Сетевой инженер/Network engineer

CoMagic.dev - это продуктовая IT-компания, которая создает системы в сфере телефонии для управления коммуникациями в маркетинге и продажах.
Мы не стоим на месте и постоянно развиваемся. В нашем пакете более 5-ти успешных продуктов и мы готовы двигаться дальше.

На данный момент у нас активно реализуется проект по модернизации и автоматизации уже имеющегося ЦОДа, а так же реализации второго резервного узла связи. В связи с этим ищем в нашу команду сетевого инженера, которому можно доверить реализацию столь сложного, но интересного проекта.

Чем предстоит заниматься:

• Настройка Statefull Firewall на Juniper SRX и MikroTik. Оптимизация правил для высокой производительности.
• Построение защищенных каналов. Понимание работы PKI и сертификатов.
• Внедрение и поддержка централизованной авторизации RADIUS/TACACS+
• Укрепление самих устройств (отключение небезопасных служб, ограничение управления через Management VLAN, использование SSH-ключей).
• Создание отказоустойчивых схем (High Availability), планирование адресного пространства (IPAM).
• Мониторинг. Настройка систем сбора метрик и логов (Zabbix, Prometheus + Grafana, ELK Stack, SNMP). Понимание того, какие параметры являются критическими для здоровья сети.
• Автоматизация. Базовые навыки написания скриптов (Python, Bash) или использование Ansible для раскатки типовых конфигураций на парк устройств.
• Техническое описание. Поддержание в актуальном состоянии схем сети.
• Дистанционная диагностика серверного оборудования (HPE, Supermicro, Intel, отечественные вендоры) через системы удаленного управления (iLO, IPMI, BMC).
• Обновление микрокода (Firmware, BIOS), настройка RAID-контроллеров.
• Подбор совместимых комплектующих (CPU, RAM, диски, сетевые карты) на основе спецификаций для апгрейда серверов.
• Составление инструкций и контроль работы инженеров в ЦОД при монтаже серверов, замене дисков/памяти и выполнении кроссировки.
• Диагностика ОС (Ubuntu/Debian, CentOS) в части взаимодействия железа и софта.

Что мы ждем от кандидата:

• Умение проектировать и эксплуатировать программные маршрутизаторы, настройка BGP/OSPF, построение высокопроизводительных VPN-шлюзов (IPsec, WireGuard), автоматизация через Ansible.
• Знание сетевых протоколов STP (MSTP/RPVST+), VLAN (802.1Q, Q-in-Q), агрегация каналов (LACP), технологии резервирования (VRRP/MC-LAG).
• Свободное владение BGP (Full View, Community, Policy-based routing), OSPF (Multi-area). Опыт настройки MPLS (L3VPN, VPLS, L2VPN).
• Умение работать с анализаторами трафика (Wireshark, tcpdump), понимание модели OSI на уровне глубокого анализа пакетов.
• Опыт работы и знания серверных линеек HPE, Supermicro, Intel, российских вендоров.
• Уверенное знание архитектуры x86 (сокеты, памяти PCIe-линии, TDP).
• Понимание принципов работы гипервизоров и распределения ресурсов.
• Уверенный пользователь Linux (Debian/Ubuntu/CentOS) на уровне, необходимом для диагностики проблем взаимодействия «железа» и софта.
• Понимание стандартов кабельного менеджмента и маркировки в ЦОД (умение прочитать схему и объяснить ее исполнителю).
• Свободное чтение технической документации на английском языке.
• Базовое понимание методов фильтрации трафика и интеграции с системами обнаружения вторжений.
• Готовность проводить проверку конфигураций младших инженеров и выступать в роли "третьей линии" поддержки при авариях.

Будет плюсом:

• Опыт работы с Juniper. Глубокое понимание иерархии конфигурации, логических систем (Logical Systems), механизмов маршрутизации (Routing Instances). Умение работать с сериями MX, EX.
• Опыт работы с MikroTik. Экспертное владение Firewall/NAT, очередями (Mangle/Queues), туннелированием (L2TP, IPsec, GRE) и спецификой реализации мостов и маршрутизации на устройствах CCR и CRS.
• Опыт работы с Eltex. Опыт настройки коммутаторов серии MES, маршрутизаторов ESR. Понимание специфики CLI и обновлений ПО отечественного вендора.
• Знание российского серверного железа (Аквариус, Ростелеком, YADRO и др.).
• Базовые навыки автоматизации (Bash, Python, Ansible).
• Понимание схем электропитания и охлаждения в ЦОД.
• Готовность к выездам в ЦОД для оперативной работы.

Что мы предлагаем:

• Комфортный онбординг через менторство наставника.

• Возможность влиять и предлагать решения для развития и модернизации всей сети компании.

• Отсутствие бюрократии и бессмысленных процессов.

• Опытная команда и все направления по работе сетью внутри нее: без сложных взаимодействий между отделами.

• Современные технологии и шаринг знаний внутри команды и компании.

• Открытость и честность в общении - мы много делаем для нашей корпоративной культуры и заботимся о микроклимате в наших взаимодействиях.

• Уютный офис в бизнес-центре А-класса вблизи м. Нахимовский проспект с местами для отдыха, кухней и собственными переговорными комнатами.

• Полная занятость с 09 до 18 или с 10 до 19 в гибридном формате работы.

• Рыночная зарплата – в зависимости от вашего опыта и компетенций.

• Оформление по ТК РФ, испытательный срок – 3 месяца.
  
  Примите вызов и станьте ключевым игроком в команде, где инновации и технологии дружат с уютом и стабильностью!