Сетевой администратор

В нашей команде уже есть системный администратор, мы ищем ему коллегу.

Обязанности:

• Администрирование, настройка и сопровождение активного сетевого оборудования: Cisco, MikroTik, Fortigate;
• Поддержка и развитие LAN/WAN/DMZ-инфраструктуры компании;
• Настройка маршрутизации, коммутации, VLAN, VPN, ACL, NAT, QoS;
• Диагностика и устранение сетевых инцидентов, анализ причин сбоев;
• Настройка и сопровождение межсетевых экранов, VPN-доступа и защищённых каналов связи;
• Поддержка распределённой сети: офисы, филиалы, удалённые площадки;
• Участие в проектировании сетевой архитектуры и модернизации инфраструктуры;
• Настройка резервирования и отказоустойчивости сетевых сервисов;
• Работа с мониторингом сетевого оборудования и каналов связи;
• Ведение технической документации: схемы сети, инструкции, регламенты, описания настроек;
• Взаимодействие с провайдерами связи и подрядчиками;
• Участие в расследовании инцидентов информационной безопасности, связанных с сетевой инфраструктурой.

Требования:

• Отличное знание принципов построения корпоративных сетей;
• Уверенный практический опыт настройки и сопровождения оборудования:
  - Cisco: Catalyst, ISR/ASR, ASA/Firepower или аналогичные линейки;
  - MikroTik: RouterOS, маршрутизация, firewall, VPN, QoS;

• Глубокое понимание TCP/IP, OSI, Ethernet;
• Уверенное знание и практический опыт работы с:
  - VLAN, STP/RSTP/MSTP;
  - LACP/EtherChannel;
  - статической и динамической маршрутизацией OSPF, BGP;
  - VPN: IPsec, L2TP, OpenVPN/WireGuard;
  - ACL, firewall rules, port security;
• Опыт настройки резервирования:
  - VRRP/HSRP;
  - резервирование каналов связи;
  - отказоустойчивые схемы подключения.
• Навыки диагностики сетевых проблем:
  - tcpdump/Wireshark;
  - ping, traceroute, mtr;
  - анализ логов;
  - поиск потерь, петель, конфликтов адресации, проблем маршрутизации.
• Опыт работы с системами мониторинга:
  - Zabbix;
  - The Dude;
• Умение читать и составлять сетевые схемы.
• Опыт взаимодействия с операторами связи и подрядчиками.
• Ответственность, внимательность, системное мышление.
• Умение самостоятельно доводить задачи до результата.

Будет преимуществом:

• Наличие сертификатов:

- Cisco CCNA / CCNP;
- MikroTik MTCNA / MTCRE / MTCWE;

• Опыт построения сетей с нуля;
• Опыт миграции с одного вендора оборудования на другой;
• Опыт работы с Wi-Fi-инфраструктурой корпоративного уровня;
• Опыт настройки контроллеров беспроводных сетей;
• Опыт работы с NGFW, Fortinet, Check Point, Palo Alto, UserGate или аналогами;
• Базовое знание Linux/Windows Server;
• Опыт автоматизации сетевых задач с помощью Python, Ansible, Git, Powershell;
• Опыт работы в компаниях с филиальной структурой или территориально распределённой инфраструктурой;
• Понимание принципов информационной безопасности.

Условия:

• Официальная заработная плата;
• ДМС после испытательного срока;
• График работы 5/2, гибридный (посещение офиса 2-3 раза в неделю), начало и конец дня готовы обсуждать;
• Оформление по ТК РФ;
• Свободный дресс-код.