Системный администратор
Описание
Обязанности: Настройка и поддержку сетевой инфраструктуры; Маршрутизация между сегментами, VLAN, Site-to-Site VPN, IP-видеонаблюдение, PoE-устройства, политики доступа и диагностика инцидентов; Виртуализация Hyper-V, системы хранения данных Synology NAS; Администрирование серверов 1С, поддержка пользователей; Конфигурирование управляемых коммутаторов SNR (L2/L3): VLAN, trunk/access, STP/RSTP/MSTP, SVI, статическая маршрутизация; Проектирование IP-адресации, сегментация сети, изоляция трафика; Настройка Site-to-Site VPN (WireGuard, IPsec), маршрутов и разрешающих правил; Настройка политик доступа в интернет, приоритетов подключений, резервирования каналов (Ethernet + 4G); Оптимизация трафика: разгрузка роутера за счёт L3-маршрутизации на коммутаторах; Поддержка IP-камер и регистраторов Dahua, центра управления CCVT; Настройка изолированных VLAN; Настройка межсетевого экрана: правила между сегментами, ограничение доступа; Изоляция устройств (камеры, регистраторы) от интернета с выборочным разрешением; Контроль доступа Wi-Fi, интернет-фильтры, переадресация портов; Работа с MAC/IP-привязками, статическими адресами, DHCP; Диагностика на уровнях L1–L3: ping, traceroute, ARP, MAC-таблицы, STP-состояния; Анализ коллизий подсетей, петель L2, broadcast storm; Работа с CLI коммутаторов, логами, мониторингом трафика; Документирование схемы сети, IP-плана, VPN-конфигураций; Администрирование , настройка, и сопровождение серверов 1С (без программирования) Базовая поддержка пользователей (настройки, подключение, диагностика); Требования: Опыт работы в аналогичной должности от 3-х лет; Обязательно: Коммутаторы: управляемые L2/L3 (SNR или аналоги: Cisco, Huawei, TP-Link Omada, MikroTik) Протоколы: TCP/IP, VLAN (802.1Q), STP/RSTP/MSTP, DHCP, NAT, ARP, ICMP VPN: WireGuard, IPsec (site-to-site), понимание Allowed IPs, маршрутов, MTU Маршрутизация: статические маршруты, SVI, inter-VLAN routing, policy-based routing Видеонаблюдение: IP-камеры, регистраторы Dahua, RTSP/HTTP-потоки PoE: подключение и питание точек доступа, PoE-инжекторы/коммутаторы Виртуализация Hyper-V Системы хранения данных Synology NAS Администрирование серверов 1С и Битрикс. Желательно: Опыт с UniFi Controller (управление точками доступа); Понимание CGNAT, «белый/серый» IP, DDNS; Базовые знания Linux (для серверов, контроллеров, мониторинга); Опыт с Zabbix / PRTG / Grafana для мониторинга; Документирование: draw.io, NetBox, схемы L2/L3. Условия: Полностью официальное трудоустройство, соблюдение трудового законодательства и социальных гарантий; Выплата заработной платы 10 и 25 числа каждого месяца; График работы с 09.00 ч до 18.00 ч. Выходные суббота, воскресенье; Адрес: офис находится рядом с метро Тропарево.