Stanisław Matras

Specjalista IT
Kraków, małopolskie

Umiejętności

Active Directory Apache Autosys Bash CA-Top Secret CICS Dovecot Due Diligence ESXi Fedora HP-UX ITIL Microsoft Exchange NetApp Filers Netview OpenSuse Postfix RACF Remedy AR System RHEL SDSF SLES Solaris Suse SysAid Unix VMware ESX vSphere Websphere WebSphere Application Server WebSphere MQ Windows NT Windows Server Wirtualizacja Zarządzanie usługami IT Analiza ryzyka IT Off-shoring Zarządzanie incydentami IT Outcourcing Axway SecureTransfer Szacowanie ryzyka Oprogramowanie BMC Ipwitch MOVEit

Języki

polski
ojczysty
angielski
biegły
niemiecki
dobry

Doświadczenie zawodowe

HSBC Bank Polska S.A.
Administrator ds. transmisji plików
- planowanie, integracja i obsługa kluczowej infrastruktury przesyłania plików w oparciu o IBM Sterling Integrator, IBM Sterling File Gateway (SFG) i IBM Sterling Secure Proxy w środowisku Red Hat Linux o wysokiej dostępności, rozproszonym w dwóch w pełni redundantnych centrach danych w USA
- konfigurowanie i utrzymywanie połączeń transferu plików pomiędzy wewnętrznymi systemami bankowymi a naszymi zewnętrznymi partnerami biznesowymi przy użyciu protokołów takich jak: FTPS, SFTP, Connect:Direct, AS2 i HTTPS
- dobra znajomość kryptografii tj. certyfikatów TLS (X509), szyfrowania PGP/GPG, czy podpisów cyfrowych
- podstawowe administrowanie bazami danych Oracle RAC dla serwerów aplikacyjnych SFG
- podstawowe administrowanie współdzieloną przestrzenią dyskową IBM Spectrum Scale dla serwerów aplikacyjnych SFG
- rozmawianie z kierownikami projektów, właścicielami produktów oraz klientami zewnętrznymi o funkcjach i wymaganiach ich procesów wymiany plików
Aon
Administrator ds. zarządzania transferem plików
Aon
- tworzenie zautomatyzowanych elektronicznych transferów plików do/od klientów zewnętrznych firmy Aon
- tworzenie zautomatyzowanych wewnętrznych transferów plików w ramach różnych platform systemowych (Unix, Windows, z/OS -> połączenie z ControlM)
- stworzenie od zera dwóch nowych instancji produkcyjnych wysokiej dostępności MOVEit Transfer (DMZ) i MOVEit Automation dla regionu EMEA hostowanych w dwóch wzajemnie redundantnych serwerowniach we Frankfurcie na Menem w Niemczech i w Wynyard w Wielkiej Brytanii
- udana migracja ponad 1000 folderów klienckich i 200 automatycznych zadań transferów plików ze starej infrastruktury firmy w Holandii do nowego rozwiązania chmurowego w dwóch redundantnych serwerowniach DXC
- bezpośrednia praca z zewnętrznymi klientami i dostawcami globalnymi firmy przy tworzeniu, testowaniu i bieżącym utrzymywaniu zautomatyzowanych procesów przesyłu plików
- zarządzanie dużą ilością projektów dla różnych skomplikowanych konfiguracji transferów danych (np. projekty "Octagon" czy "Tempo" opisane szczegółowo na moim profilu na LinkedIn)
- tworzenie skryptów i procesów automatycznego szyfrowania lub deszyfrowania plików wrażliwych
- konwertowanie transmisji plików z przestarzałych protokołów na bezpieczne, współcześnie powszechnie używane

Od maja 2017 posiadam certyfikat Certified File Transfer Professional.
UBS Kraków
Koordynator zarządzanego transferu danych
Reaktywacja projektu Managed File Transfer (MFT) po prawie dwóch latach. Dołączenie do istniejącego zespołu szwajcarskiego.

