שי צפריר מחשוב

מומחה IT בכיר מאיזור בקעת אונו

אור יהודה, ישראל

פרילנסר

צור קשר

אודותינו

נעים מאוד! אני שי צפריר, בוגר היחידה הטכנולוגית ממר"ם. ברשותי למעלה מ-17 שנות ניסיון בתשתיות סיסטם בארגוני אנטרפרייז, סטארטאפים בתחום הסייבר, פיננסים וחברות אינטגרציה. אני בוגר הכשרות וקורסים רבים, יש לי אנגלית מצויינת (שוטפת) ובעבר עבדתי גם עם מנהלים וצוותים בחו"ל. אני מומחה בתשתיות מייקרוסופט (Active Directory, Exchange, Office 365, וכו'), בתשתיות וירטואליזציה של VMware (בעל הסמכת VCP), החל מגרסת vSphere 4.1 ועד 8. ניסיון וידע בלינוקס, הפצות Redhat/Ubuntu/Suse ועוד. ידע בתקשורת (בעל הסמכת CCNA) יודע להגדיר ולקנפג מתגים וראוטרים של מגוון היצרנים. ידע באחסון של INFINIDAT, NetApp ועוד. ידע בפיירוולים של היצרנים הגדולים Checkpoint/Palo Alto/Fortinet. תפעול ותחזוקה של תשתיות ייצור בסביבות גדולות וקטנות כאחד. לאחרונה התחלתי ללמוד את תחום הענן, ויש לי ניסיון קל עם AWS/Azure. יודע לעבוד גם כפונקציה יחידה וגם בצוות. אני מחפש עבודה כפרילנס לפי שעות או לפי פרוייקט בתחומי התמחותי.

שפות

עברית

שפת אם

אנגלית

שליטה טובה

תחומי התמחות

טכנולוגיה

250 ₪ לשעה

אבטחת מידע ורשתות

ניסיון וידע בקונפיגורציות נתבים ומתגים של Cisco/HPE/Aruba/Dell.
מוסמך CCNA
ניסיון וידע בהקמת תשתיות אבטחת מידע במשרדים קטנים (פיירוולים Stand Alone)
הכרות עם הפיירוולים של היצרנים הגדולים Checkpoint/Palo Alto/Fortinet
הקמת תשתיות VPN לארגונים
ידע וניסיון עם מערכות הגנה על תחנות קצה ושרתים EDR/XDR (כגון Palo Alto Traps שהיום נקרא Cortex XDR)
ידע וניסיון במערכות אנטיוירוס מסורתיות ארגוניות כגון Symantec Endpoint Protection/ McAfee ePolicy Orchestrator

אפיון ותפעול רשתות

ניסיון רב בניהול ואפיון רשתות, החל מרשתות בארגונים של עשרות עובדים ועד ארגונים של עשרות אלפי עובדים.

טכנאי PC, תמיכה טכנית, תוכנה

ניסיון של כ-20 שנה עם מחשבים אישיים. שליטה מלאה בחומרה ותוכנה, הכרות עם מערכות הפעלה של חלונות, מק ולינוקס למשתמש הביתי והעסקי. הכרות עם המחשב האישי, החלפת חלקים במידת הצורך, הכרות גם עם ניידים וגם עם נייחים, מדפסות, סורקים, הקמת רשתות אלחוטיות ביתיות עם מתגים ונתבים, במידת הצורך אלווה את הלקוח בבחירת המחשב המתאים עבורו וליווי בהדרכה בשימוש. מנוסה בהעברת קבצים ממחשב ישן לחדש, גיבויים לדיסק חיצוני ולענן. הכרות גם עם תוכנות האופיס Word, Excel, Powerpoint, Outlook. ניסיון וידע בסנכרון הטלפון הנייד וכל התוכן שלו למחשב.

