Projekty

Síť a bezpečnost ČEPRO

2011–2022

Pro ČEPRO jsem jako subdodavatel zajišťoval návrh, konfiguraci a provoz sítě LAN/WAN a bezpečnostních prvků v datacentru, v sídle v Praze, v desítkách skladových středisek a na čerpacích stanicích EuroOil.

správa firewallů Cisco ASA, definice prostupů, NAT, DMZ, upgrady a řešení zranitelností,
site-to-site VPN k partnerům a dodavatelům, vzdálený přístup přes Cisco AnyConnect,
síť datacentra: připojení serverů VMware a blade center, DMZ pro Exchange a další služby, obnova centrálních switchů Catalyst 4500 ve střediscích, podklady k záložnímu datovému centru,
troubleshooting sítě, IP telefonie, průmyslových sítí a platebních terminálů,
automatizace: skripty pro hromadné změny konfigurací, zpracování logů z firewallů do PostgreSQL, export seznamu prvků do Zabbixu, zpracování reportů z QualysGuard,
bezpečnostní audity a analýzy bezpečnostních incidentů, konzultace a zaškolení interních správců.