- konfigurowanie zatwierdzonych transferów danych / interfejsów pomiędzy aplikacjami wysyłającą a odbierającą dla wszystkich działów banku UBS (Wealth Management, Investment Bank, Global Asset Management, Corporate Center) i regionów (Szwajcaria, EMEA, Wielka Brytania, USA i APAC)
- tworzenie tych transferów w ramach różnych wersji systemów operacyjnych z/OS, Solaris, RHEL lub Windows
- tworzenie przesyłów danych do firm zewnętrznych, współpracujących z UBS-em, w oparciu o zmodyfikowaną wersję protokołu SFTP
UBS Kraków
Specjalista ds. kontroli ryzyka IT
- analiza ryzyka informatycznego dla aplikacji planowanych do wykorzystania przez dostawców zewnętrznych w inicjatywach outsourcingu i offshoringu, poprzez działanie jako funkcja kontrolna w celu zapewnienia ich zgodności z politykami banku
- ścisła współpraca z innymi zespołami Działu Ryzyka IT w celu dostarczania zainteresowanym stronom raportów końcowych na czas i o oczekiwanej jakości
- ocena stopnia narażenia na ryzyko prowadzenia działalności biznesowej banku oraz tworzenie zaleceń mających na celu złagodzenie braków kontroli w istniejących procedurach
- uczestnictwo w usprawnianiu procesu i tworzenie podprocesów
UBS Kraków
Koordynator zarządzanego transferu danych
- szkolony jako wsparcie dla zarządzanego przesyłu danych bankowych, zarówno wewnętrznie (używając specjalnie napisanej aplikacji w Javie), jak i do klientów zewnętrznych (przy użyciu aplikacji komercyjnej Axway SecureTransport) - zawieszenie projektu dla Polski
- zaangażowany w proces weryfikacji podatności 385 dostawców zewnętrznych firmy UBS na lukę bezpieczeństwa OpenSSL Heartbleed (CVE2014-0160), co trwało około pół roku i zostało uznane za sukces
- sprawdzenie 216 planów ciągłości działania dla czterech regionów (Wielka Brytania, Szwajcaria-EMEA, Stany Zjednoczone i APAC) tuż przed planowanym audytem wewnętrznym IT, co wymagało bliskiej współpracy z odpowiednimi dyrektorami
- pełnienie funkcji jednego z aprobantów fazy początkowej dla globalnych zgłoszeń o udzielenie dostępu w trybie odstępstwa od reguły do stron internetowych zakwalifikowanych wstępnie jako korporacyjnie zablokowane
Capgemini Polska Sp. z o.o.
Starszy inżynier ds. zarządzania systemami i infrastrukturą IT
- finalna linia wsparcia technicznego dla serwerów ESX, Linux i Windows, jak również i pierwszorazowe akcje naprawcze dla sklastrowanych instancji bazodanowych MS SQL i Oracle oraz dla korporacyjnej magistrali usług (również dyżur telefoniczny)
- bieżące utrzymanie środowiska VMware vSphere złożonego z ponad 770 maszyn wirtualnych (2 VMware vCenters z dwoma klastrami EVC, każdy posiadający po 11 hypervisorów ESX) ulokowanego w dwóch serwerowniach we Frankfurcie nad Menem
- zarządzanie farmą serwerów RHEL 6 – projektowanie i tworzenie środowisk wysokiej dostępności (zduplikowane serwery: reverse proxy, poczty elektronicznej, równoważące obciążenie)
- wpóładministowanie wieloma domenami Windows (głównie DNS i AD), WSUS-em i serwerem zarządzającym Symantec Endpoint Protection
- wiedza praktyczna o narzędziu Symantec NetBackup
- podstawowa administracja zdalna serwerami HP ProLiant (przez iLO, Avocent i Citrix)
- wykonywanie podstawowych zadań administratorskich na macierzy dyskowej NetApp FAS3240 (FC, NFS, CIFS, FTP, SnapMirror, deduplikacja)
- monitorowanie serwerów za pomocą narzędzi HP SIM i Nagios
Capgemini Polska Sp. z o.o.
Administrator mainframe
- harmonogramowanie programów wsadowych w aplikacjach OPC i Helmsman
- sprawdzanie kodów błędów / poprawianie programów napisanych w językach JCL i REXX
- użytkowanie ISPF, SDSF, TSO
- zarządzanie drukarkami i terminalami
- administracja kontami użytkowników w aplikacjach RACF i CA Top Secret
- wsparcie dla systemu operacyjnego VME firmy Fujitsu (również dyżur telefoniczny)
Capgemini Polska Sp. z o.o.
Inżynier 2-iej linii wsparcia
- wykonywanie zadań operatorskich na systemach heterogenicznych (MS Windows, HP-Unix, Solaris, Red Hat Enterprise Linux, IBM AS/400, IBM OS/390)
- monitorowanie infrastruktury informatycznej klientów w ramach uzgodnionych umów utrzymania SLA, w celu zapewnienia świadczenia serwisu na najwyższym możliwym poziomie w oparciu o wyznaczone wskaźniki KPI i w zgodności z najlepszymi praktykami ITIL-a
- tworzenie dokumentacji technicznej i operacyjnej
ZUS Kraków
Administrator sieci
- sprawowanie nadzoru nad głównym uniksowym serwerem komunikacyjnym HP K9000
- administracja bazami danych oraz oddziałową instancją serwera bazodanowego Informix Dynamic Server oraz monitorem transakcji rozproszonych BEA Tuxedo
- administrowanie domeną sieciową systemu operacyjnego Windows NT (obejmującą swoim zasięgiem: Kraków-Podgórze, Chrzanów, Myślenice, Olkusz, Oświęcim, Wadowice i Suchą Beskidzką)
- administracja cyfrową centralą telefoniczną A4400 firmy Alcatel
- nadzór nad programem antywirusowym InocualteIT Enterprise Edition, a następnie eTrust, tej samej firmy Computer Associates
- wsparcie administratora sieci novellowskiej i programami działającymi w ramach tej sieci; pomoc w administrowaniu ośrodkiem przetwarzania danych
- konfigurowanie zarządzalnych urządzeń aktywnych firm Cisco i 3Com
Logo
Konstruktor w Dziale Rozwoju Konstrukcji
Telkom-Telos
- prowadzenie prac przy praktycznym zastosowaniu transponderów w przemyśle
- przetłumaczenie z oryginału angielskiego i zredagowanie polskiej wersji dokumentacji technicznej dotyczącej transponderów firmy Philips Semiconductors
- współpraca z zespołem projektowym podczas debugowania napisanego w asemblerze oprogramowania stosowanego w wojskowym aparacie telefonicznym pola walki ATS/2

