Сети и сервисыПроектирует сегментацию и сетевую схему для заданных сервисов, сравнивая доступность, изоляцию и эксплуатационную сложность.
Виртуализация, хранилища и ресурсыДля заданной нагрузки выбирает VM/container/storage-подход, RAID/репликацию или class хранения по RPO/RTO, производительности и стоимости.
Backup и disaster recoveryПроектирует план backup/DR для заданного критичного сервиса, включает регулярную проверку восстановления и критерий переключения.
Безопасность и patch managementДля заданного ландшафта проектирует приоритизацию уязвимостей, базовые hardening-политики и контроль исключений с измеримым риском.
Мониторинг и диагностикаПроектирует набор сигналов для инфраструктурного сервиса, отличая раннее предупреждение от аварии и исключая alert storm.
Автоматизация администрированияДля заданного процесса выбирает автоматизацию вместо ручной операции, определяет guardrail, review и безопасный механизм отката.
ОС и identityДля заданного контура проектирует identity/access-модель с жизненным циклом учётных записей, audit trail и аварийным доступом.