Сетевой инженер

Описание

Обязанности:

• Настройкой и сопровождением маршрутизации между корпоративными сетями, филиалами и удалёнными площадками.
• Настройкой и администрированием NGFW : политик безопасности, межсетевых экранов, фильтрации и правил доступа.
• Администрированием сетевого оборудования: коммутаторов, оптоволоконных линий, медных линий, VLAN, агрегации каналов.
• Проектированием и развитием сети: формирование отдельных физических сегментов для рабочих станций, резервного копирования, управляющего трафика.
• Настройкой и поддержанием VPN-инфраструктуры: WireGuard, IPsec, IKEv1/IKEv2.
• Развёртыванием и оптимизацией корпоративных Wi-Fi сетей.
• Обеспечением стабильной пропускной способности между сегментами до 10 Гбит/сек .
• Мониторингом сетевого оборудования, шлюзов и каналов связи, настройкой алертинга.
• Взаимодействием с инженерами по ИБ при настройке политик доступа, сетевой изоляции, журналирования.
• Настройкой DHCP и механизмов контроля подключения устройств, включая блокировку трафика до авторизации.
• Ведением технической документации: схемы сети, инструкции, описания конфигураций.

Требования:

• Высшее техническое образование в области.

• Опыт работы сетевым или системным администратором от 3 лет.

• Отличное знание сетевых протоколов и технологий: TCP/IP, VLAN, VPN, DHCP, DNS, BGP/OSPF (как плюс) .
• Уверенный опыт настройки маршрутизации между сетями и территориально распределёнными узлами.
• Опыт работы с NGFW (Next Generation Firewall) настройка политик, фильтров, сетевых зон.
• Администрирование сетевого оборудования: коммутаторы L2/L3, оптоволоконные линии, витая пара, агрегация каналов (LAG/LACP) .
• Настройка и сопровождение VPN: WireGuard, IKEv1, IKEv2, IPsec .
• Работа с Wi-Fi инфраструктурой: развертывание и оптимизация беспроводных сетей.
• Знание принципов проектирования сетей: выделенные сегменты для рабочих станций, резервного копирования, управления.
• Понимание требований информационной безопасности и опыт взаимодействия с ИБ-инженерами.
• Навыки ведения технической документации (схемы, инструкции, регламенты).
• Опыт мониторинга и алертинга сетевой инфраструктуры (Zabbix, Grafana, PRTG, Nagios и др.).
• Понимание принципов QoS и обеспечения стабильной пропускной способности (до 10 Гбит/с).
• Навыки настройки DHCP-инфраструктуры и механизмов блокировки трафика до авторизации устройства (NAC / DHCP Snooping / Port Security) .
• Базовые навыки Linux или Windows Server как преимущество.

Условия:

• Современный стек технологий;
• Работа в аккредитованной IT компании;
• Комфортный офис в пешей доступности от ст. метро Пионерская и Удельная;
• Безлимитные Чай/Кофе/Какао/Конфеты;
• ДМС после испытательного срока;
• Работа в офисе 5/2, полная занятость без разъездов;
• оформление по ТК РФ.