Сетевой администратор / Сетевой инженер

Тебе предстоит

• Настройка и администрирование сетевого оборудования: Mikrotik, Ruijie, L2/L3, VLAN, QoS;
• Управление офисной сетевой инфраструктурой: проводные сети, Wi-Fi, коммутаторы;
• Управление сетями в Yandex Cloud и Selectel: VPC, маршрутизация, подсети, сетевые ACL;
• Настройка сетевой части виртуализации Proxmox;
• Построение VPN-туннелей: Mikrotik IPSec, ViPNet, S-Terra, ГОСТ-контуры;
• Настройка DMZ, закрытых контуров, сегментации и безопасной маршрутизации;
• Сопровождение NGFW, включая управление политиками, аудитом, фильтрацией трафика;
• Администрирование и эксплуатация UserGate: прокси, NGFW, VPN, политики безопасности, журналы событий;
• Описание конфигураций сетевого оборудования через Ansible;
• Автоматизация рутинных сетевых задач на Go/Bash;
• Настройка мониторинга сетевой инфраструктуры: VictoriaMetrics, Alertmanager, Grafana, Zabbix;
• Ведение GitLab-репозиториев конфигураций;
• Планирование и проведение регламентных работ;
• Создание документации и схем сетевой архитектуры.

Мы ожидаем

• Опыт работы сетевым администратором от 3 лет;
• Уверенное знание сетевой архитектуры и протоколов;
• Практика с VPN: Mikrotik IPSec, ViPNet, S-Terra, ГОСТ VPN;
• Опыт построения DMZ, закрытых контуров, сегментации;
• Опыт сопровождения NGFW (желательно UserGate, будет преимуществом);
• Уверенная работа с UserGate: NGFW, прокси, политики, VPN, аудит;
• Умение описывать конфигурации устройcтв через Ansible;
• Навыки автоматизации (Python, Bash, PowerShell);
• Опыт работы с облаками Yandex Cloud / Selectel по сетевой части;
• Настройка сетевой части Proxmox;
• Настройка мониторинга (VM, Zabbix, Grafana);
• Умение готовить техническую документацию и схемы;
• Аккуратность и внимательность в работе;
• Способность автономно разруливать сетевые инциденты;
• Инициативность в оптимизации инфраструктуры;
• Ответственность, инициативность, умение работать в команде.

Будет преимуществом

• Опыт внедрения IaC для сетевой инфраструктуры;
• Расширенный опыт автоматизации на Go/Bash.

Технологический стек

• NGFW: UserGate (firewall, proxy, VPN, политики, логирование).
• Сетевое оборудование: Mikrotik, Ruijie, L2/L3.
• Протоколы: VLAN, OSPF, QoS, статическая маршрутизация.
• VPN: IPSec, ViPNet, S-Terra, ГОСТ VPN.
• Облака : Yandex Cloud, Selectel (VPC, маршрутизация, ACL).
• Виртуализация: Proxmox (сетевые мосты, VLAN).
• IaC/CI: Ansible, Terraform, GitLab.
• Мониторинг: VictoriaMetrics, Alertmanager, Zabbix, Grafana.
• Автоматизация: Go, Bash.
• Документация: схемы, конфиги, регламенты.

Мы предлагаем

• Удаленный или гибридный формат работы - на Ваш выбор (офис в 5 мин от станции м. Курская);
• Работу в непрерывно развивающейся ИТ-компании, сотрудничающей с крупнейшими банками России;
• Преимущества аккредитованной ИТ-компании;
• Официальное оформление по ТК;
• Современную технику для комфортной работы;
• Дружный коллектив и поддержку на всех этапах.