Задачи
•Внедрение, настройка, администрирование и техническая поддержка сетевой инфраструктуры на базе российского и зарубежного оборудования.
•Эксплуатация и сопровождение сетевого оборудования Eltex, QTECH и других отечественных производителей.
•Настройка и сопровождение средств сетевой безопасности: «Континент», «Застава», UserGate NGFW, Ideco.
•Проектирование и развитие корпоративных сетей LAN/WAN, включая территориально распределённую инфраструктуру.
•Разработка схем IP-адресации, маршрутизации и сетевого взаимодействия.
•Настройка и сопровождение протоколов динамической маршрутизации OSPF, BGP и механизмов резервирования.
•Обеспечение бесперебойной работы сетевой инфраструктуры, мониторинг состояния оборудования, диагностика и устранение неисправностей.
•Настройка межсетевого экранирования, ACL, NAT, VPN и политик сетевой безопасности.
•Организация защищённого взаимодействия между территориально распределёнными объектами, включая настройку VPN-туннелей.
•Настройка и сопровождение NGFW, анализ сетевого трафика, журналов событий и правил фильтрации.
•Настройка VLAN, VRF, QoS и других сетевых механизмов.
•Подключение удалённых подразделений и пользователей к корпоративной инфраструктуре.
•Участие в проектах импортозамещения сетевого оборудования и средств защиты информации.
•Мониторинг сетевой инфраструктуры с использованием Zabbix, SNMP, NetFlow.
•Диагностика сетевых проблем с использованием Wireshark и других инструментов.
•Взаимодействие с интернет-провайдерами, операторами связи и техническими специалистами заказчика.
•Обработка аварий, инцидентов и заявок в рамках установленных SLA.
•Разработка и актуализация технической документации, схем сетевой инфраструктуры и инструкций.
Требования
•Высшее образование.
•Опыт работы на аналогичной должности от 5-ти лет – обязателен.
•Практический опыт настройки, эксплуатации и диагностики сетевого оборудования.
•Опыт работы с российским сетевым оборудованием Eltex (коммутаторы, маршрутизаторы).
•Практический опыт работы хотя бы с одним из российских решений сетевой безопасности: «Континент», «Застава», UserGate NGFW, Ideco.
•Понимание принципов работы межсетевых экранов нового поколения (NGFW), настройки политик безопасности, NAT, VPN и маршрутизации.
•Опыт построения и сопровождения территориально распределённых сетей.
•Уверенные знания сетевых технологий и протоколов: L2/L3, Ethernet, VLAN, Trunk, STP/RSTP/MSTP; IPv4/IPv6, TCP/IP, DHCP, DNS; OSPF, BGP, статическая и динамическая маршрутизация; VRRP, ACL, NAT, VRF; IPSec VPN, GRE, SSL VPN; QoS, SNMP, NetFlow.
•Умение работать в команде и под руководством.
•Умение чётко, грамотно и доходчиво формулировать и излагать свои мысли.
•Умение терпеливо и вежливо общаться с пользователями.
•Умение самостоятельно разбираться со сложными многоуровневыми задачами.
•Ответственность, организованность, пунктуальность.
•Желание работать и развиваться.
Будет плюсом:
•Eltex — коммутаторы, маршрутизаторы, беспроводные сети.
•«Континент» — межсетевые экраны, криптошлюзы и защищённые каналы связи.
•«Застава» — средства криптографической защиты и VPN.
•UserGate NGFW — межсетевое экранирование, IPS, фильтрация трафика.
•Ideco NGFW — сетевые политики, VPN и контроль трафика.
•QTECH — коммутаторы и маршрутизаторы.
•«Рубикон» — отечественные решения сетевой безопасности.
•Наличие действующих сертификатов производителей или документов о прохождении профильного обучения по Eltex, «Континент», UserGate, «Застава».
•Опыт реализации проектов импортозамещения Cisco, Huawei, Juniper на российские решения.
•Опыт миграции сетевых конфигураций и политик безопасности между оборудованием разных производителей.
•Знание сетевых технологий на уровне CCNP или эквивалентном.
•Опыт работы с Cisco, Huawei, Juniper, Fortinet, MikroTik, HPE.
•Опыт настройки кластеров отказоустойчивости NGFW и межсетевых экранов.
•Знание принципов работы российских сертифицированных средств защиты информации.
•Опыт работы с инфраструктурой государственных организаций и крупных корпоративных заказчиков.
•Опыт работы с оборудованием ЦОД, SAN-сетями и технологиями виртуализации.
•Навыки автоматизации сетевых задач с использованием Python, Ansible, Bash или PowerShell.
•Опыт работы с Jira, Confluence, IntraService и другими системами управления заявками.
Условия
•Официальное трудоустройство в соответствии с ТК РФ.
•Работа исключительно на территории заказчика, удалённый и гибридный форматы работы не предусмотрены.
•График работы 5/2, возможные смены: 08:00–17:00, 09:00–18:00 или 11:00–20:00.
•Работа с современной сетевой инфраструктурой, российским сетевым оборудованием и средствами защиты информации.
•Участие в проектах по сопровождению, модернизации и импортозамещению сетевой инфраструктуры заказчика.
•Возможность профессионального развития и карьерного роста.
•Обучение и повышение квалификации за счёт компании, включая профильные курсы производителей оборудования.
•Премии по результатам эффективной работы.
•Уровень заработной платы обсуждается индивидуально по результатам собеседования.
