Сетевой инженер (Cisco, Mikrotik)

Ищем сетевого инженера в штат для поддержки и развития корпоративной сети группы компаний (3 офиса, 1 склад, 1 производство). Работа в офисе (5/2), без удалённого и гибридного формата.

ОБЯЗАННОСТИ:

• Обеспечение доступности: Мониторинг состояния каналов связи и сетевого оборудования, реагирование на алерты системы мониторинга (Zabbix, Prometheus, Grafana). Участие в устранении инцидентов уровня L2/L3;
• Траблшутинг: Диагностика сложных сетевых проблем (потеря пакетов, высокая задержка, петли на 2-м уровне, проблемы маршрутизации BGP/OSPF) с использованием Wireshark, tcpdump и логов оборудования;
• Управление правилами МСЭ: Администрирование межсетевых экранов. Создание, редактирование и ревизия правил доступа (NAT, политики безопасности, фильтрация контента);
• Сегментация сети: Поддержание сетевой сегментации (DMZ, гостевая сеть, сети разработки, управления), контроль доступа между сегментами;
• Безопасность на уровне доступа: Настройка Port-security, DHCP Snooping, фильтрация по MAC-адресам;
• Поддержка виртуальной инфраструктуры VMware;
• Обеспечение работы голосовых серверов (CUCM, FreePBX). Настройка сетевых политик для гарантированной доставки голосовых пакетов.

ТРЕБОВАНИЯ:Опыт администрирования сетевого оборудования от 3 лет (коммутаторы L2/L3, маршрутизаторы);

• Mikrotik и/или Cisco (CLI);
• Настройка межсетевых экранов / NGFW: правила доступа, NAT, сегментация;
• VPN: Site-to-Site IPsec, удалённый доступ;
• Маршрутизация: статическая, OSPF;
• Мониторинг (Zabbix), SNMP;
• Траблшутинг: Wireshark, tcpdump.

БУДЕТ ПРЕИМУЩЕСТВОМ:

• IP-телефония: CUCM, FreePBX, понимание SIP/RTP, QoS;
• Cisco Firepower, Palo Alto, Fortigate, Cisco UCCX;
• BGP, DMVPN;
• VMware.

УСЛОВИЯ:

• Работа в стабильно развивающейся компании с большим объемом работ;
• Официальное трудоустройство по ТК РФ, 5-дневная рабочая неделя;
• Корпоративный спорт (волейбол), праздники и тимбилдинги;
• Комфортные условия работы, дружный коллектив;
• Возможность карьерного роста и профессионального развития.