UNIX, Linux

ידע וניסיון במערכות הפעלה לינוקס ממגוון הפצות: Red Hat. Fedora, CentOS, Ubuntu Suse, Debian ועוד.
בוגר קורס Red Hat Certified Engineer במכללת ג'ון ברייס בהיקף 200 שעות.
בוגר קורס Certified Linux professional על הפצת SuSe במכללת רמת גן בהיקף 104 שעות.
ידע בהקמת שרתי לינוקס, תחזוקה ופתרון תקלות.
שליטה בממשק הפקודה של לינוקס C Shell/ Bash
הכרות עם תהליך ה-Boot בלינוקס (Grub boot loader)
ידע וניסיון עם מערכות קבצים בלינוקס ext3/ext4/reiserfs ועוד. הכרות עם LVM
ידע וניסיון עם מצבי ה-init השונים. היכרות גם עם system 5 וגם עם system init
הכרות עם מערכת ההרשאות בלינוקס. משתמשים, קבוצות ובעלות על קבצים ותיקיות
הכרות עם תהליכים ושירותים בלינוקס. שליטה בתוכנת top
יכולת קריאה וניתוח לוגים כולל סינון לוגים באמצעות grep ו- pipe
הכרות טובה עם עורכי הטקסט vi/vim/emacs/pico/nano ועוד
הכרות טובה עם פרוטוקול ההתחברות מרחוק ssh
ניהול דיסקים ומחיצות בלינוקס. gdisk/fdisk. הכרות גם עם MBR, גם עם GPT וגם עם UEFI. ניסיון עם תוכנת parted/gparted לשינוי גודל מחיצות.
הכרות עם כלי רשת בלינוקס ,netstat, nslookup, net-tools, telnet ועוד
יכולת הבנה של הפלט מה-sniffer מסוג TCPDUMP
הכרות טובה עם העץ של מערכת הקבצים בלינוקס. שליטה בנתיבים יחסיים ואבסולוטיים.
ידע בכתיבת סקריפטים ב-Bash ו-Python

System Admin

ניסיון של למעלה מ-17 שנה בתור איש סיסטם בכיר בצה"ל, חברות סטארט אפ בתחום הסייבר, חברות אינטגרציה, בנק גלובלי, חברות תוכנה ממגזר האנטרפרייז.
ידע וניסיון גם בתשתיות מייקרוסופט וגם בתשתיות לינוקס.

VMware

ניסיון של למעלה מ-12 שנה בתשתיות VMware ובפרט vSphere ו-vCenter בגרסאות 4.1 עד 8. ידע ויכולות בניהול דאטה סנטרים גדולים עם מאות Hosts ואלפי מכונות וירטואליות. ניהול עדכוני תוכנה של ה-ESXi, חיבור ה-ESXi למערכות האחסון, Host Profiles, התקנות של שרתי ה-ESXi. עבודה מול ה-Vendor בפתרון תקלות ותמיכה, וכשצריך גם פתרון תקלות עצמאי. ידע וניסיון עם מערכות גיבוי של Veeam.

Microsoft, MCITP, MCSE

ניסיון רב של 17 שנה בתשתיות מייקרוסופט.
הכרות עם מערכות ההפעלה לשרתים Windows Server 2003- Windows Server 2022
הכרות מעמיקה עם Active Directory
בעברי הייתי Owner של דומיין עם 2000 משתמשים בחברת HPE. הדומיין כלל 20 DCs בשישה אתרים, והיו בו למעלה מ-10,000 Member Servers, מיעוטם לינוקס והשאר Windows. בסביבה זו היו למעלה מ-60 דאטה סנטרים סך הכל, והיא הייתה סביבת ה-SaaS של חברת HPE.
ידע מעמיק ב-DHCP, DNS, WSUS, Group Policy
הכרות מעמיקה עם Exchange ו-Office 365
הכרות גם עם Azure AD ו-Intune
בוגר קורס MCITP Enterprise Administrator במכללת Ness בהיקף 400 שעות.
הכרות גם עם מערכות ההפעלה לקליינטים Windows XP/7/10/11

Cisco

ידע וניסיון של למעלה מ-15 שנה בקנפוג ציוד תקשורת של סיסקו. בוגר קורס CCNA באוניברסיטה הפתוחה ומוסמך CCNA. ידע בהגדרת ציוד התקשורת - מתגים מסדרת Catalyst ו-Nexus ונתבים קטנים. ניסיון בפתרון בעיות תקשורת. ידע גם בקינפוג מתגים של יצרנים אחרים: HP, Aruba, Dell, ועוד.

