Системный администратор

В ПРОЦЕССЕ РАБОТЫ НЕОБХОДИМО

• Поддержка сетевой инфраструктуры L2/L3, решение сетевых инцидентов, актуализация схем сети и технической документации
• Обеспечение бесперебойной работы сетевой инфраструктуры LAN/WAN каналов связи и VPN-соединений
• Администрирование маршрутизаторов и коммутаторов Cisco, MikroTik, Huawei
• Настройка и сопровождение уровня L2: VLAN, trunk/access-порты, агрегация каналов LACP/LAG, стекирование, протоколы STP/RSTP/MSTP, QoS
• Настройка и сопровождение уровня L3: статическая маршрутизация, OSPF, BGP на стыках с провайдерами и между площадками
• Управление IP-адресацией: ведение адресного плана, поддержка стандартов адресации и правил именования устройств
• Настройка механизмов защиты на уровне доступа: ACL, Port Security, DHCP Snooping, ARP Inspection, 802.1X с интеграцией в RADIUS и Active Directory
• Администрирование межсетевых экранов Huawei USG и Cisco ASA: политики доступа, NAT, публикация сервисов, логирование, разбор событий
• Настройка и поддержка IPsec и SSL VPN для филиалов, удалённых сотрудников и внешних контрагентов
• Администрирование корпоративной Wi-Fi-инфраструктуры Ubiquiti UniFi: SSID, VLAN на беспроводном сегменте, политики доступа
• Диагностика, локализация и устранение сетевых инцидентов
• Автоматизация рутинных операций: резервное копирование конфигураций сетевого оборудования, типовые изменения, инвентаризация
• Разработка и поддержка скриптов и плейбуков (Python, Ansible), хранение конфигураций и шаблонов в системе контроля версий Git
• Ведение и актуализация технической документации: схемы L2/L3, адресные планы, описания подключений, регламенты и инструкции.

ЧТО БУДЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

• Опыт работы сетевым инженером или сетевым администратором от 3 лет
• Уверенное практическое понимание TCP/IP, модели OSI, технологии Ethernet
• Практический опыт настройки и эксплуатации оборудования минимум одного из вендоров: Cisco, MikroTik, Huawei, при готовности работать с остальными
• Коммутация: VLAN, trunk и access-порты, LACP/LAG, стекирование, STP/RSTP/MSTP, QoS, Port Security
• Маршрутизация: статическая и OSPF на уровне уверенного практического применения, BGP на уровне понимания принципов и настройки типовых сценариев
• Сетевые сервисы: NAT, DNS, DHCP, SNMP
• VPN: IPsec site-to-site и remote access, GRE, L2TP
• ACL, правила фильтрации трафика, принципы сегментации сети, базовые знания в области информационной безопасности
• Опыт эксплуатации корпоративного Wi-Fi, работа с контроллером, настройка SSID и VLAN
• VRRP/HSRP, резервирование каналов связи и оборудования, отказоустойчивые схемы подключения
• Wireshark и tcpdump, работа в CLI, утилиты ping, traceroute, mtr, анализ логов и таблиц маршрутизации, поиск петель, потерь пакетов и конфликтов адресации
• Практический опыт работы с Zabbix/Grafana.

ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ

• Официальное трудоустройство: оформление с полным пакетом социальных гарантий, включая отпуск и больничные

• Комфортные кафе и столовые: уютные пространства для общения с коллегами за чашкой кофе, обсуждения совместных проектов и последних корпоративных новостей

• Уникальная атмосфера в команде: разнообразие поколений и культур, способствующее созданию вдохновляющей рабочей среды

• Инвестиции в ваше будущее: повышение компетенций и внедрение лучших мировых практик для вашего профессионального роста

• Возможность посещения бизнес-мероприятий: участие в мероприятиях, способствующих расширению профессиональных связей и знаний

• Корпоративные фитнес-услуги: на площадке корпорации доступны фитнес-залы, залы для занятий йогой, SPA-центры и массажные кабинеты с персональной скидкой для сотрудников

• Поддержка на этапе адаптации: вас будет сопровождать наставник и руководитель, которые помогут вам бережно интегрироваться в коллектив.