Руководитель группы сетевого администрирования
ГК Росохрана (https://rosohrana.ru/) — 18 лет на рынке, более 400 сотрудников, с 2013 года разрабатываем решения для B2G. Создаём цифровые системы контроля, безопасности и информационного охвата для госучреждений, бизнеса и городской инфраструктуры: более 6500 объектов социальной инфраструктуры, 14 сложных проектов с сочетанием компетенций. В 100% случаев делаем больше, чем ожидал заказчик.
Команда
Небольшая команда, где каждый влияет на результат. Вы будете руководить группой сетевого администрирования из 4 человек и взаимодействовать с коллегами и внешними партнёрами. Прямой руководитель - IT-директор, перед которым вы защищаете технические решения.
Что предстоит делать
Планирование и развитие сети
•Развитие сети на перспективу: понимание end-of-life оборудования и своевременная замена.
•Импортозамещение: переход на российских вендоров - UserGate NGFW D500, SNR, Eltex.
•Формирование сетевой архитектуры, модернизация, внедрение программных и аппаратных средств для безопасности и отказоустойчивости.
•Подбор технических решений, расчёт и защита перед IT-директором. Бюджет не входит в зону ответственности.
Сопровождение и эксплуатация
•Управление двумя логически разделёнными сетями: проектной (госконтракты, включая два ЦОД) и офисной (распределённой).
•Управление командой из 4–5 человек: распределение задач, реакция на аварии, взаимодействие с руководителями проектов и подразделений.
•Организация поддержки сетевой инфраструктуры: регламентные работы, устранение неисправностей, модернизация, обновление ПО.
•СОРМ: завершение плана, поддержание оборудования в актуальном состоянии, продление документов раз в полгода. Приказы Минкомсвязи РФ № 573, № 83, № 268.
•Оптимизация процессов реагирования на инциденты. Мониторинг и алерты уже есть - задача в аудите процессов и предложении улучшений.
•Взаимодействие с регуляторами: Роскомнадзор, Минцифры.
•Сетевая безопасность: безопасные конфигурации, анализ и внедрение бенчмарков вендоров, подходы zero trust.
•Настройка сети и документации в соответствии с требованиями регулирующих органов.
•Работа с лицензиями операторов связи: продление, внесение изменений в схему сети и документацию.
Требования
Обязательно
•Высшее техническое образование.
•Опыт работы «в» или «с» провайдерами связи и распределёнными сетями.
•Глубокое знание и опыт эксплуатации: BGP, IP/MPLS, OSPF, L2/L3 VPN, BFD, L2 и spanning-tree.
•Опыт проектирования сетей IP/MPLS и фабрик EVPN/VXLAN.
•Оборудование: Cisco, Huawei (ядро сети - критически важно), Juniper, Eltex и другие российские вендоры. Умение самостоятельно читать конфигурации и проводить аудит.
•Настройка сетевой части в Linux, знание FRR.
•Понимание архитектуры сетей, принципов построения, типовых проблем и best practices.
•Опыт high load сред.
•Работа с лицензиями операторов связи.
•Опыт внедрения и эксплуатации СОРМ.
Желательно
•Сертификация CCNP Security или аналог.
•Резервирование: HSRP, VRRP.
•Туннели: GRE, IPSec, построение и эксплуатация DMVPN.
•Управление доступом и трансляция: ACL, Route map, Prefix-list, NAT.
•MPLS: L3VPN, L2VPN.
•Межсетевые экраны: Cisco ASA (Site-to-Site, AnyConnect VPN).
•Мультироутер Sistematics MMS-424.
Условия
Доход до 280 000 ₽ на руки - оклад (обсуждаемо).
•Официальное трудоустройство, полная занятость, ТК РФ.
•График 5/2, с 09:00 до 18:00, в пятницу до 17:00. Очный формат, офис у ст. м. Чкаловская.
•Отпуск 28 календарных дней.
•ДМС со стоматологией после испытательного срока.
•Корпоративная программа обучения, тематические конференции.
•Материальная поддержка при важных семейных событиях, программа поддержки семьи, подарки детям.
•Комфортный офис, комната отдыха, чай и кофе.
•Разнообразная корпоративная жизнь.
Процесс найма
•Скрининг резюме и опыта (онлайн).
•Техническое интервью (очно, в офисе): чтение конфигураций, аудит, разбор инцидентов, архитектурные вопросы. Управленческое интервью: кейсы на делегирование, аварии, коммуникацию с регуляторами.
•Практическая секция (онлайн). Технические задачи в виде конкретных кейсов для решения.
