Ведущий администратор вычислительной сети

Зеленоград, Панфиловский проспект, 10

Показать контакты

Описание вакансии

Обязанности:

Обеспечение бесперебойной работы сетевого оборудования (маршрутизаторы, коммутаторы, межсетевые экраны) и функционирования локальной вычислительной сети;
Администрирование кабельной инфраструктуры (СКС) предприятия (проектирование, модернизация, сегментирование, документирование);
Администрирование и обеспечение бесперебойной работоспособности подчинённых серверов и сервисов на базе ОС Linux, FreeBSD в соответствии с SLA и требованиями регламентов предприятия;
Подчинённая ИТ инфраструктура – 1 коммутатор ядра L-3, около 100 коммутаторов доступа L-2, 10 маршрутизаторов, 2 сервера FreeBSD (pfsense, opnsense), 4 интернет провайдера, 10 сегментов ЛВС, 2 сервера мониторинга Zabbix, 1 сервер визуальной доступности хостов Windows Server 2012 (The Dude), 1 сервер мониторинга ARP трафика CentOS 7 (ARPWatch), 1 сервер анализа сетевого трафика (PRTG), 1 сервер документирования сетевой инфраструктуры CentOS 7 (NetBox), 2 канала связи с удалёнными подразделениями (IPSec), пассивные элементы сетевой инфраструктуры;
Выполнение заявок (задач) 2,3-го уровня технической поддержки в рамках компетенций администратора вычислительной сети (ведущего администратора вычислительной сети);
Разработка и реализация предложений по развитию подчинённой ИТ инфраструктуры;
Участие в проектах по модернизации локальной вычислительной сети (ЛВС) и внедрению новых решений;
Проведение периодических регламентных работ (анализ логов, установка обновлений, контроль восстановления из резервных копий, модернизация);
Разработка ТЗ, ТТ на проектирование и монтаж СКС;
Разработка и поддержание в актуальном состоянии эксплуатационной технической документации по подчинённой ИТ инфраструктуре (сетевому оборудованию, ЛВС и СКС).

Требования:

Уверенные теоретические и практические знания по администрированию ЛВС;
Практические навыки работы и знание специфики сетевых служб ОС Windows, Linux;
Уверенные знания: AD (LDAP, Kerberos), PKI и сертификаты, DNS, DHCP, RDP, SNMP, Syslog, 802.1d/w/s – STP/RSTP/MSTP, 802.1Q - VLAN, SMB, SMTP, LLDP, VRRP, MS Hyper-V (со стороны гостевой системы);
Знание принципов построения сетей передачи данных и стека протоколов TCP/IP;
Теоретические и практические навыки настройки и администрирования:
Сетевые службы ОС и устройств;
Сетевая безопасность: 802.1X - RADIUS, DHCP Snooping, ARP inspection, port-security, loop-protect;
Прокси: Squid, Nginx;
Мониторинг: Zabbix или альтернативное решение (создание триггеров, настройка шаблонов);
Отказоустойчивость: keepalived, LACP;
Фильтрация трафика: ACL, PF, Iptables (firewalld, ufw);
Протоколы динамической маршрутизации OSPF и BGP (желательно).