Ведущий сетевой инженер (администратор)

Описание вакансии

Группа компаний Велфарм – это ведущий игрок в фармацевтической индустрии, специализирующийся на разработке, производстве и дистрибуции лекарственных средств.

Мы стремимся к инновациям и улучшению качества жизни людей по всему миру.

вакансия: Ведущий сетевой инженер (администратор)

Чем необходимо будет заниматься:

Стратегия и развитие: Планирование и проектирование масштабируемой сетевой инфраструктуры компании, развитие команды и операционных процессов.
Управление инфраструктурой: Обеспечение стабильной, отказоустойчивой и безопасной работы сети, включая межфилиальную связь и удаленный доступ.
Специализированные сервисы:
- Администрирование корпоративной IP-телефонии (Xorcom).
- Управление беспроводной сетью Wi-Fi (контроллеры Eltex SoftWLC).
- Обеспечение информационной безопасности сетевого периметра.
Мониторинг и отчетность: Контроль доступности и производительности сетевых сервисов, ведение технической документации и разработка схем сети.

Мы ждём, что ты :

Глубокое знание стека TCP/IP, модели OSI.
- Уверенное владение протоколами маршрутизации: BGP (iBGP, eBGP), OSPF, GRE.
- Понимание работы протоколов резервирования шлюзов (HSRP, VRRP) и агрегации каналов (LACP, Etherchannel).
- Опыт анализа трафика (tcpdump, Wireshark).
- Оборудование и вендоры:
  - Опыт администрирования оборудования Cisco (включая ASA), Huawei, Eltex, MikroTik.
  - Важно: Опыт работы с продуктами UserGate (межсетевые экраны) и S-Terra (криптошлюзы/VPN) будет вашим преимуществом, так как это приоритетное направление модернизации.
Смежные технологии и ОС:
- Администрирование серверных ОС: Windows Server, Linux (любой дистрибутив).
- Понимание сервисов каталогов и аутентификации: AD, Tacacs, Radius.
- Настройка DNS, DHCP, GP.
- Опыт работы с системами виртуализации (VMWare).
Инфраструктура и железо:
- Опыт построения территориально распределенных и отказоустойчивых сетей.
- Знание серверного оборудования Dell, систем хранения данных (СХД) и сетевых хранилищ (Synology, QNAP) на уровне администрирования и понимания "железа".
- Опыт работы с системами мониторинга (Zabbix, NetXMS).
Безопасность и специализированные протоколы:
- Понимание принципов информационной безопасности и опыт внедрения технических средств защиты (NAT, ACL, port security, DHCP snooping, ARP Inspection, IPSec).
- Знание VLAN, STP, LLDP, SIP.
- Опыт построения и управления Wi-Fi сетями (Eltex SoftWLC).
- Знание IP-телефонии Xorcom.
Личные качества и прочие навыки:
- Умение проектировать и визуализировать сети (составление схем в любых редакторах).
- Системное мышление, ответственность за результат, готовность развивать команду.

Первоочередные задачи (Проекты на ближайшее время):

Приоритетом на ближайшие месяцы является масштабная модернизация сетевой инфраструктуры, включающая два ключевых этапа:

Модернизация границы сети (Интернет-периметр): Замена существующих решений на межсетевые экраны нового поколения (NGFW) отечественного производства UserGate.
Модернизация каналов связи (VPN): Реорганизация защищенных каналов связи между офисами. Замена устаревшего оборудования на сертифицированные криптошлюзы S-Terra для обеспечения соответствия требованиям информационной безопасности.

Условия:

- Работу в аккредитованной ИТ-компании.

- Место работы Москва-сити (Башня "Федерации" 46 этаж ), или МЦД Апрелевка (Малые горки, д. 128).

- Оформление по ТК РФ с первого дня.

- График работы: 5/2 ; с 08-00 до 17-00 / с 9-00 до 18-00, (пятница сокращенный день на 1 час).

- Корпоративное обучение, возможность профессионального роста.