Сетевой архитектор

ООО «Энергия‑СТ» — динамично развивающаяся аккредитованная ит-компания в сфере IT‑услуг и решений любой сложности. Мы обеспечиваем полный спектр поддержки: от обслуживания оргтехники до комплексной поддержки IT‑инфраструктуры и разработки программного обеспечения.

Мы ищем Сетевого архитектора для масштабного проекта, который будет отвечать за проектирование, внедрение и поддержку корпоративной сети, телефонии, Wi‑Fi и средств сетевой безопасности. Ваша задача — обеспечить стабильную, отказоустойчивую и защищённую работу инфраструктуры.

Ключевые задачи:

• администрировать и поддерживать системы IP‑телефонии и видеоконференцсвязи на базе Cisco Unified Communications (CUCM, CUBE, Jabber, Express Gateway, CMS, CME, SBC), оперативно устранять инциденты и улучшать качество сервиса;
• проектировать, настраивать и эксплуатировать Wi‑Fi на базе Cisco WLC (Mobility Express, FlexConnect, CAPWAP), внедрять политики безопасности, интегрировать с RADIUS на базе Cisco ISE, настраивать VOIP поверх Wi‑Fi;
• строить и поддерживать маршрутизацию в распределённой сети с использованием BGP, OSPF, EIGRP, обеспечивать отказоустойчивость и корректное перераспределение маршрутов;
• развёртывать и обслуживать Site‑to‑Site VPN (GRE, DMVPN, IPSec) между площадками и RA VPN для удалённого доступа (Cisco Secure Client, Cisco Secure Firewall Threat Defense);
• администрировать сетевое оборудование Cisco (коммутаторы и маршрутизаторы линеек ISR 4000, ISR 1100, Catalyst 2960, 9300, 9500, ASR 8300);
• настраивать и поддерживать межсетевые экраны Cisco ASA, Cisco Secure Firewall Threat Defense, Cisco Secure Firewall Management Center, а также Checkpoint (в виртуальных и физических исполнениях);
• развивать и поддерживать решение Cisco ISE (policy sets, profiling, TACACS, RADIUS), интегрировать его со сторонними сервисами (Active Directory, 2FA, CA, PKI);
• участвовать в проектировании изменений сети, готовить техническую документацию, регламенты и инструкции, помогать команде в диагностике и устранении инцидентов.

Что мы ожидаем от кандидата:

• подтверждённый опыт администрирования и эксплуатации оборудования и решений Cisco: CUCM, WLC, ISE, ASA, Secure Firewall, линейки маршрутизаторов и коммутаторов из списка выше;
• уверенные знания сетевых протоколов и технологий: BGP, OSPF, EIGRP; GRE, DMVPN, IPSec; CAPWAP, FlexConnect; 802.1X, профилирование устройств;
• опыт настройки и поддержки межсетевых экранов Cisco и Checkpoint, политик безопасности и сегментирования сети;
• практический опыт интеграции сетевых решений с корпоративными сервисами (Active Directory, PKI, системы аутентификации);
• умение не только настраивать, но и диагностировать проблемы, читать логи, анализировать трафик, строить отказоустойчивые схемы;
• понимание жизненного цикла сетевых изменений, умение оформлять техническую документацию и регламенты;
• профильные сертификации будут преимуществом (CCNP, CCIE, Check Point CCSA и т. п.).

Условия работы:

• работа в аккредитованной ит-компании;

• официальное оформление по ТК РФ;

• конкурентная заработная плата по результатам собеседования;
• полная занятость, график 5/2 с 9-00 до 18-00, возможен гибрид;
• соцпакет: ДМС, оплата обучения/сертификаций, техника и т. п.