Настройка и сопровождение протоколов резервирования HSRP/VRRP, агрегации каналов LACP/EtherChannel, контроль резервных путей и переключения при отказах.
Организация и поддержка каналов связи между площадками — настройка VPN (GRE, IPsec).
Настройка и сопровождение динамической маршрутизации BGP/OSPF, управление анонсами AS, фильтрация маршрутов.
Настройка VLAN, trunk/access-портов, сегментация трафика между пользовательскими, серверными и служебными сегментами.
Настройка ACL, NAT, открытие/закрытие портов, сегментация трафика, работа с сертификатами для VPN (IPsec, SSL VPN).
Создание и актуализация областей, сопровождение, контроль выдаваемых адресов.
Контроль загрузки каналов (SNMP, Zabbix), диагностика проблем на L2/L3, реагирование на инциденты и алерты.
Обновление/даунгрейд ПО на оборудовании Cisco, MikroTik, Juniper с соблюдением окон обслуживания и проверкой совместимости.
Актуализация схем L2/L3, IP-плана, списков VLAN, туннелей, ACL и NAT-правил при изменениях инфраструктуры.
Наши ожидания:
Опыт администрирования сетевого оборудования Cisco, MikroTik, Juniper.
динамической маршрутизации BGP/OSPF, управления анонсами AS, фильтрации маршрутов.
Опыт организации каналов связи между площадками (VPN, GRE, IPsec), переключения выхода в интернет и на резервные каналы, балансировки и приоритизации трафика.
Навыки мониторинга загрузки каналов (SNMP, Zabbix) и диагностики L2/L3.
Опыт работы с файрволлингом: ACL, NAT, открытие/закрытие портов, сегментация трафика.
Работа с сертификатами для VPN (IPsec, SSL VPN).
Навыки обновления/даунгрейда ПО на сетевом оборудовании.
Условия и преимущества:
Официальное трудоустройство по ТК РФ.
График работы 5/2, 8-часовой рабочий день.
Территориальное место офиса: м. пл. Александра Невского (имеется корпоративная развозка)