Сетевой инженер

О вакансии

Обязанности

Внедрение, настройка, администрирование и техническая поддержка сетевой инфраструктуры на базе российского и зарубежного оборудования. Эксплуатация и сопровождение сетевого оборудования Eltex, QTECH и других отечественных производителей. Настройка и сопровождение средств сетевой безопасности: «Континент», «Застава», UserGate NGFW, Ideco. Проектирование и развитие корпоративных сетей LAN/WAN, включая территориально распределённую инфраструктуру. Разработка схем IP-адресации, маршрутизации и сетевого взаимодействия. Настройка и сопровождение протоколов динамической маршрутизации OSPF, BGP и механизмов резервирования. Обеспечение бесперебойной работы сетевой инфраструктуры, мониторинг состояния оборудования, диагностика и устранение неисправностей. Настройка межсетевого экранирования, ACL, NAT, VPN и политик сетевой безопасности. Организация защищённого взаимодействия между территориально распределёнными объектами, включая настройку VPN-туннелей. Настройка и сопровождение NGFW, анализ сетевого трафика, журналов событий и правил фильтрации. Настройка VLAN, VRF, QoS и других сетевых механизмов. Подключение удалённых подразделений и пользователей к корпоративной инфраструктуре. Участие в проектах импортозамещения сетевого оборудования и средств защиты информации. Мониторинг сетевой инфраструктуры с использованием Zabbix, SNMP, NetFlow. Диагностика сетевых проблем с использованием Wireshark и других инструментов. Взаимодействие с интернет-провайдерами, операторами связи и техническими специалистами заказчика. Обработка аварий, инцидентов и заявок в рамках установленных SLA. Разработка и актуализация технической документации, схем сетевой инфраструктуры и инструкций.

Требования

Высшее образование; Опыт работы на аналогичной должности от 5-ти лет – обязателен; Практический опыт настройки, эксплуатации и диагностики сетевого оборудования. Опыт работы с российским сетевым оборудованием Eltex (коммутаторы, маршрутизаторы). Практический опыт работы хотя бы с одним из российских решений сетевой безопасности: «Континент», «Застава», UserGate NGFW, Ideco. Понимание принципов работы межсетевых экранов нового поколения (NGFW), настройки политик безопасности, NAT, VPN и маршрутизации. Опыт построения и сопровождения территориально распределённых сетей.

Уверенные знания сетевых технологий и протоколов

L2/L3, Ethernet, VLAN, Trunk, STP/RSTP/MSTP; IPv4/IPv6, TCP/IP, DHCP, DNS; OSPF, BGP, статическая и динамическая маршрутизация; VRRP, ACL, NAT, VRF; IPSec VPN, GRE, SSL VPN; QoS, SNMP, NetFlow.

Будет преимуществом

Углублённый опыт работы с российскими решениями

Eltex — коммутаторы, маршрутизаторы, беспроводные сети; «Континент» — межсетевые экраны, криптошлюзы и защищённые каналы связи; «Застава» — средства криптографической защиты и VPN; UserGate NGFW — межсетевое экранирование, IPS, фильтрация трафика; Ideco NGFW — сетевые политики, VPN и контроль трафика; QTECH — коммутаторы и маршрутизаторы; «Рубикон» — отечественные решения сетевой безопасности. Наличие действующих сертификатов производителей или документов о прохождении профильного обучения по Eltex, «Континент», UserGate, «Застава». Опыт реализации проектов импортозамещения Cisco, Huawei, Juniper на российские решения. Опыт миграции сетевых конфигураций и политик безопасности между оборудованием разных производителей. Знание сетевых технологий на уровне CCNP или эквивалентном. Опыт работы с Cisco, Huawei, Juniper, Fortinet, MikroTik, HPE. Опыт настройки кластеров отказоустойчивости NGFW и межсетевых экранов. Знание принципов работы российских сертифицированных средств защиты информации. Опыт работы с инфраструктурой государственных организаций и крупных корпоративных заказчиков. Опыт работы с оборудованием ЦОД, SAN-сетями и технологиями виртуализации. Навыки автоматизации сетевых задач с использованием Python, Ansible, Bash или PowerShell. Опыт работы с Jira, Confluence, IntraService и другими системами управления заявками.

Личные качества

Умение работать в команде и под руководством; Умение четко, грамотно и доходчиво формулировать и излагать свои мысли; Умение терпеливо вежливо общаться с пользователями; Умение самостоятельно разбираться со сложными многоуровневыми задачами; Ответственность, организованность, пунктуальность; Желание работать и развиваться.

Условия

Официальное трудоустройство в соответствии с ТК РФ.

Работа исключительно на территории заказчика, удалённый и гибридный форматы работы не предусмотрены.

График работы 5/2, возможные смены: 08:00–17:00, 09:00–18:00 или 11:00–20:00.

Работа с современной сетевой инфраструктурой, российским сетевым оборудованием и средствами защиты информации.

Участие в проектах по сопровождению, модернизации и импортозамещению сетевой инфраструктуры заказчика.

Возможность профессионального развития и карьерного роста.

Обучение и повышение квалификации за счёт компании, включая профильные курсы производителей оборудования.

Премии по результатам эффективной работы.

Уровень заработной платы обсуждается индивидуально по результатам собеседования.