Сетевой инженер

Должностные обязанности

Проектирование и настройка сети

• Проектирование топологии локальной и распределённой сети (LAN/WAN)
• Настройка и администрирование коммутаторов, маршрутизаторов, точек доступа
• Настройка VLAN, маршрутизации (статической и динамической — OSPF, BGP при необходимости)
• Настройка и поддержка беспроводных сетей (Wi-Fi), контроль зон покрытия

Безопасность сети

• Настройка и администрирование межсетевых экранов (firewall), включая правила доступа (ACL)
• Настройка VPN-подключений (site-to-site, remote access) для удалённых офисов и сотрудников
• Настройка систем предотвращения вторжений (IPS/IDS)
• Сегментация сети для ограничения распространения инцидентов (изоляция критичных сегментов)
• Контроль доступа к сети (802.1x, NAC — при наличии)

Мониторинг и производительность

• Мониторинг доступности и производительности сетевого оборудования и каналов связи
• Анализ трафика, выявление аномалий и потенциальных угроз
• Диагностика и устранение сетевых инцидентов (обрывы связи, деградация скорости, петли L2)
• Ведение статистики загрузки каналов и планирование расширения полосы пропускания

Администрирование инфраструктурных сервисов

• Настройка и поддержка DNS, DHCP
• Администрирование серверов удалённого доступа (VPN-концентраторы, RDP Gateway)
• Настройка балансировки нагрузки (load balancing) для критичных сервисов

Обслуживание оборудования

• Обновление firmware/ПО сетевого оборудования
• Ведение реестра оборудования, IP-адресации, схем подключения
• Замена/расширение оборудования при росте инфраструктуры или офисов

Резервное копирование конфигураций и отказоустойчивость

• Регулярное резервное копирование конфигураций сетевого оборудования
• Настройка резервных каналов связи и отказоустойчивых схем подключения (failover между провайдерами)
• Участие в разработке и тестировании планов восстановления после сбоев (DRP) для сетевой инфраструктуры

Документация

• Ведение и актуализация схем сети, IP-плана, списка оборудования
• Документирование изменений конфигурации сетевого оборудования

Взаимодействие с другими подразделениями и подрядчиками

• Координация с провайдерами интернет-услуг и связи (SLA, инциденты, продление договоров)
• Взаимодействие с системными администраторами и ИБ по вопросам безопасности и доступности сети

Требования к кандидату

Требования:

• Опыт и технические навыки:
• Опыт работы в сфере сетевых технологий — от 3 лет.
• Знание модели OSI (уровни L1–L3).
• Уверенное понимание и опыт работы с сетевыми протоколами: ARP, TCP, UDP, ICMP, DHCP, DNS, NAT.
• Практический опыт построения сетей с использованием технологий: VLAN, STP, EtherChannel (LACP), VPC, MLAG.
• Настройка VPN: IPsec, SSL VPN, DMVPN.
• Настройка динамической маршрутизации: OSPF, BGP.
• Навыки диагностики и мониторинга: использование Wireshark, SNMP, Syslog, NetFlow, зеркалирование трафика, трассировка.
• Опыт работы с системами мониторинга: Zabbix, Observium, Nagios.
• Базовые навыки работы с Linux/Unix: настройка сетевых интерфейсов, маршрутизация, iptables.
• Оборудование и системы безопасности:
• Опыт конфигурирования и сопровождения оборудования: Cisco, SNR, HPE/HP, pfSense, Ubiquiti (приветствуется).
• Работа с межсетевыми экранами, маршрутизаторами, коммутаторами, балансировщиками нагрузки (в т.ч. HAProxy).
• Документирование и сопровождение инфраструктуры:
• Ведение документации в NetBox, draw.io, Visio, Confluence.
• Участие в процессах учёта и отслеживания задач: Jira, Bitrix24.
• Дополнительные требования:
• Сертификаты уровня CCNA и выше — будут преимуществом.
• Владение техническим английским языком (умение читать и понимать профильную документацию).
• Ответственность, внимание к деталям, способность к обучению и самостоятельной работе.