описание
Описания нет
задачи
- Поддержка сетевой инфраструктуры L2/L3, решение сетевых инцидентов, актуализация схем сети и технической документации
- Обеспечение бесперебойной работы сетевой инфраструктуры LAN/WAN каналов связи и VPN-соединений
- Администрирование маршрутизаторов и коммутаторов Cisco, MikroTik, Huawei
- Настройка и сопровождение уровня L2: VLAN, trunk/access-порты, агрегация каналов LACP/LAG, стекирование, протоколы STP/RSTP/MSTP, QoS
- Настройка и сопровождение уровня L3: статическая маршрутизация, OSPF, BGP на стыках с провайдерами и между площадками
- Управление IP-адресацией: ведение адресного плана, поддержка стандартов адресации и правил именования устройств
- Настройка механизмов защиты на уровне доступа: ACL, Port Security, DHCP Snooping, ARP Inspection, 802.1X с интеграцией в RADIUS и Active Directory
- Администрирование межсетевых экранов Huawei USG и Cisco ASA: политики доступа, NAT, публикация сервисов, логирование, разбор событий
- Настройка и поддержка IPsec и SSL VPN для филиалов, удалённых сотрудников и внешних контрагентов
- Администрирование корпоративной Wi-Fi-инфраструктуры Ubiquiti UniFi: SSID, VLAN на беспроводном сегменте, политики доступа
- Диагностика, локализация и устранение сетевых инцидентов
- Автоматизация рутинных операций: резервное копирование конфигураций сетевого оборудования, типовые изменения, инвентаризация
- Разработка и поддержка скриптов и плейбуков (Python, Ansible), хранение конфигураций и шаблонов в системе контроля версий Git
- Ведение и актуализация технической документации: схемы L2/L3, адресные планы, описания подключений, регламенты и инструкции.
требования
- Будет плюсом: Опыт работы сетевым инженером или сетевым администратором от 3 лет; Уверенное практическое понимание TCP/IP, модели OSI, технологии Ethernet; Практический опыт настройки и эксплуатации оборудования минимум одного из вендоров: Cisco, MikroTik, Huawei, при готовности работать с остальными; Коммутация: VLAN, trunk и access-порты, LACP/LAG, стекирование, STP/RSTP/MSTP, QoS, Port Security; Маршрутизация: статическая и OSPF на уровне уверенного практического применения, BGP на уровне понимания принципов и настройки типовых сценариев; Сетевые сервисы: NAT, DNS, DHCP, SNMP; VPN: IPsec site-to-site и remote access, GRE, L2TP; ACL, правила фильтрации трафика, принципы сегментации сети, базовые знания в области информационной безопасности; Опыт эксплуатации корпоративного Wi-Fi, работа с контроллером, настройка SSID и VLAN; VRRP/HSRP, резервирование каналов связи и оборудования, отказоустойчивые схемы подключения; Wireshark и tcpdump, работа в CLI, утилиты ping, traceroute, mtr, анализ логов и таблиц маршрутизации, поиск петель, потерь пакетов и конфликтов адресации; Практический опыт работы с Zabbix/Grafana
условия
- Официальное трудоустройство: оформление с полным пакетом социальных гарантий, включая отпуск и больничные
- Комфортные кафе и столовые: уютные пространства для общения с коллегами за чашкой кофе, обсуждения совместных проектов и последних корпоративных новостей
- Уникальная атмосфера в команде: разнообразие поколений и культур, способствующее созданию вдохновляющей рабочей среды
- Инвестиции в ваше будущее: повышение компетенций и внедрение лучших мировых практик для вашего профессионального роста
- Возможность посещения бизнес-мероприятий: участие в мероприятиях, способствующих расширению профессиональных связей и знаний
- Корпоративные фитнес-услуги: на площадке корпорации доступны фитнес-залы, залы для занятий йогой, SPA-центры и массажные кабинеты с персональной скидкой для сотрудников
- Поддержка на этапе адаптации: вас будет сопровождать наставник и руководитель, которые помогут вам бережно интегрироваться в коллектив.
