О компании
Группа компаний Велфарм – ведущий игрок в фармацевтической индустрии, специализирующийся на разработке, производстве и дистрибуции лекарственных средств.
Локация: Москва, Москва, RU; Remote
Чем необходимо будет заниматься
Стратегия и развитие: Планирование и проектирование масштабируемой сетевой инфраструктуры компании, развитие команды и операционных процессов.
Управление инфраструктурой: Обеспечение стабильной, отказоустойчивой и безопасной работы сети, включая межфилиальную связь и удаленный доступ.
Специализированные сервисы:
•Администрирование корпоративной IP-телефонии (Xorcom).
•Управление беспроводной сетью Wi-Fi (контроллеры Eltex SoftWLC).
•Обеспечение информационной безопасности сетевого периметра.
Мониторинг и отчетность: Контроль доступности и производительности сетевых сервисов, ведение технической документации и разработка схем сети.
Мы ждём, что ты:
•Глубокое знание стека TCP/IP, модели OSI.
•Уверенное владение протоколами маршрутизации: BGP (iBGP, eBGP), OSPF, GRE.
•Понимание работы протоколов резервирования шлюзов (HSRP, VRRP) и агрегации каналов (LACP, Etherchannel).
•Опыт анализа трафика (tcpdump, Wireshark).
Оборудование и вендоры:
•Опыт администрирования оборудования Cisco (включая ASA), Huawei, Eltex, MikroTik.
•Важно: Опыт работы с продуктами UserGate (межсетевые экраны) и S-Terra (криптошлюзы/VPN) будет вашим преимуществом, так как это приоритетное направление модернизации.
Смежные технологии и ОС:
•Администрирование серверных ОС: Windows Server, Linux (любой дистрибутив).
•Понимание сервисов каталогов и аутентификации: AD, Tacacs, Radius.
•Настройка DNS, DHCP, GP.
•Опыт работы с системами виртуализации (VMWare).
Инфраструктура и железо:
•Опыт построения территориально распределенных и отказоустойчивых сетей.
•Знание серверного оборудования Dell, систем хранения данных (СХД) и сетевых хранилищ (Synology, QNAP) на уровне администрирования и понимания "железа".
•Опыт работы с системами мониторинга (Zabbix, NetXMS).
Безопасность и специализированные протоколы:
•Понимание принципов информационной безопасности и опыт внедрения технических средств защиты (NAT, ACL, port security, DHCP snooping, ARP Inspection, IPSec).
•Знание VLAN, STP, LLDP, SIP.
•Опыт построения и управления Wi-Fi сетями (Eltex SoftWLC).
•Знание IP-телефонии Xorcom.
Личные качества и прочие навыки:
•Умение проектировать и визуализировать сети (составление схем в любых редакторах).
•Системное мышление, ответственность за результат, готовность развивать команду.
Первоочередные задачи (Проекты на ближайшее время)
Приоритетом на ближайшие месяцы является масштабная модернизация сетевой инфраструктуры, включающая два ключевых этапа:
Модернизация границы сети (Интернет-периметр): Замена существующих решений на межсетевые экраны нового поколения (NGFW) отечественного производства UserGate.
Модернизация каналов связи (VPN): Реорганизация защищенных каналов связи между офисами. Замена устаревшего оборудования на сертифицированные криптошлюзы S-Terra для обеспечения соответствия требованиям информационной безопасности.
Условия
•Работу в аккредитованной ИТ-компании.
•Удаленный формат работы с приездом в офис и производственные локации при необходимости.
•Оформление по ТК РФ с первого дня.
•График работы: 5/2; 8 часовой.
•Корпоративное обучение, возможность профессионального роста.
