Сетевой инженер
Описание
Обязанности: Внедрение, настройка, администрирование и техническая поддержка сетевой инфраструктуры на базе российского и зарубежного оборудования. Эксплуатация и сопровождение сетевого оборудования Eltex, QTECH и других отечественных производителей. Настройка и сопровождение средств сетевой безопасности: «Континент», «Застава», UserGate NGFW, Ideco. Проектирование и развитие корпоративных сетей LAN/WAN, включая территориально распределённую инфраструктуру. Разработка схем IP-адресации, маршрутизации и сетевого взаимодействия. Настройка и сопровождение протоколов динамической маршрутизации OSPF, BGP и механизмов резервирования. Обеспечение бесперебойной работы сетевой инфраструктуры, мониторинг состояния оборудования, диагностика и устранение неисправностей. Настройка межсетевого экранирования, ACL, NAT, VPN и политик сетевой безопасности. Организация защищённого взаимодействия между территориально распределёнными объектами, включая настройку VPN-туннелей. Настройка и сопровождение NGFW, анализ сетевого трафика, журналов событий и правил фильтрации. Настройка VLAN, VRF, QoS и других сетевых механизмов. Подключение удалённых подразделений и пользователей к корпоративной инфраструктуре. Участие в проектах импортозамещения сетевого оборудования и средств защиты информации. Мониторинг сетевой инфраструктуры с использованием Zabbix, SNMP, NetFlow. Диагностика сетевых проблем с использованием Wireshark и других инструментов. Взаимодействие с интернет-провайдерами, операторами связи и техническими специалистами заказчика. Обработка аварий, инцидентов и заявок в рамках установленных SLA. Разработка и актуализация технической документации, схем сетевой инфраструктуры и инструкций. Требования: Высшее образование; Опыт работы на аналогичной должности от 5-ти лет – обязателен; Практический опыт настройки, эксплуатации и диагностики сетевого оборудования. Опыт работы с российским сетевым оборудованием Eltex (коммутаторы, маршрутизаторы). Практический опыт работы хотя бы с одним из российских решений сетевой безопасности: «Континент», «Застава», UserGate NGFW, Ideco. Понимание принципов работы межсетевых экранов нового поколения (NGFW), настройки политик безопасности, NAT, VPN и маршрутизации. Опыт построения и сопровождения территориально распределённых сетей. Уверенные знания сетевых технологий и протоколов: L2/L3, Ethernet, VLAN, Trunk, STP/RSTP/MSTP; IPv4/IPv6, TCP/IP, DHCP, DNS; OSPF, BGP, статическая и динамическая маршрутизация; VRRP, ACL, NAT, VRF; IPSec VPN, GRE, SSL VPN; QoS, SNMP, NetFlow. Будет преимуществом: Углублённый опыт работы с российскими решениями: Eltex — коммутаторы, маршрутизаторы, беспроводные сети; «Континент» — межсетевые экраны, криптошлюзы и защищённые каналы связи; «Застава» — средства криптографической защиты и VPN; UserGate NGFW — межсетевое экранирование, IPS, фильтрация трафика; Ideco NGFW — сетевые политики, VPN и контроль трафика; QTECH — коммутаторы и маршрутизаторы; «Рубикон» — отечественные решения сетевой безопасности. Наличие действующих сертификатов производителей или документов о прохождении профильного обучения по Eltex, «Континент», UserGate, «Застава». Опыт реализации проектов импортозамещения Cisco, Huawei, Juniper на российские решения. Опыт миграции сетевых конфигураций и политик безопасности между оборудованием разных производителей. Знание сетевых технологий на уровне CCNP или эквивалентном. Опыт работы с Cisco, Huawei, Juniper, Fortinet, MikroTik, HPE. Опыт настройки кластеров отказоустойчивости NGFW и межсетевых экранов. Знание принципов работы российских сертифицированных средств защиты информации. Опыт работы с инфраструктурой государственных организаций и крупных корпоративных заказчиков. Опыт работы с оборудованием ЦОД, SAN-сетями и технологиями виртуализации. Навыки автоматизации сетевых задач с использованием Python, Ansible, Bash или PowerShell. Опыт работы с Jira, Confluence, IntraService и другими системами управления заявками. Личные качества: Умение работать в команде и под руководством; Умение четко, грамотно и доходчиво формулировать и излагать свои мысли; Умение терпеливо вежливо общаться с пользователями; Умение самостоятельно разбираться со сложными многоуровневыми задачами; Ответственность, организованность, пунктуальность; Желание работать и развиваться. Условия: Официальное трудоустройство в соответствии с ТК РФ. Работа исключительно на территории заказчика, удалённый и гибридный форматы работы не предусмотрены. График работы 5/2, возможные смены: 08:00–17:00, 09:00–18:00 или 11:00–20:00. Работа с современной сетевой инфраструктурой, российским сетевым оборудованием и средствами защиты информации. Участие в проектах по сопровождению, модернизации и импортозамещению сетевой инфраструктуры заказчика. Возможность профессионального развития и карьерного роста. Обучение и повышение квалификации за счёт компании, включая профильные курсы производителей оборудования. Премии по результатам эффективной работы. Уровень заработной платы обсуждается индивидуально по результатам собеседования.