Сетевой инженер

Обязанности:

• Поддержка и диагностика сети. Обеспечение работоспособности корпоративной сети: диагностика и решение инцидентов (2-3 линия), анализ повторяющихся проблем и подготовка решений. Сбор статистики по загрузке каналов и портов, прогнозирование потребности в пропускной способности, планирование модернизации.

• Администрирование сетевого оборудования. Настройка и обслуживание маршрутизаторов и коммутаторов (Cisco, Mikrotik, Huawei, Palo Alto, UserGate): протоколы предотвращения петель (RSTP/MSTP), агрегация каналов (LACP), изоляция портов, фильтрация штормов. Плановое обновление ПО, контроль конфигураций (регулярная выгрузка и версионирование), поддержание комплекта ЗИП.

• Беспроводная инфраструктура и безопасность. Администрирование Wi-Fi (Cisco, Wi-Fi 5/6), корпоративная аутентификация (WPA2/WPA3-Enterprise, 802.1X, RADIUS). Разработка и аудит политик межсетевого экранирования, межсегментная изоляция, настройка IPS/IDS. Централизованная авторизация (TACACS+/RADIUS), 802.1X для пользователей и устройств.

• Маршрутизация, IP-адресация и связность. Внедрение динамической маршрутизации (OSPF, BGP), резервирование шлюзов (VRRP/HSRP). Разработка схем IP-адресации (IPv4/IPv6), расчёт подсетей, ведение IPAM (NetBox). Настройка связности для виртуализации, СХД (iSCSI, NFS) и контейнеризации.

• VPN и взаимодействие с поставщиками. Развёртывание и сопровождение туннелей между филиалами (IPsec Site-to-Site, L2 VPN) и шлюзов удалённого доступа с двухфакторной аутентификацией. Участие в ТЭО, PoC-тестировании оборудования, формировании требований к поставщикам.

• Мониторинг, автоматизация и документация. Интеграция сетевых узлов с системами мониторинга (Zabbix, Grafana). Автоматизация типовых задач с помощью скриптов. Поддержание актуальных L2/L3-схем, написание инструкций по типовым процедурам.

Требования:

• Сетевые основы и коммутация. Понимание моделей OSI и TCP/IP, механизмов инкапсуляции, структуры кадров и пакетов, расчёт IPv4-подсетей. Владение технологиями коммутации уровня 2: VLAN (802.1Q), протоколы связующего дерева (STP, RSTP, MSTP), агрегация каналов (LACP/EtherChannel), а также механизмами L2-безопасности - Port Security, DHCP Snooping, Dynamic ARP Inspection.

• Маршрутизация и сервисы сети. Опыт настройки статической и динамической маршрутизации (OSPF, BGP), работы с отказоустойчивостью шлюзов (VRRP, HSRP), трансляцией адресов (NAT/PAT). Знание сетевых сервисов: DNS, DHCP (включая DHCP Relay), NTP, а также протоколов аутентификации, авторизации и учёта (AAA): RADIUS, TACACS+, 802.1X.

• Безопасность, сегментация и VPN. Навыки сегментации сети, настройки списков контроля доступа (ACL), администрирования межсетевых экранов (Firewall, NGFW). Опыт развёртывания Site-to-Site и Remote-Access VPN, работы с IPsec (IKEv1/v2), GRE, WireGuard, OpenVPN. Взаимодействие с провайдерами, понимание основ MPLS.

• Беспроводные сети и анализ трафика. Знание стандартов Wi-Fi (802.11ac/ax), навыки радиопланирования, работы с контроллерами точек доступа и корпоративной аутентификацией (WPA2/WPA3-Enterprise). Глубокий анализ сетевого трафика: чтение дампов, отслеживание потерь и задержек пакетов, диагностика аномалий MTU/MSS.

• Мониторинг, автоматизация и проектирование. Настройка и эксплуатация систем мониторинга (Zabbix, Grafana), сбор телеметрии через SNMP и Syslog. Написание скриптов на Python и Bash для автоматизации задач. Опыт проектирования схем L2/L3, работы с системами IPAM (Netbox), взаимодействия с гипервизорами (VMware vSwitch).

• Работа с оборудованием. Практический опыт настройки и эксплуатации сетевого оборудования Cisco, Huawei, Mikrotik, Palo Alto, UserGate.

Условия:

• График работы: полный рабочий день, офис 5/2 (Формат работы - офисный).

• Часы работы: с 8:00 до 17:00 или с 9:00 до 18:00.

• Возможность расти вместе с компанией: строить карьеру, развивать профессиональные навыки, формировать тренды в отрасли.

• Сильную команду профессионалов автобизнеса. Участие в интересных командировках и встречах.

• Забота о вас: расширенный социальный пакет, включающий ДМС со стоматологией (после испытательного срока), денежная компенсация обедов.

• Территориально м. Шушары (10 минут пешком) ул. Софийская 115, уютный офис, с оборудованной кухней.

• Работа в нашей команде - это возможность участвовать в развитии технической экспертизы компании.

• Бессрочный трудовой договор, испытательный срок 3 месяца.

Уважаемые соискатели, просим вас указывать ваши зарплатные ожидания в сопроводительном письме.