Сетевой инженер

Задачи, над которыми предстоит работать

Обеспечение бесперебойного функционирования сетевой инфраструктуры и коммуникационных сервисов.

Контроль диагностики и устранение инцидентов, обеспечение выполнения SLA.

Руководство администрированием активного оборудования и систем мониторинга (CMDB, IPAM).

Обеспечение внедрения и эксплуатации средств защиты сетевой инфраструктуры.

Организация предоставления прав доступа сотрудникам и контрагентам.

Планирование и контроль модернизации сетевой инфраструктуры, участие в проектировании и внедрении новых решений.

Оценка эффективности внедрённых технологий, прогноз результатов изменений.

Определение потребности отдела в закупках оборудования, лицензий и услуг поддержки.

Обеспечение участия отдела в приёмо-сдаточных испытаниях ИТ проектов.

Контроль разработки и актуализация технической документации, регламентов и инструкций.

Взаимодействие с ИТ отделами компании по вопросам эксплуатации и развития инфраструктуры.

Сотрудничество с подразделением информационной безопасности для обеспечения защиты сетей.

Работа с отделом закупок по вопросам приобретения оборудования и лицензий.

Взаимодействие с внешними подрядчиками и вендорами при реализации проектов и сопровождении решений.

Безопасное управление сетевой инфраструктурой (In-Band/Out-of-Band Management):

Системы защиты удалённого доступа (Virtual Private Network - VPN);

Межсетевое экранирование, в т. ч. с контролем приложений и пользователей (Firewall – FW, Next Generation FW - NGFW);

Системы обнаружения и предотвращения атак (Intrusion Detection/Prevention System - IDS/IPS);

Системы контроля доступа к сети (Network Access Control - NAC);

Системы анализа сетевого трафика (Network Traffic Analyzer - NTA) – при необходимости.

- Командировки по согласованию с руководителем до 5-10%.

Наши требования к позиции:

Высшее образование в области ИТ

Опыт работы в сетевой инженерии от 3х лет

Технические навыки: Сетевая архитектура и протоколы: TCP/IP, OSPF/BGP/EIGRP, VLAN, STP, MPLS, SD-WAN, IPv6, QoS. Администрирование активного оборудования: маршрутизаторы, коммутаторы, балансировщики, контроллеры Wi-Fi (Cisco, Juniper, Huawei, Fortinet, MikroTik и др.). Системы мониторинга и учёта: CMDB, IPAM, Zabbix/Prometheus/PRTG/SolarWinds, автоматизация сбора метрик. Сетевая безопасность: настройка и эксплуатация FW/NGFW, IDS/IPS, VPN, NAC, NTA, управление In-Band/Out-of-Band доступом. Управление доступом: интеграция с AD/LDAP, RADIUS/TACACS+, MFA, принцип наименьших привилегий. Диагностика и оптимизация: глубинный траблшутинг, анализ трафика (Wireshark, NetFlow/sFlow), прогнозирование нагрузки, рефакторинг сетевых схем. ITSM/ITIL: управление инцидентами, проблемами, изменениями, контроль соблюдения SLA/SLO.

Проектное и бюджетное управление: планирование модернизации, формирование CAPEX/OPEX, работа с вендорами, закупки лицензий и поддержки.

Документация и стандартизация: разработка и контроль актуальности регламентов, инструкций, схем сети, runbooks.

Кросс-функциональное взаимодействие: координация с ИБ, с ИТ-отделами, HR, закупками, внешними подрядчиками, участие в приёмке проектов.

Технические навыки: Сетевая архитектура и протоколы: TCP/IP, OSPF/BGP/EIGRP, VLAN, STP, MPLS, SD-WAN, IPv6, QoS. Администрирование активного оборудования: маршрутизаторы, коммутаторы, балансировщики, контроллеры Wi-Fi (Cisco, Juniper, Huawei, Fortinet, MikroTik и др.). Системы мониторинга и учёта: CMDB, IPAM, Zabbix/Prometheus/PRTG/SolarWinds, автоматизация сбора метрик. Сетевая безопасность: настройка и эксплуатация FW/NGFW, IDS/IPS, VPN, NAC, NTA, управление In-Band/Out-of-Band доступом. Управление доступом: интеграция с AD/LDAP, RADIUS/TACACS+, MFA, принцип наименьших привилегий. Диагностика и оптимизация: глубинный траблшутинг, анализ трафика (Wireshark, NetFlow/sFlow), прогнозирование нагрузки, рефакторинг сетевых схем. ITSM/ITIL: управление инцидентами, проблемами, изменениями, контроль соблюдения SLA/SLO.

Проектное и бюджетное управление: планирование модернизации, формирование CAPEX/OPEX, работа с вендорами, закупки лицензий и поддержки.

Документация и стандартизация: разработка и контроль актуальности регламентов, инструкций, схем сети, runbooks.

Кросс-функциональное взаимодействие: координация с ИБ, с ИТ-отделами, HR, закупками, внешними подрядчиками, участие в приёмке проектов.

Мы рады предложить:

Работа в крупной Группе Компаний

Интересные и динамичные задачи

Открытые возможности для карьерного роста

100% белая заработная плата, оформление по ТК

Полис ДМС

Страховка от Несчастных случаев

Корпоративные тарифы для мобильной связи

Обучение и тренинги

Скидки от партнеров на агрегаторе корпоративных предложений "Best Benefits"