Закрытый хаб инженерных операций: TSCM и поиск средств съёма информации, прошивка и тюнинг ЭБУ, Active Directory и виртуализация, связка 1С и Bitrix24 — архитектура для лидеров рынка.
направления
Техническая контрразведка (TSCM): выявление скрытых средств аудио- и видеофиксации, GSM/GPS-закладок и несанкционированных передатчиков.
Чтение/запись прошивок блоков управления двигателем, калибровка карт, диагностика на стенде.
Доменная инфраструктура Active Directory, виртуализация узлов, сегментация сети и политики доступа.
Интеграция учётных систем: двусторонний обмен сущностями, автоматизация продаж и производства.
эволюция
Двенадцать лет пути — от reverse-engineering до закрытого инженерного бюро.
Написание первых низкоуровневых скриптов, анализ сетевых пакетов, модификация игровых серверов.
Настройка защищённых VPN-туннелей, работа с криптографией, маршрутизация трафика в обход ограничений.
Проектирование корпоративных сетей, автоматизация логистических хабов, развёртывание гипервизоров и распределённых IT-инфраструктур.
Премиальная автоматизация, WebGL 3D-конфигураторы, чип-тюнинг ЭБУ и архитектура высоконагруженных систем для лидеров рынка.
архив проектов
12 лет закрытых контрактов: сети, TSCM, автомобильная инженерия, DevOps и интеграции. Названия заказчиков замаскированы.
14 cases · classified excerpts
Настройка отказоустойчивой BGP-маршрутизации для локального ЦОД федерального ритейлера ***. Резервирование аплинков, балансировка входящего трафика и настройка L3/L4 фильтрации от DDoS-атак.
Проектирование бесшовной Wi-Fi сети для складского комплекса *** (более 80 точек доступа). Радиопланирование, настройка 802.11r/k/v для непрерывного роуминга ТСД-терминалов погрузчиков без обрывов сессий.
Миграция и слияние трёх разрозненных лесов Active Directory после M&A-сделки промышленного холдинга ***. Перенос УЗ, SID-history, реструктуризация OU и унификация политик безопасности без даунтайма.
Внедрение «неизменяемого» хранилища резервных копий на базе Linux/ZFS для защиты от вирусов-вымогателей. Написание сценариев Disaster Recovery, позволивших восстановить инфраструктуру *** после инцидента за 4 часа.
Экстренное реагирование на компрометацию периметра логистической компании ***. Изоляция сегментов, расследование вектора атаки (forensics), вычистка бэкдоров и полная пересборка скомпрометированных узлов связи.
Инструментальный радиочастотный аудит VIP-переговорных корпорации ***. Поиск скрытых точек доступа (Rogue AP), анализ Bluetooth/Wi-Fi эфира и блокировка несанкционированных каналов утечки информации.
Внедрение системы контроля действий привилегированных пользователей для финтех-проекта ***. Изоляция сессий администраторов, запись SSH/RDP-экранов и ротация паролей сервисных учётных записей.
Реверс-инжиниринг проприетарной CAN-шины спецтехники компании ***. Разработка аппаратного шлюза (STM32 + Raspberry Pi) для расшифровки скрытых метрик (расход топлива, моточасы) и передачи в центральную ERP.
Создание кастомного программного комплекса для автосервиса *** по работе с дампами EEPROM. Автоматизация вычисления пин-кодов, привязка новых ключей и адаптация блоков управления двигателем (ЭБУ) при замене.
Индивидуальная калибровка топливных карт и снятие лимитеров (Vmax, Torque limit) для парка коммерческого транспорта *** в целях оптимизации тяговых характеристик при максимальной загрузке шасси.
Архитектурный перенос высоконагруженной базы 1С:ERP (более 2 ТБ) завода *** с MS SQL на отказоустойчивый кластер PostgreSQL (Patroni + etcd). Тюнинг параметров СУБД под специфику блокировок платформы 1С.
Разработка высоконагруженного API-шлюза (Express.js + Redis) для B2B-портала ***. Асинхронная синхронизация цен и остатков из 1С на витрину сайта (100k+ SKU) с задержкой не более 2-х секунд.
Создание комплексного Telegram-бота для HR-отдела ***. Автоматическая генерация документов, распознавание паспортов (OCR), выдача первичных доступов в AD и маршрутизация задач адаптации.
Построение процессов непрерывной интеграции для команды разработки ***. Написание пайплайнов для Docker-сборок, автоматическое тестирование и канареечный деплой (Canary) веб-приложений.