Сетевой инженер

Обязанности:
Сопровождение сетевой инфраструктуры компании (L2/L3).
Администрирование и поддержка парка коммутаторов (Eltex, D-Link, Cisco), маршрутизаторов и NGFW (UserGate, MikroTik).
Настройка и поддержка беспроводной сети (Wi-Fi) на базе оборудования Ubiquiti (UniFi Controller, AP, коммутаторы).
Обеспечение информационной безопасности на сетевом уровне: настройка МЭ, VPN, политик доступа, Port Security.
Мониторинг доступности и производительности сети, реагирование на инциденты.
Автоматизация рутинных задач, управление конфигурациями и сбор метрик.
Ведение актуальной сетевой документации (схемы, таблицы IP-адресации, политики).
Траблшутинг сетевых проблем на всех уровнях модели OSI.
Обязательные требования:
Фундаментальные знания: Глубокое понимание стека TCP/IP, модели OSI (особенно L2-L3).
Коммутация: Уверенное понимание и настройка VLAN, STP/RSTP/MSTP, Link Aggregation (LACP), Port Security (DHCP Snooping, ARP Inspection, Dynamic ARP Inspection, защита от петель).
Маршрутизация и сервисы: Настройка статической маршрутизации, понимание работы DHCP, DNS, NAT.
Безопасность и NGFW: Опыт настройки правил межсетевого экрана, построение туннелей VPN (IPsec, SSL VPN, WireGuard).
Вендорский стек:
Уверенное знание CLI Cisco и MikroTik (RouterOS).
Опыт настройки и поддержки NGFW UserGate.
Понимание специфики коммутаторов Eltex и D-Link.
Wi-Fi: Опыт развертывания и администрирования экосистемы Ubiquiti (настройка контроллера, бесшовный роуминг, скрытие SSID, гостевые порталы, сегментация Wi-Fi трафика по VLAN).
Диагностика: Умение читать дампы и анализировать трафик (Wireshark / tcpdump).

Дополнительно (Будет вашим преимуществом):
ОС Linux: Уверенное администрирование Linux (Ubuntu/Debian/AltLinux/CentOS), понимание сетевых подсистем, iptables/nftables, systemd.
Мониторинг и визуализация: Опыт работы с Zabbix (создание шаблонов, LLD, настройка триггеров) и Grafana (построение дашбордов, интеграция с Zabbix/Prometheus).
Автоматизация (IaC): Опыт написания плейбуков Ansible (для бэкапа конфигураций, массового деплоя, аудита настроек). Знание Python / Bash для написания скриптов.
Динамическая маршрутизация: Понимание основ OSPF / BGP (даже если в сети используется только статика, для инженера это важный маркер уровня).
Виртуализация: Понимание сетевых аспектов VMware vSphere / Hyper-V / Proxmox (виртуальные коммутаторы, vLAN, trunk'и).

Личные качества:
Системное мышление и аналитический склад ума.
Стрессоустойчивость и умение быстро принимать решения при возникновении аварий (Инцидент-менеджмент).
Педантичность в ведении документации.
Умение объяснять сложные технические вещи простым языком для смежных отделов и бизнеса.

Условия:

Оформление согласно ТК РФ;

Оклад + соц. пакет.

5/2, с 8.00-16.45,( в пятницу до 15-30) сб., вс-выходные

Возможно предоставление служебного жилья, находящегося в ведении организации.