Диадок СБИС ЭДО Банк-клиент Налогоплательщик ЮЛ ФНС / СФР / Росстат Клиент-банк обмен

Разработка

HTML5CSS3 Vanilla JavaScript Python (скрипты) PHP (базовый) Static Site Generator Адаптивная верстка PageSpeed 95+

SEO & Маркетинг

Яндекс.Вебмастер Яндекс.Метрика Яндекс.Бизнес Яндекс.Дзен Schema.org robots.txt / sitemap OpenGraph llms.txt Контент-маркетинг

Графика

Adobe Illustrator CS2+ Adobe Photoshop CS2+ CorelDraw Freehand AutoCAD 3D Studio Max SVG-иллюстрации

Хостинг & DevOps

Timeweb Nginx Apache / .htaccess Docker Git (базовый) SSH FTP / SFTP Let's Encrypt

Диагностика сети

Wireshark The Dude (MikroTik) PRTG Network Monitor nmap iperf3 tcpdump ping / traceroute Cable tester

Администрирование

WinBox Remote Desktop Putty / MobaXterm WinSCP TeamViewer Veeam Backup Acronis Zabbix (базовый)

Оргтехника & Iron

Сборка / ремонт ПК Прокладка кабеля Обжим Ethernet Принтеры / МФУ ИБП APC Серверное оборудование HP KVM over IP

Документация

MS Office (Expert) Технические регламенты Аудиторские отчёты Инструкции для пользователей Схемы сетей (Visio) Английский технический

Bio

О себе

С 1996 года в IT-сфере: начинал с монтажа и обслуживания локальных сетей, вырос до начальника отдела компьютерного обеспечения на производственном предприятии с 150+ узлами инфраструктуры.

Специализация — комплексные решения под ключ: сетевая инфраструктура на MikroTik, защита периметра, VPN-туннели, автоматизация учёта на платформе 1С, и разработка web-продуктов с упором на SEO и производительность.

Работаю без «временных решений»: если задача требует правильного подхода — делаю правильно сразу. 22 года в IT научили считать цену каждого часа простоя.

Facts

Факты

Местоположение Санкт-Петербург, Россия

Образование ГУАП — Менеджмент (2004–2010)

Текущая роль Начальник IT-отдела

Опыт Август 2002 — настоящее время (22+ лет)

Email mihail.so@gmail.com

Водительские права Категория Б, личный автомобиль

История

Опыт работы

Авг. 2002 — н.в.

22+ года

Руководитель отдела IT

· Производственное предприятие, Санкт-Петербург

Проектирование и эксплуатация сетевой инфраструктуры 150+ узлов (MikroTik RouterOS): VLAN-сегментация, QoS, межсетевой экран, VPN-шлюзы WireGuard / IKEv2 / L2TP, резервирование каналов связи
Security-аудит: устранение 28 уязвимостей, рефакторинг 72 firewall-правил, hardening mangle-таблицы, IPv6 dual-stack с фильтрацией
Внедрение и сопровождение ERP/HRM: 1С:УПП, 1С:ЗУП, 1С:Бухгалтерия 8.3; миграция на MS SQL Server, 100+ одновременных сессий, разработка СКД-отчётности, адаптация конфигурации под производство
Проектирование и ввод в эксплуатацию СКУД Gate/PERCo (3 КПП): контроллеры Gate 8000, считыватели PR-P08, ЭМ-замки; интеграция с кадровой базой 1С:ЗУП
Развёртывание IP-видеонаблюдения Hikvision: 24 камеры, NVR, удалённый доступ, архив 30 суток; миграция с аналоговой системы без остановки производства
Администрирование Windows Server 2003–2022: AD DS, DNS, DHCP, GPO, RDS, WSUS; корпоративный прокси, почтовый сервер MDaemon
Управление IT-бюджетом и закупками: формирование ТЗ, тендерные процедуры, контроль поставок
Разработка корпоративных веб-ресурсов: HTML/CSS/JS, Python static, SEO, PageSpeed 95+
Интеграция с ГИС: Контур.Диадок, СБИС, отчётность в ФНС / СФР / Росстат

MikroTikWireGuard 1С:УППMS SQL Server СКУД Gate/PERCoHikvision Windows ServerAD DS MDaemonPython

Нояб. 2000 — Авг. 2002

1 год 9 мес.

Системный администратор

· Производственное предприятие, Санкт-Петербург

Проектирование и монтаж ЛВС на базе Windows 2000 Server: СКС, коммутация, IP-маршрутизация
Развёртывание прокси-сервера WinGate: управление интернет-доступом, контент-фильтрация
Ввод в эксплуатацию корпоративного почтового сервера Office Mail Server
Инсталляция и обслуживание рабочих мест: Windows 9x/2000, MS Office, отраслевое ПО
Диагностика и ремонт компьютерной техники и периферии

Windows 2000 Server WinGate СКС Оргтехника

Окт. 1996 — Нояб. 1999

3 года 1 мес.

Оператор АСУ

· Розничная торговля, Санкт-Петербург

Полная компьютеризация предприятия с нуля: инфраструктура и обучение персонала за 6 месяцев
Монтаж и администрирование ЛВС: СКС, коммутационное оборудование, настройка рабочих станций
Внедрение и сопровождение торгового ПО; техническая поддержка пользователей

ЛВС Windows 95/98 Торговое ПО Оргтехника

2004 — 2010

Образование

Бакалавр менеджмента

ГУАП — Санкт-Петербургский государственный университет аэрокосмического приборостроения

Специализация: управление организацией, экономика, маркетинг
Совмещение с полной занятостью на IT-позиции на протяжении всего периода обучения
Дополнительно: курс «Эксплуатация ЭВМ и ПО», ГУАП СПб, 1999 (6 мес.)

ГУАП Менеджмент 2010

IT-статьи