נסיון תעסוקתי

2022 - היום

Senior VMware and IT Engineer

INFINIDAT , הרצליה, ישראל

אינפינידט היא חברת תוכנה ישראלית-אמריקאית המפתחת מערכי אחסון נתונים. החברה הוקמה ב-2012 על ידי יזמים סדרתיים בתחום זה, שכבר מכרו מספר חברות הזנק ל-IBM. המוצר משמש תאגידים ולקוחות גדולים כולל ספקי שירותי ענן, טלקום, חברות שירותים פיננסיים, ספקי שירותי בריאות ואחרים הדורשים אחסון נתונים רב. המוצר נמכר בנפחי אחסון אדירים (החל מפטה בייט של מידע), ומיועד לארגוני אנטרפרייז (רובם לא ישראליים). חכמתו של המוצר, היא יכולתו להשתמש במיעוט של דיסקים יקרים מבוססי פלאש ובריבוי של דיסקים מגנטיים זולים, אך האלגוריתם המתוחכם שפותח בפטנט רשום, מאפשר להגיע למרות זאת לביצועי קריאה/כתיבה כמעט כמו כאילו כל מערך האחסון מורכב מדיסקים מבוססי פלאש. כיום, החברה כבר מציעה ללקוחותיה מערכי אחסון מבוססי 100% flash, מה שמייקר מאוד את המערכת, אך מספק ביצועים אף יותר טובים. לחברה גם מוצר חדש היודע להגן על מערכי האחסון מפני מתקפות כופרה (Ransomware) על ידי כך שהמערכת לוקחת גיבויי בזק (Snapshots) בכל מספר רגעים ובעת מתקפה לא ניתן לכתוב עליהם וניתן לחזור לאחור. מטה החברה יושב בארצות הברית ומרכז הפיתוח יושב בהרצליה.
אחריות לתחום הוירטואליזציה ביצרן אחסון גלובלי. בסביבה כ-300 שרתי ESXi וכ-4,000 מכונות וירטואליות
סביבות Production ופיתוח של כ-20 vCenters מגרסת vSphere 6.5 ועד גרסא 8. ניהול סביבות SRM
ניהול שרתי Windows+Linux. כתיבת סקריפטים ב-PowerShell+Python.DHCP, DNS, GPO, AD
עבודה צמודה עם צוותי פיתוח, QA, תמיכה ומוצר. ניהול מערכי StorageשלNetApp ו-INFINIDAT
ניהול Okta, Jira, Confluence, Office 365 Gsuite, AD-Connect,. גיבויים. חומרת שרתי Dell + Cisco
עבודה מול ספקים ואינטגרטורים בנושאי רכש חומרה ותוכנה, הסכמי תמיכה, חידוש הסכמי רישוי ועוד.

ינואר 2020 - ינואר 2022

IT Manager

SuperCom , תל אביב, ישראל

סופרקום בע"מ (באנגלית: .SuperCom Ltd) היא חברה ישראלית המתמחה בפיתוח ושיווק פתרונות אבטחה, אימות וזיהוי דיגיטלי. סופרקום היא חברה ציבורית שמניותיה נסחרות בנאסד"ק. החברה פועלת בלמעלה מ-30 מדינות בעולם במתן שלל פתרונות זיהוי וניטור מאובטחים בעולמות האיזוק האלקטרוני, שירותי הבריאות והטיפול הביתי, אבטחה, ביומטריה, תכנון והנפקת מסמכים דיגיטליים, ביקורות גבולות ועוד.
ניהול תשתיות מלא של החברה הכולל מערכות הפעלה, שרתים, תחנות קצה, תקשורת, אחסון, אבטחת מידע
ניהול, גיוס והכשרה של אנשי סיסטם. דיווח לסמנכ"ל התפעול של החברה. עבודה מול כלל העובדים
ניהול שרתי Windows, Active Directory,Exchange Office 365,, Azure AD, OKTA, Veeam, AWS
אדמיניסטרציה של פיירוולים (Fortinet), מתגי תקשורת (Aruba), שרתים פיזיים (Dell), וסביבת VMware
הקשחת שרתים ותחנות באמצעות Group Policy ו-Intune, תחזוקת DNS,DHCP, Terminal Servers
תחזוקת שרתי קבצים ומדפסות. אנטי וירוס של ESET, PineApp Mail Relay, ERP של Priority
ניהול רכש של כל הציוד הטכנולוגי. לאחר Design ואיפיון. הצעות מחיר מספקים, משא ומתן והזמנה
ניהול רגולציות אבטחת מידע (ISO 27001, SOX) ועבודה מול גורמים חיצוניים בנושא
הובלה של מעבר משרדים מסניף אחד לשני סניפים. מיגרציה מתשתיות מקומיות לענן פרטי ול-