Szkolenia i kursy

- Alcatel 44-4740 Basic
- Basic Course for Using and Administering the HP-UX and the Sun Solaris Operating Systems
- Basic Course for Using the Unix-based Operating System
- Informix Dynamic Server Databases Administration Course
- Informix Dynamic Server DB-Motor Administration Course
- Accelerated Training for Microsoft Windows NT Server 4.0 Enterprise Technologies and Microsoft TCP/IP
- BEA Tuxedo Administration Course
- IBM MQSeries Administration Course
- BMC Patrol System Administration Course
- Powerware UPS-es and Generators
- E4SO – iSeries System Operator Workshop for V5
- ITIL Foundation Certificate
- VME supernova Operations
- MS 5047 – Introduction to Installing and Managing Microsoft Exchange Server 2007
- ISO 27001-2005
- ISO 9100-2008
- System Administration of Red Hat Enterprise Linux 5
- RH199 - RHCSA Rapid Track Course
- Building VMware Environments on NetApp Data Storage Solutions
- Linux Administration (General)
- VMware vSphere 5 - Part 1 - Introduction to Virtualization
- VMware vSphere 5 - Part 1 - vCenter Server Installation
- VMware vSphere 5 - Part 1 - vSphere Client and vCenter Server Configuration
- VMware vSphere 5 - Part 1 - ESXi Installation and Configuration
- VMware vSphere 5 - Part 1 - vCenter Server Inventory
- VMware vSphere 5 - Part 1 - vCenter Server Administration
- VMware vSphere 5 - Part 1 - vCenter Server Management
- VMware vSphere 5 - Part 1 - Creating Virtual Machines
- VMware vSphere 5 - Part 1 - Configuring and Managing Virtual Machines
- Bash Shell Scripting
- Linux Administration (Red Hat)
- Unix Administration (General)
- Unix Administration (HP)
- Apache 2.0 Administration
- Web Server Administration
- E-mail and Security in Linux
- Oracle SQL Advanced
- CompTIA Security+ (SY0-401) Complete Video Course
- CompTIA Security+ SY0-401 Authorized Cert Guide, Deluxe Edition, Third Edition
- CompTIA Security+ (2011 Objectives)
- Visual Basic for Applications (VBA) in MS Access
- RHEL7 RH200 - RHCSA Rapid Track Course
- Red Hat Certified System Administrator
- CCNA Security
- Certified File Transfer Professional
- CA Workload Automation AE r11.3.6: Foundations 200
- AZ-900T01-A - Microsoft Azure Fundamentals
- IBM Spectrum Scale Expert (Level II) - V2

