Специалист по сетевой инфраструктуре

Наш клиент, IT компания, приглашает на работу «Специалиста по сетевой инфраструктуре».

Ключевая задача:

Работа на 3-ей линии поддержки с внешними Заказчиками. Поддержка работоспособности систем, участие в проектировании инфраструктурной архитектуры.

Требования:

Опыт работы сетевым инженером в крупных компаниях от 5 лет (обязательно).

Опыт работы и эксплуатации CUCM (версия 12+).

Опыт обновления и устранения неисправностей.

Опыт работы с:

• Ethernet, IPv4/IPv6, ARP, ICMP, TCP, UDP.
• DNS, DHCP, NAT, VPN.
• VLAN, trunk/access, STP/RSTP, LACP.
• OSPF, BGP — как плюс.
• ACL, NAT, IPSec, SSL VPN.
• SSID, roaming, частоты, безопасность Wi-Fi.
• Cisco, HP/HPE/3COM/ComWare, Fortigate, Eltex.
• UX/Linux (Debian, CentOs/AlmaLinux, AstraLinux).
• Ansible, Python, PowerShell.
• Zabbix, LibreNMS или др.
• DMZ.
• Security operation center (SOC).
• OWASP TOP 10.

Условия:

Работа в IT компании.

Поддержка IT инфраструктуры заказчиков банковского сектора, из сферы производства и машиностроения.

Различный формат работы (офис в Москве, гибрид, удаленка из любого города).

ДМС.

Компенсация обедов.

Обязанности:

Эксплуатация и обслуживание телефонных станций.

Администрирование и сопровождение сетевой инфраструктуры компании: LAN, WAN, Wi-Fi, VPN.

Настройка и поддержка сетевого оборудования: коммутаторы, маршрутизаторы, межсетевые экраны, точки доступа.

Мониторинг работоспособности сети, анализ инцидентов и устранение неисправностей.

Диагностика проблем с доступностью сервисов, каналов связи, маршрутизацией, NAT, DNS, DHCP.

Настройка VLAN, ACL, QoS, STP, LACP, статической и динамической маршрутизации.

Поддержка и развитие защищенных соединений: site-to-site VPN, remote access VPN.

Взаимодействие с провайдерами связи и подрядчиками по вопросам каналов, аварий и изменений.

Участие в проектах по модернизации сети, внедрению новых площадок, офисов, серверных и облачных решений.

Обеспечение сетевой безопасности совместно с ИБ: сегментация, правила доступа, базовый hardening оборудования.

Ведение технической документации: схемы сети, адресные планы, описания подключений, инструкции, inventory.

Участие в планировании емкости сети, резервировании, отказоустойчивости и DR-сценариях.

Поддержка сетевой части серверной инфраструктуры, виртуализации и интеграции с облаками.

Администрирование DNS, DHCP и Proxy сервисов от разных производителей.

Администрирование сетевого оборудования Cisco, HP, Eltex, TP-link, Huawei, и др.

Организация взаимодействия филиалов по средствам криптомаршрутизации.

Анализ существующих методов и средств, применяемых для контроля и защиты информации. Ведение учета и анализа нарушений режима сетевой безопасности заказчиков.

Работа с заказчиками и сотрудниками отдела развития бизнеса, а также участие в разработке проектной и конкурсной документации.

Сопровождение средств защиты информации:

- Администрирование\создание архитектуры NGFW.

- Администрирование\создание архитектуры WAF.

- Администрирование\создание архитектуры средств криптографической защиты С-Терра, Cisco, ViPNet.

Уважаемые кандидаты, в сопроводительном письме укажите, пожалуйста, Ваш телеграм. Спасибо за понимание!