Сетевой администратор корпоративной инфраструктуры

IEK GROUP — один из ведущих российских производителей электротехнического оборудования и продукции для ИТ-технологий. Мы ценим профессионализм, командную работу и стремление к развитию. Присоединяйтесь к нам и станьте частью команды, которая создает будущее! Сейчас в нашей Компании открыта новая позиция - Ведущий сетевой администратор. Если Вас вдохновляют сложные задачи, масштабные инфраструктуры и возможность влиять на стабильность и развитие ИТ-систем крупной компании? Тогда мы ждем именно вас в нашу команду!

• разработка архитектуры, масштабирование и модернизация корпоративной сетевой инфраструктуры
• внедрение, миграция и администрирование отечественных решений сетевой безопасности на базе Ideco NGFW
• администрирование, оптимизация и масштабирование корпоративного Wi-Fi на базе контроллеров Cisco WLC и Mikrotik
• настройка, развитие и поддержка системы обеспечения безопасности сетевого доступа на базе Cisco ISE (Identity Services Engine)
• обеспечение бесперебойной работы ЛВС/ГВС (LAN/WAN), оперативное устранение сложных инцидентов и аварий (3-я линия техподдержки)
• развертывание и кастомизация систем мониторинга сети, анализ сетевого трафика и утилизации каналов
• работа с провайдерами связи (ISP), дата-центрами (ЦОД) и интеграторами
• техническое руководство младшими сетевыми администраторами, распределение задач внутри команды
• ведение и актуализация схем сети (Visio/NetBox) и регламентов обслуживания

• глубокие знания модели OSI, стека TCP/IP, протоколов маршрутизации (BGP, OSPF) и коммутации (STP, VLAN, LACP, VSS/VPC)
• экспертные навыки настройки корпоративного железа Cisco (коммутаторы Cat9k/Nexus, маршрутизаторы ISR/ASR)
• практический опыт администрирования корпоративного Wi-Fi, настройки контроллеров Cisco WLC, знание стандартов 802.11 и принципов радиопланирования
• глубокое понимание и опыт работы с протоколами аутентификации, авторизации и учета (RADIUS, TACACS+, 802.1X, MAB)
• практические навыки развертывания и настройки политик доступа в Cisco ISE (интеграция с Active Directory, гостевой доступ, профилирование устройств, Posture assessment)
• Знание архитектуры, практический опыт развертывания, настройки правил фильтрации, контентной фильтрации, систем предотвращения вторжений (IPS) и контроля приложений в NGFW
• опыт построения защищенных каналов (IPsec VPN, OpenVPN, WireGuard, DMVPN), настройка удаленного доступа пользователей через NGFW
• опыт работы со средствами мониторинга (Zabbix, Prometheus, Grafana, Nagios)
• умение работать с анализаторами пакетов (Wireshark) для локализации сложных проблем
• Системное мышление, стрессоустойчивость
• Будет плюсом: Опыт миграции сетевых политик и правил фильтрации с зарубежных решений (Cisco ASA/Firepower, Fortinet, Check Point) на Российские NGFW; Опыт автоматизации сетевых задач (Python, Ansible); Наличие действующих индустриальных сертификатов уровня CCNP / JNCIP (особенно CCNP Security или CCNP Enterprise); Наличие сертификатов от компании Айдеко (Ideco Certified Administrator / Engineer)

• Работа в стабильной компании
• Социальные гарантии согласно ТК РФ
• График работы 5/2, с 9:00 до 17:30;
• Возможность гибридного формата работы (офис/удаленно)
• Заработная плата : оклад + квартальная премия. Заработная плата выплачивается 2 раза в месяц строго в установленные сроки
• Корпоративное обучение, поддержка профессионального развития
• Бесплатное питание в столовой офиса;
• Корпоративный транспорт от м. Бульвар Дм. Донского;
• ДМС; материальная помощь в критических ситуациях, бесплатные оздоровительные/спортивные занятия;
• Комфортная, доброжелательная рабочая атмосфера; корпоративные традиции и праздники, коллективные мотивационные программы