Сетевой инженер

Описание вакансии

Обязанности:

Сопровождение сетевой инфраструктуры компании (L2/L3).

Администрирование и поддержка парка коммутаторов (Eltex, D-Link, Cisco), маршрутизаторов и NGFW (UserGate, MikroTik).

Настройка и поддержка беспроводной сети (Wi-Fi) на базе оборудования Ubiquiti (UniFi Controller, AP, коммутаторы).

Обеспечение информационной безопасности на сетевом уровне: настройка МЭ, VPN, политик доступа, Port Security.

Мониторинг доступности и производительности сети, реагирование на инциденты.

Автоматизация рутинных задач, управление конфигурациями и сбор метрик.

Ведение актуальной сетевой документации (схемы, таблицы IP-адресации, политики).

Траблшутинг сетевых проблем на всех уровнях модели OSI.

Обязательные требования:

Фундаментальные знания: Глубокое понимание стека TCP/IP, модели OSI (особенно L2-L3).

Коммутация: Уверенное понимание и настройка VLAN, STP/RSTP/MSTP, Link Aggregation (LACP), Port Security (DHCP Snooping, ARP Inspection, Dynamic ARP Inspection, защита от петель).

Маршрутизация и сервисы: Настройка статической маршрутизации, понимание работы DHCP, DNS, NAT.

Безопасность и NGFW: Опыт настройки правил межсетевого экрана, построение туннелей VPN (IPsec, SSL VPN, WireGuard).

Вендорский стек:

Уверенное знание CLI Cisco и MikroTik (RouterOS).

Опыт настройки и поддержки NGFW UserGate.

Понимание специфики коммутаторов Eltex и D-Link.

Wi-Fi: Опыт развертывания и администрирования экосистемы Ubiquiti (настройка контроллера, бесшовный роуминг, скрытие SSID, гостевые порталы, сегментация Wi-Fi трафика по VLAN).

Диагностика: Умение читать дампы и анализировать трафик (Wireshark / tcpdump).

Дополнительно (Будет вашим преимуществом):

ОС Linux: Уверенное администрирование Linux (Ubuntu/Debian/AltLinux/CentOS), понимание сетевых подсистем, iptables/nftables, systemd.

Мониторинг и визуализация: Опыт работы с Zabbix (создание шаблонов, LLD, настройка триггеров) и Grafana (построение дашбордов, интеграция с Zabbix/Prometheus).

Автоматизация (IaC): Опыт написания плейбуков Ansible (для бэкапа конфигураций, массового деплоя, аудита настроек). Знание Python / Bash для написания скриптов.

Динамическая маршрутизация: Понимание основ OSPF / BGP (даже если в сети используется только статика, для инженера это важный маркер уровня).

Виртуализация: Понимание сетевых аспектов VMware vSphere / Hyper-V / Proxmox (виртуальные коммутаторы, vLAN, trunk'и).

Личные качества:

Системное мышление и аналитический склад ума.

Стрессоустойчивость и умение быстро принимать решения при возникновении аварий (Инцидент-менеджмент).

Педантичность в ведении документации.

Умение объяснять сложные технические вещи простым языком для смежных отделов и бизнеса.

Условия:

Оформление согласно ТК РФ;

Оклад + соц. пакет.

5/2, с 8.00-16.45,( в пятницу до 15-30) сб., вс-выходные

Возможно предоставление служебного жилья, находящегося в ведении организации.