Сетевой инженер

Обязанности:

• Эксплуатация сети: настройка и сопровождение маршрутизаторов, коммутаторов, точек доступа, каналов связи и подключений к провайдерам.
• Аудит и развитие: обследование сети, восстановление фактической топологии, выявление единых точек отказа и слабых мест, подготовка плана модернизации с учётом бюджета.
• Сегментация и доступы: VLAN-сегментация (пользователи, серверы, гостевой Wi-Fi, IoT, видеонаблюдение, телефония), ведение матрицы доступов, регулярный пересмотр правил firewall.
• Безопасность на доступных средствах: firewall на RouterOS, защита управляющего доступа, VPN, фильтрация трафика, закрытие известных уязвимостей.
• Удалённый доступ и межплощадочная связь: site-to-site VPN, VPN для сотрудников, подключение филиалов.
• Мониторинг и диагностика: контроль доступности и загрузки, сбор логов, оперативная диагностика сбоев.
• Обновления и резервирование: плановое обновление прошивок, автоматическое резервное копирование конфигураций, регулярная проверка восстановления.
• Резерв и отказоустойчивость: ведение склада запасного оборудования (на SOHO-парке замена из ЗИП важнее вендорного SLA), заранее подготовленные шаблоны конфигураций.
• Реагирование на инциденты: локализация сбоев и подозрительной активности, восстановление работы, разбор причин.
• Документация: схемы сети, план адресации, инструкции и регламенты в объёме, достаточном для замещения сотрудника.
• Взаимодействие: провайдеры, подрядчики, ИТ- и бизнес-подразделения; оценка сетевых требований при запуске новых сервисов.

Требования:

• MikroTik RouterOS (обязательно, v6 и v7): firewall (filter, NAT, mangle, raw), bridge VLAN filtering, маршрутизация, VRRP, скрипты, Netwatch, RouterBOARD и CRS.
• Опыт с другим SOHO/SMB-оборудованием (TP-Link, Ubiquiti, Zyxel, D-Link, Keenetic и т.п.): понимание их ограничений по производительности, функционалу и безопасности.
• Беспроводные сети: планирование покрытия, роуминг, каналы и мощность, WPA2/WPA3-Enterprise, гостевые сети, управление несколькими точками (CAPsMAN или аналог).
• Понимание производительности: пропускная способность маршрутизации на CPU, аппаратный offload коммутации, ограничения при включённом firewall и VPN.
• Stateful-фильтрация, построение правил по принципу минимальных привилегий, защита управляющего доступа (отключение лишних сервисов, ограничение по адресам, ключи вместо паролей, учётные записи с разными правами).
• VPN: IPsec, WireGuard, SSL/TLS-based (OpenVPN, SSTP), L2TP/IPsec; аутентификация, сертификаты, понимание MFA.
• Знание типовых угроз для SMB-сетей: сканирование, брутфорс, ARP/DHCP-атаки, rogue DHCP, открытые на периметр сервисы; умение применять защиту на доступных средствах (port security, DHCP snooping, фильтрация по MAC/IP, ограничение широковещательных доменов).
• Умение применять компенсирующие меры там, где оборудование не поддерживает полноценные функции (выделение сегментов, ограничение доступа, вынос функций на отдельные серверы или программные шлюзы).
• Настройка мониторинга (Zabbix, LibreNMS, PRTG, The Dude или аналоги): SNMP, syslog, оповещения.
• Диагностика: tcpdump/Wireshark, torch и sniffer на RouterOS, traceroute, анализ потерь, задержек и перегрузок.
• Централизованный сбор логов (syslog-сервер, Graylog/ELK как плюс).
• Синхронизация времени (NTP) во всей сети.
• Автоматизированный бэкап конфигураций (export, скрипты, Git, Oxidized или аналоги) и проверка восстановления на тестовом устройстве.
• Планирование изменений: окно работ, план отката, тестирование на лабораторном оборудовании.
• Составление схем сети, плана адресации, матрицы доступов и инструкций.
• Практический опыт самостоятельной эксплуатации без вендорной поддержки: поиск решений в документации, на форумах, у сообщества.
• Базовые навыки администрирования Linux (серверы DNS/DHCP/RADIUS, прокси, шлюзы).
• Понимание Active Directory и интеграции с ней (RADIUS/NPS для Wi-Fi и VPN).
• Базовое знание скриптов и автоматизации (RouterOS-скрипты, Bash или Python).

• Оформление по ТК РФ, оплачиваемые отпуска и больничные листы;
• Дружный сплоченный коллектив профессионалов;
• Возможности для карьерного и профессионального роста внутри крупной стабильной компании;
• Корпоративная поддержка в сложных жизненных ситуациях;
• Насыщенная корпоративная жизнь: праздничные мероприятия, подарки детям, внутренние конкурсы с подарками, участие в спортивных мероприятиях;
• График работы с 9:00 до 18:00, в пятницу рабочий день сокращен на 1 час.