Сетевой инженер

Описания нет

• Обеспечение работоспособности корпоративной сети: диагностика и решение инцидентов (2–3 линия), анализ повторяющихся проблем и подготовка решений.
• Сбор статистики по загрузке каналов и портов, прогнозирование потребности в пропускной способности, планирование модернизации.
• Настройка и обслуживание маршрутизаторов и коммутаторов (Cisco, Mikrotik, Huawei, Palo Alto, UserGate): протоколы предотвращения петель (RSTP/MSTP), агрегация каналов (LACP), изоляция портов, фильтрация штормов.
• Плановое обновление ПО, контроль конфигураций (регулярная выгрузка и версионирование), поддержание комплекта ЗИП.
• Администрирование Wi‑Fi (Cisco, Wi‑Fi 5/6), корпоративная аутентификация (WPA2/WPA3‑Enterprise, 802.1X, RADIUS).
• Разработка и аудит политик межсетевого экранирования, межсегментная изоляция, настройка IPS/IDS.
• Централизованная авторизация (TACACS+/RADIUS), 802.1X для пользователей и устройств.
• Внедрение динамической маршрутизации (OSPF, BGP), резервирование шлюзов (VRRP/HSRP).
• Разработка схем IP‑адресации (IPv4/IPv6), расчёт подсетей, ведение IPAM (NetBox).
• Настройка связности для виртуализации, СХД (iSCSI, NFS) и контейнеризации.
• Развёртывание и сопровождение туннелей между филиалами (IPsec Site‑to‑Site, L2 VPN) и шлюзов удалённого доступа с двухфакторной аутентификацией.
• Участие в ТЭО, PoC‑тестировании оборудования, формировании требований к поставщикам.
• Интеграция сетевых узлов с системами мониторинга (Zabbix, Grafana).
• Автоматизация типовых задач с помощью скриптов.
• Поддержание актуальных L2/L3‑схем, написание инструкций по типовым процедурам.

• Понимание моделей OSI и TCP/IP, механизмов инкапсуляции, структуры кадров и пакетов, расчёт IPv4‑подсетей.
• Владение технологиями коммутации уровня 2: VLAN (802.1Q), протоколы связующего дерева (STP, RSTP, MSTP), агрегация каналов (LACP/EtherChannel), а также механизмами L2‑безопасности — Port Security, DHCP Snooping, Dynamic ARP Inspection.
• Опыт настройки статической и динамической маршрутизации (OSPF, BGP), работы с отказоустойчивостью шлюзов (VRRP, HSRP), трансляцией адресов (NAT/PAT).
• Знание сетевых сервисов: DNS, DHCP (включая DHCP Relay), NTP, а также протоколов аутентификации, авторизации и учёта (AAA): RADIUS, TACACS+, 802.1X.
• Навыки сегментации сети, настройки списков контроля доступа (ACL), администрирования межсетевых экранов (Firewall, NGFW).
• Опыт развёртывания Site‑to‑Site и Remote‑Access VPN, работы с IPsec (IKEv1/v2), GRE, WireGuard, OpenVPN.
• Взаимодействие с провайдерами, понимание основ MPLS.
• Знание стандартов Wi‑Fi (802.11ac/ax), навыки радиопланирования, работы с контроллерами точек доступа и корпоративной аутентификацией (WPA2/WPA3‑Enterprise).
• Глубокий анализ сетевого трафика: чтение дампов, отслеживание потерь и задержек пакетов, диагностика аномалий MTU/MSS.
• Настройка и эксплуатация систем мониторинга (Zabbix, Grafana), сбор телеметрии через SNMP и Syslog.
• Написание скриптов на Python и Bash для автоматизации задач.
• Опыт проектирования схем L2/L3, работы с системами IPAM (Netbox), взаимодействия с гипервизорами (VMware vSwitch).
• Практический опыт настройки и эксплуатации сетевого оборудования Cisco, Huawei, Mikrotik, Palo Alto, UserGate.

• График работы: полный рабочий день, офис 5/2 (Формат работы — офисный).
• Часы работы: с 8:00 до 17:00 или с 9:00 до 18:00.
• Возможность расти вместе с компанией: строить карьеру, развивать профессиональные навыки, формировать тренды в отрасли.
• Сильную команду профессионалов автобизнеса.
• Участие в интересных командировках и встречах.
• расширенный социальный пакет, включающий ДМС со стоматологией (после испытательного срока), денежная компенсация обедов.
• Работа в нашей команде — это возможность участвовать в развитии технической экспертизы компании.
• Бессрочный трудовой договор
• испытательный срок 3 месяца.