Сетевой инженер

- Обеспечение бесперебойного функционирования сетевой инфраструктуры и коммуникационных сервисов.

- Контроль диагностики и устранение инцидентов, обеспечение выполнения SLA.

- Руководство администрированием активного оборудования и систем мониторинга (CMDB, IPAM).

- Обеспечение внедрения и эксплуатации средств защиты сетевой инфраструктуры.

- Организация предоставления прав доступа сотрудникам и контрагентам.

- Планирование и контроль модернизации сетевой инфраструктуры, участие в проектировании и внедрении новых решений.

- Оценка эффективности внедрённых технологий, прогноз результатов изменений.

- Определение потребности отдела в закупках оборудования, лицензий и услуг поддержки.

- Обеспечение участия отдела в приёмо-сдаточных испытаниях ИТ проектов.

- Контроль разработки и актуализация технической документации, регламентов и инструкций.

- Взаимодействие с ИТ отделами компании по вопросам эксплуатации и развития инфраструктуры.

- Сотрудничество с подразделением информационной безопасности для обеспечения защиты сетей.

- Работа с отделом закупок по вопросам приобретения оборудования и лицензий.

- Взаимодействие с внешними подрядчиками и вендорами при реализации проектов и сопровождении решений.

- Безопасное управление сетевой инфраструктурой (In-Band/Out-of-Band Management), системы защиты удалённого доступа (Virtual Private Network - VPN); Межсетевое экранирование, в т. ч. с контролем приложений и пользователей (Firewall – FW, Next Generation FW - NGFW); Системы обнаружения и предотвращения атак (Intrusion Detection/Prevention System - IDS/IPS); Системы контроля доступа к сети (Network Access Control - NAC); Системы анализа сетевого трафика (Network Traffic Analyzer - NTA) – при необходимости.

- Командировки по согласованию с руководителем до 5-10%.

Наши требования к позиции:

• Высшее образование в области ИТ
• Опыт работы в сетевой инженерии от 3х лет

• Технические навыки: Сетевая архитектура и протоколы: TCP/IP, OSPF/BGP/EIGRP, VLAN, STP, MPLS, SD-WAN, IPv6, QoS. Администрирование активного оборудования: маршрутизаторы, коммутаторы, балансировщики, контроллеры Wi-Fi (Cisco, Juniper, Huawei, Fortinet, MikroTik и др.). Системы мониторинга и учёта: CMDB, IPAM, Zabbix/Prometheus/PRTG/SolarWinds, автоматизация сбора метрик. Сетевая безопасность: настройка и эксплуатация FW/NGFW, IDS/IPS, VPN, NAC, NTA, управление In-Band/Out-of-Band доступом. Управление доступом: интеграция с AD/LDAP, RADIUS/TACACS+, MFA, принцип наименьших привилегий. Диагностика и оптимизация: глубинный траблшутинг, анализ трафика (Wireshark, NetFlow/sFlow), прогнозирование нагрузки, рефакторинг сетевых схем. ITSM/ITIL: управление инцидентами, проблемами, изменениями, контроль соблюдения SLA/SLO.

  Проектное и бюджетное управление: планирование модернизации, формирование CAPEX/OPEX, работа с вендорами, закупки лицензий и поддержки.

  Документация и стандартизация: разработка и контроль актуальности регламентов, инструкций, схем сети, runbooks.

  Кросс-функциональное взаимодействие: координация с ИБ, с ИТ-отделами, HR, закупками, внешними подрядчиками, участие в приёмке проектов.

  Технические навыки: Сетевая архитектура и протоколы: TCP/IP, OSPF/BGP/EIGRP, VLAN, STP, MPLS, SD-WAN, IPv6, QoS. Администрирование активного оборудования: маршрутизаторы, коммутаторы, балансировщики, контроллеры Wi-Fi (Cisco, Juniper, Huawei, Fortinet, MikroTik и др.). Системы мониторинга и учёта: CMDB, IPAM, Zabbix/Prometheus/PRTG/SolarWinds, автоматизация сбора метрик. Сетевая безопасность: настройка и эксплуатация FW/NGFW, IDS/IPS, VPN, NAC, NTA, управление In-Band/Out-of-Band доступом. Управление доступом: интеграция с AD/LDAP, RADIUS/TACACS+, MFA, принцип наименьших привилегий. Диагностика и оптимизация: глубинный траблшутинг, анализ трафика (Wireshark, NetFlow/sFlow), прогнозирование нагрузки, рефакторинг сетевых схем. ITSM/ITIL: управление инцидентами, проблемами, изменениями, контроль соблюдения SLA/SLO.

  Проектное и бюджетное управление: планирование модернизации, формирование CAPEX/OPEX, работа с вендорами, закупки лицензий и поддержки.

  Документация и стандартизация: разработка и контроль актуальности регламентов, инструкций, схем сети, runbooks.

  Кросс-функциональное взаимодействие: координация с ИБ, с ИТ-отделами, HR, закупками, внешними подрядчиками, участие в приёмке проектов.

  Мы рады предложить:
• Работа в крупной Группе Компаний
• Интересные и динамичные задачи
• Открытые возможности для карьерного роста
• 100% белая заработная плата, оформление по ТК
• Полис ДМС
• Страховка от Несчастных случаев
• Корпоративные тарифы для мобильной связи
• Обучение и тренинги
• Скидки от партнеров на агрегаторе корпоративных предложений "Best Benefits"