Сетевой администратор

Администрирование и поддержка сетевой инфраструктуры предприятия и удалённых объектов холдинга: ЛВС, межплощадочные соединения и сетевые сервисы.

Установка, подключение, первичная настройка, ввод в эксплуатацию и дальнейшее сопровождение маршрутизаторов, коммутаторов, межсетевых экранов и Wi-Fi-оборудования.

Настройка сегментации сети, VLAN, маршрутизации и правил доступа между сетями в соответствии с согласованными требованиями.

Управление корпоративными беспроводными сетями, настройка параметров доступа, обеспечение стабильной работы Wi-Fi.

Публикация корпоративных ресурсов и сервисов в Интернет: настройка NAT, необходимых сетевых правил и ограничений доступа совместно с ответственными за сервисы и ИБ.

Настройка, сопровождение и диагностика VPN и каналов связи с удалёнными объектами.

Плановое техническое обслуживание сетевого оборудования в соответствии с рекомендациями производителей: проверка состояния, резервное копирование конфигураций, обновления ПО и прошивок.

Мониторинг доступности и состояния сети; своевременное выявление отказов, перегрузок и потенциальных проблем.

Диагностика и устранение сетевых инцидентов, анализ первопричин повторяющихся сбоев, участие в аварийно-восстановительных работах.

Проведение согласованных изменений с оценкой рисков, предварительной проверкой и подготовкой плана возврата.

Ведение и актуализация эксплуатационной документации: схем подключения, сетевых схем, плана IP-адресации, реестра оборудования, инструкций и описаний настроек.

Взаимодействие с операторами связи, поставщиками оборудования, системными администраторами и специалистами информационной безопасности.

Опыт от 3 лет в администрировании корпоративных сетей, в том числе территориально распределённой инфраструктуры и удалённых площадок.

Практический опыт эксплуатации оборудования MikroTik, HPE Aruba Networking (HP Aruba), Huawei и Cisco.

Самостоятельная настройка и сопровождение маршрутизаторов, коммутаторов, межсетевых экранов и точек беспроводного доступа.

Опыт диагностики сетевых неисправностей, локализации причин сбоев и восстановления связности между площадками.

Опыт выполнения изменений на работающей сети, регламентного обслуживания и ведения технической документации.

Наличие сертификата Cisco CCNA или более высокого уровня (CCNP/CCIE) обязательно. Профильные сертификаты MikroTik, HPE Aruba Networking или Huawei будут преимуществом.

Знание программ и технологий:

Понимание модели TCP/IP, принципов коммутации и маршрутизации, работы сетей IPv4; знание IPv6 будет преимуществом.

VLAN (802.1Q), STP/RSTP, LACP, статическая маршрутизация, OSPF; знание BGP - преимущество.

Протоколы и сервисы DNS, DHCP, ARP, ICMP; применение NAT/PAT, ACL и правил межсетевого экранирования.

Оборудование и средства администрирования MikroTik RouterOS, HPE Aruba, Huawei и Cisco; работа с CLI, конфигурациями и прошивками.

Организация VPN-соединений и связи с удалёнными площадками (в том числе IPsec); диагностика каналов и маршрутов.

Беспроводные корпоративные сети: SSID, сегментация, WPA2/WPA3, базовое понимание 802.1X/RADIUS.

Средства мониторинга и диагностики: SNMP, Syslog, Zabbix или аналоги, ping, traceroute, Wireshark/tcpdump.

Практика ведения сетевых схем, плана IP-адресации, реестра оборудования, заявок и изменений в ITSM.

Знание английского языка - чтение технической документации и взаимодействие с технической поддержкой производителей.