Сетевой инженер

Обязанности:

— Внедрение, настройка, администрирование и техническая поддержка сетевой инфраструктуры на базе российского и зарубежного оборудования.

— Эксплуатация и сопровождение сетевого оборудования Eltex, QTECH и других отечественных производителей.

— Настройка и сопровождение средств сетевой безопасности: «Континент», «Застава», UserGate NGFW, Ideco.

— Проектирование и развитие корпоративных сетей LAN/WAN, включая территориально распределённую инфраструктуру.

— Разработка схем IP-адресации, маршрутизации и сетевого взаимодействия.

— Настройка и сопровождение протоколов динамической маршрутизации OSPF, BGP и механизмов резервирования.

— Обеспечение бесперебойной работы сетевой инфраструктуры, мониторинг состояния оборудования, диагностика и устранение неисправностей.

— Настройка межсетевого экранирования, ACL, NAT, VPN и политик сетевой безопасности.

— Организация защищённого взаимодействия между территориально распределёнными объектами, включая настройку VPN-туннелей.

— Настройка и сопровождение NGFW, анализ сетевого трафика, журналов событий и правил фильтрации.

— Настройка VLAN, VRF, QoS и других сетевых механизмов.

— Подключение удалённых подразделений и пользователей к корпоративной инфраструктуре.

— Участие в проектах импортозамещения сетевого оборудования и средств защиты информации.

— Мониторинг сетевой инфраструктуры с использованием Zabbix, SNMP, NetFlow.

— Диагностика сетевых проблем с использованием Wireshark и других инструментов.

— Взаимодействие с интернет-провайдерами, операторами связи и техническими специалистами заказчика.

— Обработка аварий, инцидентов и заявок в рамках установленных SLA.

— Разработка и актуализация технической документации, схем сетевой инфраструктуры и инструкций.

Требования:

— Высшее образование;

— Опыт работы на аналогичной должности от 5-ти лет – обязателен;

— Практический опыт настройки, эксплуатации и диагностики сетевого оборудования.

— Опыт работы с российским сетевым оборудованием Eltex (коммутаторы, маршрутизаторы).

— Практический опыт работы хотя бы с одним из российских решений сетевой безопасности: «Континент», «Застава», UserGate NGFW, Ideco.

— Понимание принципов работы межсетевых экранов нового поколения (NGFW), настройки политик безопасности, NAT, VPN и маршрутизации.

— Опыт построения и сопровождения территориально распределённых сетей.

— Уверенные знания сетевых технологий и протоколов:

— L2/L3, Ethernet, VLAN, Trunk, STP/RSTP/MSTP;

— IPv4/IPv6, TCP/IP, DHCP, DNS;

— OSPF, BGP, статическая и динамическая маршрутизация;

— VRRP, ACL, NAT, VRF;

— IPSec VPN, GRE, SSL VPN;

— QoS, SNMP, NetFlow.

Будет преимуществом:

— Углублённый опыт работы с российскими решениями:

— Eltex — коммутаторы, маршрутизаторы, беспроводные сети;

— «Континент» — межсетевые экраны, криптошлюзы и защищённые каналы связи;

— «Застава» — средства криптографической защиты и VPN;

— UserGate NGFW — межсетевое экранирование, IPS, фильтрация трафика;

— Ideco NGFW — сетевые политики, VPN и контроль трафика;

— QTECH — коммутаторы и маршрутизаторы;

— «Рубикон» — отечественные решения сетевой безопасности.

— Наличие действующих сертификатов производителей или документов о прохождении профильного обучения по Eltex, «Континент», UserGate, «Застава».

— Опыт реализации проектов импортозамещения Cisco, Huawei, Juniper на российские решения.

— Опыт миграции сетевых конфигураций и политик безопасности между оборудованием разных производителей.

— Знание сетевых технологий на уровне CCNP или эквивалентном.

— Опыт работы с Cisco, Huawei, Juniper, Fortinet, MikroTik, HPE.

— Опыт настройки кластеров отказоустойчивости NGFW и межсетевых экранов.

— Знание принципов работы российских сертифицированных средств защиты информации.

— Опыт работы с инфраструктурой государственных организаций и крупных корпоративных заказчиков.

— Опыт работы с оборудованием ЦОД, SAN-сетями и технологиями виртуализации.

— Навыки автоматизации сетевых задач с использованием Python, Ansible, Bash или PowerShell.

— Опыт работы с Jira, Confluence, IntraService и другими системами управления заявками.

Личные качества:

— Умение работать в команде и под руководством;

— Умение четко, грамотно и доходчиво формулировать и излагать свои мысли;

— Умение терпеливо вежливо общаться с пользователями;

— Умение самостоятельно разбираться со сложными многоуровневыми задачами;

— Ответственность, организованность, пунктуальность;

— Желание работать и развиваться.

Условия:

— Официальное трудоустройство в соответствии с ТК РФ.

— Работа исключительно на территории заказчика, удалённый и гибридный форматы работы не предусмотрены.

— График работы 5/2, возможные смены: 08:00–17:00, 09:00–18:00 или 11:00–20:00.

— Работа с современной сетевой инфраструктурой, российским сетевым оборудованием и средствами защиты информации.

— Участие в проектах по сопровождению, модернизации и импортозамещению сетевой инфраструктуры заказчика.

— Возможность профессионального развития и карьерного роста.

— Обучение и повышение квалификации за счёт компании, включая профильные курсы производителей оборудования.

— Премии по результатам эффективной работы.

— Уровень заработной платы обсуждается индивидуально по результатам собеседования.