Сетевой инженер
Описание
Обязанности:Сопровождение сетевой инфраструктуры компании (L2/L3).Администрирование и поддержка парка коммутаторов (Eltex, D-Link, Cisco), маршрутизаторов и NGFW (UserGate, MikroTik).Настройка и поддержка беспроводной сети (Wi-Fi) на базе оборудования Ubiquiti (UniFi Controller, AP, коммутаторы).Обеспечение информационной безопасности на сетевом уровне: настройка МЭ, VPN, политик доступа, Port Security.Мониторинг доступности и производительности сети, реагирование на инциденты.Автоматизация рутинных задач, управление конфигурациями и сбор метрик.Ведение актуальной сетевой документации (схемы, таблицы IP-адресации, политики).Траблшутинг сетевых проблем на всех уровнях модели OSI.Обязательные требования:Фундаментальные знания: Глубокое понимание стека TCP/IP, модели OSI (особенно L2-L3).Коммутация: Уверенное понимание и настройка VLAN, STP/RSTP/MSTP, Link Aggregation (LACP), Port Security (DHCP Snooping, ARP Inspection, Dynamic ARP Inspection, защита от петель).Маршрутизация и сервисы: Настройка статической маршрутизации, понимание работы DHCP, DNS, NAT.Безопасность и NGFW: Опыт настройки правил межсетевого экрана, построение туннелей VPN (IPsec, SSL VPN, WireGuard).Вендорский стек:Уверенное знание CLI Cisco и MikroTik (RouterOS).Опыт настройки и поддержки NGFW UserGate.Понимание специфики коммутаторов Eltex и D-Link.Wi-Fi: Опыт развертывания и администрирования экосистемы Ubiquiti (настройка контроллера, бесшовный роуминг, скрытие SSID, гостевые порталы, сегментация Wi-Fi трафика по VLAN).Диагностика: Умение читать дампы и анализировать трафик (Wireshark / tcpdump). Дополнительно (Будет вашим преимуществом):ОС Linux: Уверенное администрирование Linux (Ubuntu/Debian/AltLinux/CentOS), понимание сетевых подсистем, iptables/nftables, systemd.Мониторинг и визуализация: Опыт работы с Zabbix (создание шаблонов, LLD, настройка триггеров) и Grafana (построение дашбордов, интеграция с Zabbix/Prometheus).Автоматизация (IaC): Опыт написания плейбуков Ansible (для бэкапа конфигураций, массового деплоя, аудита настроек). Знание Python / Bash для написания скриптов.Динамическая маршрутизация: Понимание основ OSPF / BGP (даже если в сети используется только статика, для инженера это важный маркер уровня).Виртуализация: Понимание сетевых аспектов VMware vSphere / Hyper-V / Proxmox (виртуальные коммутаторы, vLAN, trunk'и). Личные качества:Системное мышление и аналитический склад ума.Стрессоустойчивость и умение быстро принимать решения при возникновении аварий (Инцидент-менеджмент).Педантичность в ведении документации.Умение объяснять сложные технические вещи простым языком для смежных отделов и бизнеса. Условия: Оформление согласно ТК РФ; Оклад + соц. пакет. 5/2, с 8.00-16.45,( в пятницу до 15-30) сб., вс-выходные Возможно предоставление служебного жилья, находящегося в ведении организации.