Сетевой инженер

Группе компаний «Нео-Терм» более 15 лет. Наша специализация: Проектирование, производство, установка Котельных, Котлов, Тепловых пунктов, Насосных станций, Шкафов автоматизации и другого оборудования для инженерных систем. «Нео-Терм» комплексно подходит к решению задач различного уровня сложности: от разработки технического задания до ввода объекта в эксплуатацию на всей территории России.

• Мониторинг состояния каналов связи и сетевого оборудования, реагирование на алерты системы мониторинга (Zabbix, Prometheus, Grafana). Участие в устранении инцидентов уровня L2/L3;
• Диагностика сложных сетевых проблем (потеря пакетов, высокая задержка, петли на 2-м уровне, проблемы маршрутизации BGP/OSPF) с использованием Wireshark, tcpdump и логов оборудования;
• Администрирование межсетевых экранов. Создание, редактирование и ревизия правил доступа (NAT, политики безопасности, фильтрация контента);
• Поддержание сетевой сегментации (DMZ, гостевая сеть, сети разработки, управления), контроль доступа между сегментами;
• Настройка Port-security, DHCP Snooping, фильтрация по MAC-адресам;
• Поддержка виртуальной инфраструктуры VMware;
• Обеспечение работы голосовых серверов (CUCM, FreePBX). Настройка сетевых политик для гарантированной доставки голосовых пакетов.

• Высшее образование;
• Опыт работы с сетевым оборудованием (коммутаторы L2/L3, маршрутизаторы, точки доступа) от 3-х лет;
• Глубокое понимание модели OSI и стека TCP/IP;
• Опыт настройки NGFW;
• Опыт работы с оборудованием Mikrotik;
• Уверенная работа с подсетями (VLSM), статическая маршрутизация, NAT, VLAN, Trunk (802.1Q), VTP/DTP. Настройка Site-to-Site VPN (IPsec, DMVPN). Remote Access VPN (SSL/AnyConnect, IKEv2);
• Знание протоколов динамической маршрутизации: OSPF базовое понимание BGP;
• Cisco: Опыт поддержки (CUCM). Умение работать через CLI;
• Умение пользоваться инструментами траблшутинга: ping, traceroute, telnet/ssh, nslookup/dig;
• Знание принципов работы VPN (Site-to-Site IPsec, DMVPN, OpenVPN);
• Понимание работы SIP (сигнализация: INVITE, REGISTER, 200 OK, 404, 487) и RTP/RTCP;
• Умение анализировать звонки в Wireshark (фильтры sip, rtp, sip.Call-ID, анализ jitter и packet loss). Качество обслуживания (QoS);
• Настройка систем мониторинга (Zabbix, Prometheus/Grafana, Cacti). Умение работать с протоколом SNMP (версии v2/v3) для мониторинга.
• Будет плюсом: Опыт работы с NGFW класса Enterprise: Cisco Firepower (FTD/FMC) или Palo Alto Networks (PAN-OS, GlobalProtect); Опыт администрирования Cisco UCCX или настройки отказоустойчивых кластеров FreePBX

• Работа в стабильно развивающейся компании с большим объемом работ;
• Официальное трудоустройство по ТК РФ, 5-дневная рабочая неделя;
• Корпоративный транспорт (Зеленоград, м. Ховрино, ст. Химки, ст. Хлебниково);
• Корпоративный спорт (йога, футбол), праздники и тимбилдинги;
• Комфортные условия работы, дружный коллектив;
• Возможность карьерного роста и профессионального развития.