Старший сетевой инженер

Sergek Group – казахстанская группа IT-компаний. Мы разрабатываем технологии по трем основным направлениям Smart City — общественная и дорожная безопасность, транспорт и экология.

Обязанности:

• Администрирование и развитие сетевой инфраструктуры компании на базе оборудования MikroTik и других вендоров;
• Настройка и сопровождение маршрутизации, NAT, Firewall, VPN-туннелей (IPSec, L2TP/IPSec, OpenVPN), а также протоколов GRE, EOIP, MPLS;
• Управление качеством обслуживания (QoS), шейпингом трафика и оптимизацией сетевой нагрузки;
• Настройка и поддержка L2/L3-коммутаторов (VLAN, Trunk, Aggregation, STP/RSTP/MSTP, QinQ, ACL, Port Security);
• Развертывание и администрирование LTE-решений, включая настройку каналов, мониторинг сигнала, агрегацию и организацию резервных каналов связи;
• Проектирование и внедрение отказоустойчивых сетевых решений (резервирование каналов, балансировка нагрузки, HA-архитектуры);
• Мониторинг, диагностика и устранение сетевых инцидентов с использованием инструментов MikroTik (Torch, Packet Sniffer и др.) и сторонних систем (Wireshark, Zabbix, SNMP/NetFlow);
• Анализ и обеспечение корректной работы сетевых протоколов и сервисов (TCP/IP, DHCP, DNS, ARP и др.);
• Интеграция сетевой инфраструктуры с оборудованием различных производителей (Cisco, Juniper, Huawei, HP/Aruba);
• Разработка и поддержка скриптов в MikroTik RouterOS для автоматизации задач, мониторинга и резервного копирования;
• Обеспечение сетевой безопасности: настройка ACL, сегментация сети, внедрение VPN, защита от DDoS-атак, применение IDS/IPS;

Требования:

• Глубокие знания и практический опыт администрирования оборудования MikroTik RouterOS (маршрутизация, NAT, Firewall, IPSec, L2TP/IPSec, OpenVPN, GRE, EOIP, MPLS, QoS, Traffic Shaping, VLAN, VRRP, BGP, OSPF);
• Опыт настройки и администрирования управляемых коммутаторов L2/L3 (VLAN, Trunk, Aggregation, Spanning Tree, QinQ, ACL, Port Security);
• Опыт работы с LTE-оборудованием MikroTik и других производителей (настройка каналов, агрегация, мониторинг уровня сигнала, оптимизация параметров, резервирование LTE как backup-канал);
• Навыки проектирования и внедрения отказоустойчивых сетевых решений (HA, резервирование каналов, балансировка нагрузки);
• Диагностика и устранение сетевых инцидентов с использованием встроенных инструментов MikroTik (Torch, Packet Sniffer, Netwatch, Graphing, Tools) и сторонних решений (Wireshark, Zabbix, NetFlow/SNMP);
• Глубокое понимание архитектуры TCP/IP, моделей OSI, принципов работы L2/L3 протоколов (STP/RSTP/MSTP, ARP, DHCP, DNS, Routing);
• Опыт интеграции сетевой инфраструктуры с оборудованием других вендоров (Cisco, Juniper, Huawei, HP/Aruba);
• Навыки написания и поддержки скриптов в MikroTik RouterOS (автоматизация задач, мониторинг, бэкапы);
• Знание и применение best practices по сетевой безопасности (ACL, VPN-туннели, сегментация, IDS/IPS, защита от DDoS, фильтрация трафика);
• Опыт ведения технической документации (L2/L3 схемы, адресные планы, инструкции).

Условия:

• Курсы и тренинги за счет компании;
• Официальное оформление по ТК РК;
• экстра day offs, помимо отпускных;
• Активная корпоративная культура, тимбилдинги;
• Материальная помощь к отпуску, а также к памятным событиям