Сетевой администратор / Сетевой инженер
Описание
Тебе предстоит Настройка и администрирование сетевого оборудования: Mikrotik, Ruijie, L2/L3, VLAN, QoS; Управление офисной сетевой инфраструктурой: проводные сети, Wi-Fi, коммутаторы; Управление сетями в Yandex Cloud и Selectel: VPC, маршрутизация, подсети, сетевые ACL; Настройка сетевой части виртуализации Proxmox; Построение VPN-туннелей: Mikrotik IPSec, ViPNet, S-Terra, ГОСТ-контуры; Настройка DMZ, закрытых контуров, сегментации и безопасной маршрутизации; Сопровождение NGFW, включая управление политиками, аудитом, фильтрацией трафика; Администрирование и эксплуатация UserGate: прокси, NGFW, VPN, политики безопасности, журналы событий; Описание конфигураций сетевого оборудования через Ansible; Автоматизация рутинных сетевых задач на Go/Bash; Настройка мониторинга сетевой инфраструктуры: VictoriaMetrics, Alertmanager, Grafana, Zabbix; Ведение GitLab-репозиториев конфигураций; Планирование и проведение регламентных работ; Создание документации и схем сетевой архитектуры. Мы ожидаем Опыт работы сетевым администратором от 3 лет; Уверенное знание сетевой архитектуры и протоколов; Практика с VPN: Mikrotik IPSec, ViPNet, S-Terra, ГОСТ VPN; Опыт построения DMZ, закрытых контуров, сегментации; Опыт сопровождения NGFW (желательно UserGate, будет преимуществом); Уверенная работа с UserGate: NGFW, прокси, политики, VPN, аудит; Умение описывать конфигурации устройcтв через Ansible; Навыки автоматизации (Python, Bash, PowerShell); Опыт работы с облаками Yandex Cloud / Selectel по сетевой части; Настройка сетевой части Proxmox; Настройка мониторинга (VM, Zabbix, Grafana); Умение готовить техническую документацию и схемы; Аккуратность и внимательность в работе; Способность автономно разруливать сетевые инциденты; Инициативность в оптимизации инфраструктуры; Ответственность, инициативность, умение работать в команде. Будет преимуществом Опыт внедрения IaC для сетевой инфраструктуры; Расширенный опыт автоматизации на Go/Bash. Технологический стек NGFW: UserGate (firewall, proxy, VPN, политики, логирование). Сетевое оборудование: Mikrotik, Ruijie, L2/L3. Протоколы: VLAN, OSPF, QoS, статическая маршрутизация. VPN: IPSec, ViPNet, S-Terra, ГОСТ VPN. Облака: Yandex Cloud, Selectel (VPC, маршрутизация, ACL). Виртуализация: Proxmox (сетевые мосты, VLAN). IaC/CI: Ansible, Terraform, GitLab. Мониторинг: VictoriaMetrics, Alertmanager, Zabbix, Grafana. Автоматизация: Go, Bash. Документация: схемы, конфиги, регламенты. Мы предлагаем Удаленный или гибридный формат работы - на Ваш выбор (офис в 5 мин от станции м. Курская); Работу в непрерывно развивающейся ИТ-компании, сотрудничающей с крупнейшими банками России; Преимущества аккредитованной ИТ-компании; Официальное оформление по ТК; Современную технику для комфортной работы; Дружный коллектив и поддержку на всех этапах.