Сетевой инженер

Обязанности:

• Проектирование, развёртывание и эксплуатация локальных вычислительных сетей (ЛВС) медицинской организации:
• настройка и обслуживание коммутаторов Cisco (Catalyst серии 2960, 3650, 3850, 9300 и др.), маршрутизаторов и устройств беспроводного доступа;
• управление большим парком коммутаторов (100+ устройств), обеспечение централизованной конфигурации и мониторинга;
• конфигурирование VLAN, trunk-портов, LACP/ EtherChannel, Spanning Tree Protocol (RSTP/MSTP);
• настройка маршрутизации (статическая, OSPF, BGP), ACL, NAT, QoS;
• обеспечение отказоустойчивости сетевой инфраструктуры, резервирования каналов и оборудования;
• мониторинг производительности и доступности сетевого оборудования, анализ и устранение инцидентов;
• ведение сетевой документации: топологии, схемы адресации, конфигурационные файлы, инструкции.
• Управление сетевой безопасностью:
• настройка Port Security, 802.1X, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard;
• сегментация сети, изоляция критичных сегментов (медицинское оборудование, серверные зоны, гостевой Wi-Fi);
• настройка межсетевых экранов и VPN-шлюзов (Cisco ASA, Firepower, site-to-site VPN, remote access VPN);
• взаимодействие со службой информационной безопасности по расследованию инцидентов.
• Развитие и модернизация сетевой инфраструктуры:
• подбор сетевого оборудования, составление спецификаций и технических заданий на закупку;
• участие в проектировании кабельной инфраструктуры, расчёт портов и пропускной способности;
• внедрение новых технологий и протоколов, обновление ПО сетевого оборудования;
• автоматизация рутинных задач управления конфигурациями (Ansible, Python, Cisco DNA Center).
• Участие в тактическом и оперативном планировании задач отдела;
• Работа в системе отслеживания инцидентов, документирование деятельности отдела.
• Технические навыки:
• Глубокое знание оборудования Cisco (коммутаторы Catalystи т.п.);
• Уверенное владение Cisco IOS, IOS-XE, CLI, понимание архитектуры Cisco DNA Center;
• Опыт управления большим парком коммутаторов (от 100 устройств), массовое обновление конфигураций;
• Знание протоколов L2: VLAN, 802.1Q, STP/RSTP/MSTP, LACP, LLDP, CDP;
• Знание протоколов L3: OSPF, BGP, HSRP/VRRP, статическая маршрутизация, policy-based routing;
• Навыки настройки QoS, ACL, NAT, port mirroring (SPAN/RSPAN);
• Опыт работы с сетевой безопасностью: 802.1X, Port Security, DHCP Snooping, Cisco ASA/Firepower, VPN;
• Знание технологий Wi-Fi: 802.11 a/b/g/n/ac/ax, контроллеры беспроводного доступа (WLC);
• Опыт работы с системами мониторинга: Zabbix, PRTG, SolarWinds, Cisco Prime, SNMP, Syslog;
• Навыки автоматизации: Ansible, Python (Netmiko, NAPALM, Nornir), REST API, NETCONF/YANG;
• Понимание модели OSI, TCP/IP, умение анализировать дампы трафика (Wireshark, tcpdump);
• Опыт работы с кабельными системами: витая пара (категории 5e/6/6A), оптические линии связи (SFP/SFP+/QSFP), измерительные приборы;
• Навыки составления и ведения сетевой документации (Visio, draw.io, системы учёта конфигураций).

Требования:

• Требования:
• Практический опыт работы сетевым инженером от 3 лет, специализация на оборудовании Cisco;
• Опыт эксплуатации большого парка коммутаторов (100+ устройств);
• Наличие сертификаций Cisco (CCNA, CCNP Routing and Switching / Enterprise) — обязательно;
• Уверенные навыки конфигурирования и траблшутинга Cisco IOS/IOS-XE;
• Опыт проектирования и модернизации ЛВС, расчёт пропускной способности;
• Навыки работы с сетевой безопасностью (сегментация, 802.1X, firewall, VPN);
• Опыт автоматизации сетевых задач (Ansible, Python);
• Умение работать с технической документацией и ГОСТ;
• Отличные навыки общения, практика работы в команде;
• Стрессоустойчивость, готовность к оперативному реагированию на инциденты;
• Ответственность и пунктуальность, организованность;
• Грамотная письменная и устная речь;
• Обучаемость и способность осваивать новые технологии.
• Приветствуется:
• Сертификации CCIE Enterprise Infrastructure или CCNP Security;
• Опыт работы с Cisco DNA Center, Cisco SD-Access, программно-конфигурируемыми сетями (SDN);
• Опыт работы в медицинских организациях, знание специфики сетей лечебных учреждений;
• Опыт работы с оборудованием других производителей (Eltex, Arista, Huawei, MikroTik);
• Опыт внедрения систем NAC (Cisco ISE, FortiNAC);
• Знание основ виртуализации (VMware, Hyper-V) и контейнеризации (Docker) применительно к сетевым сервисам (vSwitch, distributed switching).

Условия:

• Оформление по ТК РФ

• Оплачиваемый отпуск

• Своевременная выплата заработной платы

• Находимся по адресу:
  м. Ломоносовский проспект ул. Ломоносовский проспект 27 корпус 10