2017 - 2020

IT Manager

VDOO , תל אביב, ישראל

VDOO מספקת את פלטפורמת אבטחת התוכנה האוטומטית ליצרני מכשירים, למפתחים ולחברות המתפעלות מוצרים המחוברים ללקוחות קצה. המערכת של החברה מאפשרת ניתוח מלא של רגישות המוצרים למתקפת סייבר תוך מספר דקות, ומספקת דו"ח מקיף המזהה נקודות תורפה מסוגים שונים כגון: חולשות Zero Day, CVEs, בעיות תצורה וחומרה, בעיות תקינה וחולשות אבטחה נוספות. המערכת מציעה מנגנוני תעדוף ותיקון לבעיות שאותרו וכן מאפשרת מעקב שוטף והגנה בפני התקפות עתידיות. החברה הוקמה על ידי יזמים מנוסים שכבר מכרו חברת סייבר אחרת בשנת 2014 לפאלו אלטו נטוורקס ב-220 מיליון דולר. בשנת 2021 VDOO נמכרה ב-300 מיליון דולר לחברת התוכנה הישראלית JFROG.
הקמת תשתיות החברה מאפס, גם בענן וגם שרתים מקומיים, ניהול תחום ה-IT בחברה מקצה לקצה
גיוס, ניהול והכשרה של איש סיסטם. דיווח לסמנכ"ל הפיתוח.
איפיון החזון של החברה מבחינה טכנולוגית, ניהול אסטרגיית ה-IT, עבודה מול בקרות ISO ואחרות
בחינת וחקירת מוצרים טכנולוגיים חדשים לשימוש (PoC) בחירת הפתרון המתאים והטמעתו על פי הצורך
אחריות לתמיכה בכלל עובדי החברה ובכל נושאי הטכנולוגיה והמחשוב Linux/Mac/Windows
עבודה מול אינטגרטורים, יצרנים, קבלני משנה, ניהול התקציב, ניהול המלאי והרכש, ניהול פרוייקטים מערכתיים
התקנה והטמעה של מוצרי תקשורת, אבטחת מידע, שרתים פיסיים ווירטואליים, מדפסות, חדרי ישיבות, ועוד
ניהול מוצרי אבטחת מידע: פיירוול של Palo Alto. הקשחה והגנה על עמדות קצה עם Palo Alto Cortex XDR
קונפיגורציה של מתגים מבית Dell. ניהול תיבות מייל, OneDrive ו-SharePoint ב-Office 365
ניהול ה-VPN בחברה. ניהול השרתים הפיסיים והוירטואליים (מבוססי VMware)
הקמת דומיין ה-Active Directory בחברה ובכלל זה גם DNS, DHCP, Group Policy
אחריות לגיבויים מבוססים תשתית היברידית של AWS ו-VEEAM

