описание
ООО «Ньютон Технологии» – продуктовая IT-компания, которая работает над созданием приложения «Газпромбанк Инвестиции». Мы помогаем клиентам с любым уровнем дохода начать инвестировать в ценные бумаги, торгующиеся на Московской и СПБ Биржах. Ждем в команде как опытных профессионалов, так и начинающих специалистов, которые хотят построить карьеру в финтехе.
задачи
- Проектирование, развертывание и поддержка сетевой инфраструктуры в публичных облаках (Yandex Cloud, K2 Cloud) и on-premise.
- Администрирование и настройка сетевого оборудования: Check Point Security Gateway (NGFW), MikroTik (в т. ч. CHR — Cloud Hosted Router), Cisco (Nexus N3K, ISR 4331).
- Управление политиками и инфраструктурой Check Point: Security Gateway, Smart-1 Cloud (управление через Infinity Portal / Web SmartConsole), обновления, мониторинг, блейды (Firewall, IPS, Anti-Bot, AntiVirus, Application Control, Identity Awareness с Active Directory, DLP, Threat Emulation / Threat Extraction).
- Конфигурирование и поддержка VPN-сетей: IPSec Site-to-Site между облачными контурами и on-premise, Check Point Mobile Access (Remote Access VPN), интеграция с AD.
- Поддержка Multi-AZ-архитектуры в Yandex Cloud (зоны A/B/D), работа с VPC, route tables, NAT, межконтурная маршрутизация.
- Настройка и сопровождение маршрутизации: BGP (в т. ч. внутри Yandex Cloud и на стыке с on-premise), OSPF, VLAN, L2-сегменты, LACP.
- Мониторинг и диагностика сетевых проблем, устранение сбоев, реагирование на инциденты.
- Оптимизация и обеспечение отказоустойчивости сети, планирование DRP-сценариев.
- Обеспечение сетевой безопасности: сегментация, политики NGFW, контроль приложений, защита периметра.
- Автоматизация сетевых процессов, написание скриптов для управления сетью.
- Документирование топологии сети, схем адресации, изменений в конфигурациях.
требования
- Опыт работы в качестве сетевого инженера от 3 лет.
- Ответственность и самостоятельность: ожидаем надёжного специалиста, способного после периода онбординга и адаптации самостоятельно выполнять работы на продуктивной среде (в т. ч. в нерабочее время при инцидентах), принимать обоснованные решения в рамках своей зоны ответственности и брать на себя последствия своих действий.
- Глубокое понимание сетевых протоколов: TCP/IP, BGP, OSPF, VLAN, VPN, NAT, QoS.
- Опыт работы с Check Point (развёртывание, управление политиками, обновления, мониторинг): Security Gateway, Smart-1 Cloud, блейды (FW/IPS/Anti-Bot/AV/App Control/Identity Awareness/DLP/Threat Emulation/Extraction).
- Опыт настройки и администрирования MikroTik (RouterOS, Firewall, QoS, VPN, CHR).
- Опыт работы с Cisco (коммутаторы Nexus N3K, маршрутизаторы ISR): VLAN, BGP/OSPF, L2-сегментация.
- Опыт построения IPSec Site-to-Site VPN между несколькими контурами
- Практический опыт работы с Yandex Cloud: VPC, подсети, route tables, зоны доступности
- Понимание архитектуры K2 Cloud и сценариев интеграции с другими облаками через VPN.
- Опыт работы с Linux и знание скриптовых языков (Bash, Python).
- Навыки мониторинга сети (Zabbix, Grafana, Prometheus).
- Понимание принципов информационной безопасности, сетевой сегментации, Zero Trust на уровне сети.
- Опыт интеграции NGFW с Microsoft Active Directory (Identity Awareness, RA VPN).
- Будет плюсом: Сертификации: CCNA, CCNP, MTCNA, CCSA, CCSE или аналогичные; Опыт работы с Check Point Harmony (Endpoint Security), Mobile Access, SmartConsole; Опыт работы с SD-WAN, VXLAN, LACP; Опыт работы с Terraform, Ansible (IaC для сетевой инфраструктуры); Опыт работы с системами контейнеризации (Docker, Kubernetes) — понимание сетевых моделей CNI; Опыт работы с VK Cloud или другими российскими облачными провайдерами; Опыт работы с Windows Server (DHCP, DNS, AD); Опыт on-premise-инфраструктуры (ЦОД, СХД, подключение к биржевым/финансовым сетям — MOEX, NPRTS); Опыт работы с UniFi (Wi-Fi контроллер, точки доступа, коммутаторы PoE)
условия
- Участие в динамичном и амбициозном финтех-проекте
- Интересные и сложные задачи, возможность обмена профессиональным опытом и личной самореализации
- Демократичная атмосфера, отсутствие бюрократии
- Оформление по ТК РФ
- Возможность полностью удаленной работы
- Предоставление корпоративной техники
- ДМС с базовой стоматологией
- Внутреннее и внешнее обучение, возможность участия в профильных конференциях
- Изучение иностранного языка/занятия фитнесом/индивидуальный бенефит – на выбор один из пунктов
- Оплачиваемые Days off и Sick days для перезагрузки и быстрого выздоровления
- Доставка фруктов от компании в случае болезни
