Сетевой инженер
Описание
Обязанности: Эксплуатация сети: настройка и сопровождение маршрутизаторов, коммутаторов, точек доступа, каналов связи и подключений к провайдерам. Аудит и развитие: обследование сети, восстановление фактической топологии, выявление единых точек отказа и слабых мест, подготовка плана модернизации с учётом бюджета. Сегментация и доступы: VLAN-сегментация (пользователи, серверы, гостевой Wi-Fi, IoT, видеонаблюдение, телефония), ведение матрицы доступов, регулярный пересмотр правил firewall. Безопасность на доступных средствах: firewall на RouterOS, защита управляющего доступа, VPN, фильтрация трафика, закрытие известных уязвимостей. Удалённый доступ и межплощадочная связь: site-to-site VPN, VPN для сотрудников, подключение филиалов. Мониторинг и диагностика: контроль доступности и загрузки, сбор логов, оперативная диагностика сбоев. Обновления и резервирование: плановое обновление прошивок, автоматическое резервное копирование конфигураций, регулярная проверка восстановления. Резерв и отказоустойчивость: ведение склада запасного оборудования (на SOHO-парке замена из ЗИП важнее вендорного SLA), заранее подготовленные шаблоны конфигураций. Реагирование на инциденты: локализация сбоев и подозрительной активности, восстановление работы, разбор причин. Документация: схемы сети, план адресации, инструкции и регламенты в объёме, достаточном для замещения сотрудника. Взаимодействие: провайдеры, подрядчики, ИТ- и бизнес-подразделения; оценка сетевых требований при запуске новых сервисов. Требования: MikroTik RouterOS (обязательно, v6 и v7): firewall (filter, NAT, mangle, raw), bridge VLAN filtering, маршрутизация, VRRP, скрипты, Netwatch, RouterBOARD и CRS. Опыт с другим SOHO/SMB-оборудованием (TP-Link, Ubiquiti, Zyxel, D-Link, Keenetic и т.п.): понимание их ограничений по производительности, функционалу и безопасности. Беспроводные сети: планирование покрытия, роуминг, каналы и мощность, WPA2/WPA3-Enterprise, гостевые сети, управление несколькими точками (CAPsMAN или аналог). Понимание производительности: пропускная способность маршрутизации на CPU, аппаратный offload коммутации, ограничения при включённом firewall и VPN. Stateful-фильтрация, построение правил по принципу минимальных привилегий, защита управляющего доступа (отключение лишних сервисов, ограничение по адресам, ключи вместо паролей, учётные записи с разными правами). VPN: IPsec, WireGuard, SSL/TLS-based (OpenVPN, SSTP), L2TP/IPsec; аутентификация, сертификаты, понимание MFA. Знание типовых угроз для SMB-сетей: сканирование, брутфорс, ARP/DHCP-атаки, rogue DHCP, открытые на периметр сервисы; умение применять защиту на доступных средствах (port security, DHCP snooping, фильтрация по MAC/IP, ограничение широковещательных доменов). Умение применять компенсирующие меры там, где оборудование не поддерживает полноценные функции (выделение сегментов, ограничение доступа, вынос функций на отдельные серверы или программные шлюзы). Настройка мониторинга (Zabbix, LibreNMS, PRTG, The Dude или аналоги): SNMP, syslog, оповещения. Диагностика: tcpdump/Wireshark, torch и sniffer на RouterOS, traceroute, анализ потерь, задержек и перегрузок. Централизованный сбор логов (syslog-сервер, Graylog/ELK как плюс). Синхронизация времени (NTP) во всей сети. Автоматизированный бэкап конфигураций (export, скрипты, Git, Oxidized или аналоги) и проверка восстановления на тестовом устройстве. Планирование изменений: окно работ, план отката, тестирование на лабораторном оборудовании. Составление схем сети, плана адресации, матрицы доступов и инструкций. Практический опыт самостоятельной эксплуатации без вендорной поддержки: поиск решений в документации, на форумах, у сообщества. Базовые навыки администрирования Linux (серверы DNS/DHCP/RADIUS, прокси, шлюзы). Понимание Active Directory и интеграции с ней (RADIUS/NPS для Wi-Fi и VPN). Базовое знание скриптов и автоматизации (RouterOS-скрипты, Bash или Python). Условия: Оформление по ТК РФ, оплачиваемые отпуска и больничные листы; Дружный сплоченный коллектив профессионалов; Возможности для карьерного и профессионального роста внутри крупной стабильной компании; Корпоративная поддержка в сложных жизненных ситуациях; Насыщенная корпоративная жизнь: праздничные мероприятия, подарки детям, внутренние конкурсы с подарками, участие в спортивных мероприятиях; График работы с 9:00 до 18:00, в пятницу рабочий день сокращен на 1 час.