2013 - 2017

Senior IT Infrastructure Engineer

HPE Software , יהוד, ישראל

הִיוּלֶט-פָּקַארְד (באנגלית: Hewlett-Packard Company), המוכרת בעיקר כ-HP, היא חברה אמריקאית רב-לאומית טכנולוגית, שמרכזה בפאלו אלטו, קליפורניה. תחומי הפעילות העיקריים שלה הם מחשבים (חומרה, תוכנה ושירותים), הדפסה (מדפסות ומכונות דפוס) והדמיה דיגיטלית (סורקים ומצלמות דיגיטליות).
ב-1 בנובמבר 2015 התפצלה החברה לשתי חברות: HP אנטרפרייז (המוכרת בשם HPE) שמתמקדת במגזר העסקי, ומספקת לו שרתים, שירותים ותוכנה, ו-HP Inc שמתמקדת במגזר הצרכני, ומספקת לו מחשבים ומדפסות.
חבר צוות בקבוצת תשתיות התוכנה כשירות (SaaS, Software-As-A-Service) של חברת HPE.
אחריות לסביבת Production 24X7 בזמינות 99.99% של כשישים Data Centers בכל העולם, הכוללים כ-10,000 שרתים
ניהול, תחזוקה, הקמה, שדרוג, תפעול ופתרון תקלות בכ-+500 שרתי VMware ESXi וכ-5 vCenters.
מיגרציה מVMware 4.1- ל-5.1, מ-Standard Switch ל-Distributed Switch, מיגרציה מ-NAS ל-SAN
ניהול סביבת VcOps VMware- ממנה ניתן לקבל וייצא מידע בנוגע לביצועי הסביבה הוירטואלית, ולמיטוב החומרה
כתיבת אוטומציות וסקריפטים באמצעות Batch, PowerCLI, PowerShell
ניהול תשתיות מייקרוסופט בארגון:Active Directory, DNS, Group Policy, Terminal Servers, KMS Servers
סביבת ה-AD מבוזרת על פני שמונה אתרים בעולם, האחריות כוללת גם סנכרון ורפליקציה בין האתרים השונים
אחריות ל-Disaster Recovery של הסביבה בשימוש בכלי: Quest /Dell Recovery Manager
ניהול של האנטיוירוס בארגון מבוסס Symantec Endpoint Protection, שותף למיגרציה למוצר McAfee ePO
שותף להגדרת נהלי אבטחת מידע בשיתוף עם צוות ה-Security. עבודה מול גורמים בכירים בארגון בנושא
ידע, קונפיגורציה, התקנה ושדרוג חומרת שרתי HP, בעיקר שרתי להב (Blade) במארז C7000
שותף לישיבת ה-CAB השבועית בהם מאושרים כל השינויים במערכת. הצגת כל שינויי ה-System להנהלה הבכירה
חניכה, הדרכה, ומנטורינג לחברי צוות חדשים. כתיבת מסמכים טכניים, תכנון ו-Design לסביבות חדשות
שותף לפרוייקטים כלל ארגוניים, כגון בניית מערך הרשאות חדש בכלל הארגון, יצירת ואכיפת סטנדרטים בכלל הדומיינים
במהלך עבודתי קיבלתי תואר SME, Subject Matter Expert שבחברות אמריקאיות זוהי הסמכה בכירה המעידה על ניסיונו של המהנדס ויכולתו להנחות, להכשיר, להדריך, ולתת הוראות לאחרים ללא ניהול ישיר שלהם.

2011 - 2013

IT Manager

Tadiran Telecom , פתח תקווה, ישראל

תדיראן טלקום מובילה את שוק התקשורת בישראל מזה חמישים שנה ומתמחה במתן פתרונות לתקשורת עסקית Unified Communications ומוקדי שירות מתקדמים Contact Centers.
לחברה פתרונות טכנולוגיים מגוונים המתאימים לכל סוג עסק, חברה וארגון, ומוטמעים בתצורות שונות כגון: התקנות מקומיות, מרובות סניפים, בענן פרטי או ציבורי.
אחריות מלאה לכלל תשתיות ה-IT בארגון בהיקף של 200 משתמשים, 50 שרתים, 25 מתגים ו-250 תחנות קצה.
תחזוקה התקנה ושדרוג של שרתי HP ו-IBM בסביבת מייקרוסופט (Windows Server 2003/2008)
ניהול הדומיין מכל ההיבטים: Active Directory, Group Policy, DHCP, DNS, WSUS, Exchange 2007
תפעול שרתי קבצים, מדפסות, Lync ,Terminal Server, McAfee Antivirus, CRM, FTP, SAP, Sharepoint
ניהול סביבה וירטואלית בפלטפורמה הטרוגנית של VMware + HyperV, ביצוע P2V להמרת שרתים פיסיים לוירטואליים
תחזוק מערכי אחסון + EMC iomega EqualLogic DELL הן בתצורת SAN והן בתצורת NAS
קינפוג ציוד תקשורת ואבטחת מידע מבוסס :Juniper פיירוולים, SSL-VPN ומתגים + רשת אלחוטית ע"ב RADIUS
הקמה, קונפיגורציה ו- Troubleshooting למערך גיבויים מבוסס CA ARCserve + רובוט גיבוי IBM
התקנת תחנות עבודה וניידים של HP, Lenovo ו-Dell, תמיכה שוטפת במשתמשים בתקלות שונות ומגוונות
גיוס, הכשרה וניהול של צוות ה-IT איש סיסטם אחד
מתן שרות למוקד Call Center הנותן תמיכה לאלפי לקוחות. תמיכה בעשרות טכנאי טלפוניה בפריסה ארצית
כתיבת מסמכי נהלים, ניהול רישוי תוכנה, עבודה מול ספקים ונותני שירותים, השתתפות בביקורות ISOו- SOX

