Сетевой инженер/Сетевой администратор

• Проектирование и перестройка сетевой инфраструктуры в офисах и магазинах.
• Аудит существующей сети, выявление уязвимостей, восстановление правильной топологии.
• Настройка и администрирование оборудования MikroTik RouterOS / SwitchOS.
• Внедрение сетевой безопасности: сегментация, firewall, фильтрация трафика, контроль доступа.
• Настройка защищённых VPN (IPSec, L2TP, WireGuard).
• Настройка и поддержка VLAN, маршрутизации (OSPF/BGP), резервирования каналов и связности.
• Внедрение средств мониторинга и логирования (Zabbix, Grafana).
• Построение сетевых политик, работа с Wi-Fi инфраструктурой.
• Реагирование на инциденты безопасности и сетевые проблемы L2/L3.
• Ведение технической документации и разработка стандартов сети.

Требования:

Сетевые навыки

• Отличное знание сетевых протоколов: TCP/IP, DHCP, DNS, STP/RSTP, OSPF, BGP, VLAN, LACP.
• Опыт работы с MikroTik на уровне MTCNA/MTCRE, умение проектировать структуру сети.
• Опыт построения отказоустойчивой инфраструктуры и резервирования.

Стек по безопасности (обязательно)

• Опыт построения сетевой сегментации (VLAN, правила межсегментного доступа).
• Настройка Firewall на MikroTik: Raw, Filter, NAT, Address-lists, IPS фичи.
• VPN-безопасность: IPSec, IKEv2, WireGuard, сертификаты, EAP.
• Опыт внедрения ACL, ограничение трафика, защита маршрутизаторов.
• Работа с IDS/IPS решениями (Zeek, Suricata, Snort).
• Базовые знания по Hardening сетевого оборудования.
• Настройка мониторинга логов и событий безопасности (Syslog, Zabbix triggers).
• Понимание угроз L2: ARP-spoofing, DHCP-spoofing, VLAN hopping — и методов защиты.
• Опыт настройки гостевых сетей, Wi-Fi сегментации, защиты от Rogue AP.
• Минимальная компетенция по Zero Trust принципам (желательно).

Условия:

• пятидневка, с 9 до 18 часов
• официальное трудоустройство