Edukacja

Logo
Techniczny Uniwersytet Otwarty, studia podyplomowe
AGH
Logo
Automatyka i robotyka, magisterskie
AGH

Specjalizacje

Inżynieria
Automatyka
Inżynieria
Inne
Obsługa klienta
Finanse/Bankowość/Ubezpieczenia

Zainteresowania

informatyka, sport, sztuka, fotografia, polityka, parapsychologia, historia

Organizacje

- Zarejestrowany członek społeczności specjalistów-informatyków Hewlett-Packard IT Resource Center oraz posiadacz certyfikatu ITRC
- Zarejestrowany członek portalu IBM PartnerWorld
- Zarejestrowany członek społeczności VMware Users Group

Inne

- prawo jazdy kat. B
- obywatelstwo polskie

Grupy

Akademia Górniczo-Hutnicza im. Stanisława Staszica w Krakowie
Akademia Górniczo-Hutnicza im. Stanisława Staszica w Krakowie
Akademia Górniczo-Hutnicza to jedna z najlepszych i najbardziej renomowanych polskich uczelni, od lat zajmująca czołowe miejsca w rankingach szkół wyższych. Przoduje w dziedzinie nowocze
Administracja  Windows Server 2008
Administracja Windows Server 2008
Grupa ludzi którzy chcą się dowiedzieć więcej na temat możliwości Windows Server 2008
Administratorzy
Administratorzy
administratorzy linux/unix
backup
backup
Backup i wszystko co z nim związane.
Bezpieczeństwo IT -- IHACK.pl
Bezpieczeństwo IT -- IHACK.pl
Bezpieczeństwo danych w Internecie spędza sen z powiek specjalistom i przeciętnym użytkownikom. Każdy z nas może niespodziewanie stać się ofiarą ataku hakera. A tu mamy wielu hakerów wśr&oac
Canon
Canon
Wszystko o sprzęcie Canona,... fotografii...
Capgemini
Capgemini
Grupa zrzeszająca pracowników CAPGEMINI Polska
Certyfikaty IT
Certyfikaty IT
Jakie certyfikaty warto zrobić w branży IT.
Data Center
Data Center
Projektowanie, tworzenie i eksploatacja IT Data Center. Wszystko na temat serwerowni i centrów przetwarzania danych.
HPUX
HPUX
HP-UX (Hewlett Packard UniX) wersja systemu operacyjnego UNIX tworzona przez Hewlett-Packard.
Języki Skryptowe
Języki Skryptowe
Grupa dla pasjonatów Języków Skryptowych takich jak Perl, Python, Ruby,SH, no i może jeszcze PHP, ale to tak na końcu :).
LINUX i OPEN SOURCE
LINUX i OPEN SOURCE
grupa dla uzytkownikow fanow maniakow i fanatykow linuksa :)