Сетевой инженер

Задачи, над которыми предстоит работать

• Обеспечение бесперебойного функционирования сетевой инфраструктуры и коммуникационных сервисов.
• Контроль диагностики и устранение инцидентов, обеспечение выполнения SLA.
• Руководство администрированием активного оборудования и систем мониторинга (CMDB, IPAM).
• Обеспечение внедрения и эксплуатации средств защиты сетевой инфраструктуры.
• Организация предоставления прав доступа сотрудникам и контрагентам.
• Планирование и контроль модернизации сетевой инфраструктуры, участие в проектировании и внедрении новых решений.
• Оценка эффективности внедрённых технологий, прогноз результатов изменений.
• Определение потребности отдела в закупках оборудования, лицензий и услуг поддержки.
• Обеспечение участия отдела в приёмо-сдаточных испытаниях ИТ проектов.
• Контроль разработки и актуализация технической документации, регламентов и инструкций.
• Взаимодействие с ИТ отделами компании по вопросам эксплуатации и развития инфраструктуры.
• Сотрудничество с подразделением информационной безопасности для обеспечения защиты сетей.
• Работа с отделом закупок по вопросам приобретения оборудования и лицензий.
• Взаимодействие с внешними подрядчиками и вендорами при реализации проектов и сопровождении решений.
• Безопасное управление сетевой инфраструктурой (In-Band/Out-of-Band Management), системы защиты удалённого доступа (Virtual Private Network - VPN); Межсетевое экранирование, в т. ч. с контролем приложений и пользователей (Firewall – FW, Next Generation FW - NGFW); Системы обнаружения и предотвращения атак (Intrusion Detection/Prevention System - IDS/IPS); Системы контроля доступа к сети (Network Access Control - NAC); Системы анализа сетевого трафика (Network Traffic Analyzer - NTA) – при необходимости.
• Командировки по согласованию с руководителем до 5-10%.

Наши требования к позиции:

• Высшее образование в области ИТ.
• Опыт работы в сетевой инженерии от 3х лет.

Технические навыки: Сетевая архитектура и протоколы: TCP/IP, OSPF/BGP/EIGRP, VLAN, STP, MPLS, SD-WAN, IPv6, QoS. Администрирование активного оборудования: маршрутизаторы, коммутаторы, балансировщики, контроллеры Wi-Fi (Cisco, Juniper, Huawei, Fortinet, MikroTik и др.). Системы мониторинга и учёта: CMDB, IPAM, Zabbix/Prometheus/PRTG/SolarWinds, автоматизация сбора метрик. Сетевая безопасность: настройка и эксплуатация FW/NGFW, IDS/IPS, VPN, NAC, NTA, управление In-Band/Out-of-Band доступом. Управление доступом: интеграция с AD/LDAP, RADIUS/TACACS+, MFA, принцип наименьших привилегий. Диагностика и оптимизация: глубинный траблшутинг, анализ трафика (Wireshark, NetFlow/sFlow), прогнозирование нагрузки, рефакторинг сетевых схем. ITSM/ITIL: управление инцидентами, проблемами, изменениями, контроль соблюдения SLA/SLO.

• Проектное и бюджетное управление: планирование модернизации, формирование CAPEX/OPEX, работа с вендорами, закупки лицензий и поддержки.
• Документация и стандартизация: разработка и контроль актуальности регламентов, инструкций, схем сети, runbooks.
• Кросс-функциональное взаимодействие: координация с ИБ, с ИТ-отделами, HR, закупками, внешними подрядчиками, участие в приёмке проектов.
• Технические навыки: Сетевая архитектура и протоколы: TCP/IP, OSPF/BGP/EIGRP, VLAN, STP, MPLS, SD-WAN, IPv6, QoS. Администрирование активного оборудования: маршрутизаторы, коммутаторы, балансировщики, контроллеры Wi-Fi (Cisco, Juniper, Huawei, Fortinet, MikroTik и др.). Системы мониторинга и учёта: CMDB, IPAM, Zabbix/Prometheus/PRTG/SolarWinds, автоматизация сбора метрик. Сетевая безопасность: настройка и эксплуатация FW/NGFW, IDS/IPS, VPN, NAC, NTA, управление In-Band/Out-of-Band доступом. Управление доступом: интеграция с AD/LDAP, RADIUS/TACACS+, MFA, принцип наименьших привилегий. Диагностика и оптимизация: глубинный траблшутинг, анализ трафика (Wireshark, NetFlow/sFlow), прогнозирование нагрузки, рефакторинг сетевых схем. ITSM/ITIL: управление инцидентами, проблемами, изменениями, контроль соблюдения SLA/SLO.
• Проектное и бюджетное управление: планирование модернизации, формирование CAPEX/OPEX, работа с вендорами, закупки лицензий и поддержки.
• Документация и стандартизация: разработка и контроль актуальности регламентов, инструкций, схем сети, runbooks.
• Кросс-функциональное взаимодействие: координация с ИБ, с ИТ-отделами, HR, закупками, внешними подрядчиками, участие в приёмке проектов.

Мы рады предложить:

• Работа в крупной Группе Компаний.
• Интересные и динамичные задачи.
• Открытые возможности для карьерного роста.
• 100% белая заработная плата, оформление по ТК.
• Полис ДМС.
• Страховка от Несчастных случаев.
• Корпоративные тарифы для мобильной связи.
• Обучение и тренинги.
• Скидки от партнеров на агрегаторе корпоративных предложений "Best Benefits".