Описание
IEK GROUP — один из ведущих российских производителей электротехнического оборудования и продукции для ИТ-технологий. Сейчас в компании открыта новая позиция — Ведущий сетевой администратор.
Задачи
•Разработка архитектуры, масштабирование и модернизация корпоративной сетевой инфраструктуры
•Внедрение, миграция и администрирование отечественных решений сетевой безопасности на базе Ideco NGFW
•Администрирование, оптимизация и масштабирование корпоративного Wi-Fi на базе контроллеров Cisco WLC и Mikrotik
•Настройка, развитие и поддержка системы обеспечения безопасности сетевого доступа на базе Cisco ISE (Identity Services Engine)
•Обеспечение бесперебойной работы ЛВС/ГВС (LAN/WAN), оперативное устранение сложных инцидентов и аварий (3-я линия техподдержки)
•Развертывание и кастомизация систем мониторинга сети, анализ сетевого трафика и утилизации каналов
•Работа с провайдерами связи (ISP), дата-центрами (ЦОД) и интеграторами
•Техническое руководство младшими сетевыми администраторами, распределение задач внутри команды
•Ведение и актуализация схем сети (Visio/NetBox) и регламентов обслуживания
Требования
•Глубокие знания модели OSI, стека TCP/IP, протоколов маршрутизации (BGP, OSPF) и коммутации (STP, VLAN, LACP, VSS/VPC)
•Экспертные навыки настройки корпоративного железа Cisco (коммутаторы Cat9k/Nexus, маршрутизаторы ISR/ASR)
•Практический опыт администрирования корпоративного Wi-Fi, настройки контроллеров Cisco WLC, знание стандартов 802.11 и принципов радиопланирования
•Глубокое понимание и опыт работы с протоколами аутентификации, авторизации и учета (RADIUS, TACACS+, 802.1X, MAB)
•Практические навыки развертывания и настройки политик доступа в Cisco ISE (интеграция с Active Directory, гостевой доступ, профилирование устройств, Posture assessment)
•Знание архитектуры, практический опыт развертывания, настройки правил фильтрации, контентной фильтрации, систем предотвращения вторжений (IPS) и контроля приложений в NGFW
•Опыт построения защищенных каналов (IPsec VPN, OpenVPN, WireGuard, DMVPN), настройка удаленного доступа пользователей через NGFW
•Опыт работы со средствами мониторинга (Zabbix, Prometheus, Grafana, Nagios)
•Умение работать с анализаторами пакетов (Wireshark) для локализации сложных проблем
•Системное мышление, стрессоустойчивость
Будет плюсом:
•Опыт миграции сетевых политик и правил фильтрации с зарубежных решений (Cisco ASA/Firepower, Fortinet, Check Point) на российские NGFW
•Опыт автоматизации сетевых задач (Python, Ansible)
•Наличие действующих индустриальных сертификатов уровня CCNP / JNCIP (особенно CCNP Security или CCNP Enterprise)
•Наличие сертификатов от компании Айдеко (Ideco Certified Administrator / Engineer)
Условия
•Работа в стабильной компании
•Социальные гарантии согласно ТК РФ
•График работы 5/2, с 9:00 до 17:30
•Возможность гибридного формата работы (офис/удаленно)
•Заработная плата: оклад + квартальная премия. Выплачивается 2 раза в месяц строго в установленные сроки
•Корпоративное обучение, поддержка профессионального развития
•Бесплатное питание в столовой офиса
•Корпоративный транспорт от м. Бульвар Дм. Донского
•ДМС
•Материальная помощь в критических ситуациях, бесплатные оздоровительные/спортивные занятия
•Комфортная, доброжелательная рабочая атмосфера; корпоративные традиции и праздники, коллективные мотивационные программы