2009 - 2011

System Administrator

Deutsche Bank , תל אביב, ישראל

דויטשה בנק (בגרמנית: Deutsche Bank AG; תרגום: "בנק גרמני") הוא תאגיד שירותים פיננסיים בינלאומי המבוסס בפרנקפורט, גרמניה. חטיבת בנקאות ההשקעות של התאגיד מבוססת בלונדון, אנגליה. הבנק מעסיק מעל ל-100,000 עובדים ב-74 מדינות, והוא בעל נוכחות גבוהה באירופה, אמריקה, אסיה-פסיפיק והשווקים המתעוררים.
מנהל תשתיות בנציגות של בנק אירופאי גדול, דיווח למנהל תשתיות אזורי הנמצא בחו"ל.
שייכות לצוות אזורי האחראי ל-180 משתמשים וכ-60 שרתים באתרים תל אביב, איסטנבול, אתונה ומלטה
תחזוקה התקנה ותפעול של שרתי HP בסביבת מייקרוסופט (Windows Server 2003/2008)
אחריות ל- DNS, DHCP, שרתי קבצים ומדפסות, שרתי NICEו- BlackBerry
ניטור וניהול מוחלט של שרתים מרוחקים באמצעות כלי שליטה כגון iLO ו- KVM Over IP
ניהול משתמשים בעזרת ה-Active Directory ותמיכה בתיבות דואר של Lotus Notes
אחריות לנוהלי הגיבוי היומיים והשבועיים, תפעול מתגי תקשורת מסדרת Cisco Catalyst
התקנת ציוד מחשוב חדש (מחשבים ניידים ונייחים, מדפסות) והדרכת משתמשים לגבי הפעלתו
תמיכה בחיבורי VPN ומכשירי BlackBerry, תפעול מערכות Video Conference של Tandberg
תמיכה במערכות פיננסיות כגון Bloomberg/Reuters
תמיכה במחשבי הבורסה לניירות ערך וקישוריות Site to Site VPN

2007 - 2009

System Administrator

Amdocs , רעננה, ישראל

חברת אמדוקס היא מפתחת של תוכנות ושירותים למערכות חיוב לקוחות (בילינג) וניהול קשרי לקוחות (CRM). לאמדוקס יש מרכזי פיתוח במגוון רחב של מדינות, ובהן: ישראל, הודו, ארצות הברית, קפריסין וברזיל. אמדוקס היא חברה ציבורית. מניותיה נסחרות בנאסד"ק.
גיוס לחברת סטארט-אפ שנרכשה ע"י אמדוקס. (SigValue Technologies) שייכות לצוות ה-IT האחראי ל-100 משתמשים. חלק מסיבת גיוסי הייתה תגבור של צוות הסיסטם במהלך מעבר המשרדים וההיטמעות של הסטארט אפ בתוך אמדוקס.
ניהול משתמשים באמצעות ה- Active Directory, תפעול תיבות דואר בשרת 2003 Exchange
התקנה, תחזוקה ושדרוג של מחשבים ניידים ונייחים, יצירת תיבות ויוזרים עבור עובדים חדשים
עבודה עם תוכנות ליצירה ושחזור אימג'ים: Ghost, Acronis, Partition Magic
תמיכה במשתמשים באפליקציות ותקלות שונות: Office, מיילים, אנטי-וירוס, מדפסות ותקלות חומרה
חיבור משתמשים לכונני רשת ולמדפסות רשת, שימוש בכלי השתלטות מרחוק: Radmin, VNC
התקנת שרתי HP Proliant בסביבת Windows Server 2003 ללקוחות החברה בחו"ל

קורסים, הסמכות, לימודי תעודה

היום

DevOps Engineering

מכללת INT

קורס DevOps בהיקף 460 שעות ובאורך של שנה. כולל חלק מהטכנולוגיות הבאות:
Python, Terraform, AWS, Networking, Git, Docker, Linux, Web Servers, Jenkins, Kubernetes

2023