Сетевой инженер

Требуется инженер который ведёт сетевую инфраструктуру, защищённые каналы ViPNet, беспроводные сети, телефонию и серверную часть на уровне уверенного DevOps-администратора.

• Сотрудник отвечает за работоспособность и развитие сетевой и серверной инфраструктуры компании, включая удалённые площадки и ЦОД.
• Проектирование и развитие сети: адресный план, сегментация (VLAN, VRF), маршрутизация, резервирование каналов, документирование схем.
• Настройка и обслуживание коммутаторов и маршрутизаторов (в том числе MikroTik), межсетевых экранов, VPN.
• Администрирование защищённой сети ViPNet: координаторы, клиенты, ЦУС и Удостоверяющий и ключевой центр, межсетевое взаимодействие, обновление ключей и справочников.
• Построение и сопровождение корпоративных сетей Wi-Fi: радиообследование, контроллерные решения, авторизация пользователей.
• Администрирование IP-телефонии: АТС, SIP-транки, маршрутизация вызовов, IP-телефоны.
• Эксплуатация ЦОД: кластеры виртуализации VMware ESXi и oVirt, хранилища, резервное копирование, серверное оборудование. Администрирование серверов Linux, контейнеризация, автоматизация развёртывания, мониторинг.
• Взаимодействие с операторами связи и подрядчиками, участие в подготовке технических заданий и приёмке работ.
• Устранение инцидентов, участие в дежурствах по согласованному графику.
• Администрирование и поддержка ЛВС и WAN: коммутаторы, маршрутизаторы, межсетевые экраны, Wi‑Fi.
• Настройка сетевого оборудования через CLI и графические интерфейсы (веб‑интерфейсы, системы управления).
• Работа в специализированном ПО с графическим интерфейсом: системы мониторинга, контроллеры, NMS [укажите ваше ПО, например Zabbix, Winbox, UniFi Controller, FortiManager].
• Мониторинг работы сети, поиск и устранение неисправностей.
• Подключение новых рабочих мест и оборудования.
• Ведение технической документации: схемы сети, IP‑адресация, регламенты.
• Обработка заявок пользователей по сетевым вопросам.

• Кандидат должен закрывать все шесть направлений, ЦОД и виртуализация в приоритете; глубина по каждому указана ниже. Общий опыт в сетевом или системном администрировании от 3 лет.
• Администрирование VMware ESXi и vCenter (vMotion, HA, DRS, шаблоны, снапшоты) и oVirt/RHV (hosted engine, хосты, домены хранения, сети ВМ, обновление и восстановление кластера). Работа с СХД и хранилищами (iSCSI, NFS, FC), резервное копирование ВМ (Veeam или аналоги), миграция ВМ между ESXi и oVirt. Обслуживание оборудования в стойке: серверы, ИБП, кабельная инфраструктура, удалённое управление (iDRAC, iLO, IPMI).
• Модель OSI, TCP/IP, VLAN, STP, LACP, статическая маршрутизация и OSPF (BGP как плюс), NAT, ACL, IPsec, GRE. Самостоятельная настройка коммутаторов и маршрутизаторов из CLI (MikroTik, Cisco или аналоги: Eltex, Huawei). Умение спроектировать сеть филиала с нуля и обосновать решение.
• Практический опыт с ViPNet Coordinator HW/VA и ViPNet Client, работа в ЦУС и УКЦ (ViPNet Administrator), настройка межсетевого взаимодействия и туннелирования открытых узлов, понимание требований ФСТЭК и ФСБ к СКЗИ.
• Стандарты 802.11ac/ax, планирование покрытия и каналов, контроллерные и облачные решения (Ubiquiti, MikroTik CAPsMAN, Cisco, Huawei и аналоги), WPA2/WPA3-Enterprise с RADIUS, гостевые сети с изоляцией.
• Администрирование Asterisk или FreePBX (или аналогов), SIP, кодеки, NAT для SIP, диалплан, подключение SIP-транков операторов, настройка IP-телефонов, разбор проблем качества голоса.
• Уверенный Linux (Debian/Ubuntu, CentOS/RHEL), bash, systemd, сетевые настройки ОС. Docker и docker-compose, Git, базовый CI/CD (GitLab CI или аналог), Ansible. Мониторинг (Zabbix или Prometheus и Grafana), Nginx.
• Будет плюсом: Сертификаты: MTCNA/MTCRE, CCNA, курсы ИнфоТеКС по ViPNet; Опыт работы в госсекторе или с ГИС, знание требований 152-ФЗ и приказов ФСТЭК № 17 и № 21; Kubernetes, Terraform, PostgreSQL на уровне администрирования; Опыт работы с системами виртуализации (VMware, Proxmox); Базовые навыки скриптинга (Bash, Python); Технический английский на уровне чтения документации

• Условий в вакансии нет