Сетевой инженер / Network Engineer

FUN&SUN Kazakhstan и Kaztour — крупнейшая туристическая компания в Казахстане и Центральной Азии, объединяющая туроператора FUN&SUN и туристическое агентство Kaztour.

У нас 20+ лет успешного опыта, 14 офисов продаж в Казахстане и более 5000 партнёров по всему миру. Мы активно развиваем бизнес и IT-инфраструктуру, которая обеспечивает стабильную работу офисов, филиалов и ключевых сервисов компании.

Сейчас мы ищем Сетевого инженера, который будет отвечать за стабильность и развитие сетевой инфраструктуры — от ЦОД и офисов до VPN, firewall, телефонии и каналов связи.

Если вам интересно не просто поддерживать сеть, а разбираться в сложных инцидентах, развивать инфраструктуру и видеть результат своей работы, будем рады познакомиться.

Чем предстоит заниматься

🌐 Сеть и инфраструктура

• Поддерживать сетевую инфраструктуру ЦОД, головного офиса и филиалов;
• Администрировать FortiGate: firewall policies, NAT/VIP, IPsec/SSL VPN, маршрутизацию, зоны и интерфейсы;
• Работать с VLAN, L2/L3, access/trunk-портами, IP-адресацией, ARP/MAC-таблицами и routing;
• Поддерживать связность между ЦОД, HQ, филиалами, WAF, внешними партнёрами, провайдерами и внутренними сервисами;
• Работать с коммутаторами и маршрутизаторами.

🔐 VPN и безопасность

• Настраивать и диагностировать IPsec VPN / SSL VPN;
• Работать с firewall-политиками, NAT, ACL и маршрутами;
• Анализировать firewall-логи, session table, ARP/MAC-таблицы и interface counters;
• Участвовать в изменениях firewall/VPN/routing по безопасному процессу: pre-check → change → post-check → rollback plan;
• Поддерживать WAF, DMZ и публикацию внутренних сервисов наружу.

🔎 Мониторинг и troubleshooting

В нашей инфраструктуре важно не только быстро восстановить работу, но и понять, почему произошла проблема.

Вы будете диагностировать ситуации, когда:

• пропала связь с филиалом;
• не работает VPN;
• недоступен внутренний или внешний сервис;
• возникают проблемы с POS/кассами;
• нарушается CRM-интеграция;
• не работает телефония;
• возникают проблемы с внешними публикациями.

Для диагностики используем ping, traceroute, packet capture/sniffer, TCP port checks, анализ маршрутов, политик и логов.

Также предстоит работать с Zabbix и Grafana: анализировать алерты, проверять доступность, поддерживать хосты, триггеры и зависимости.

☎️ VoIP и телефония

Отдельное направление — поддержка голосовой инфраструктуры на сетевом уровне:

• QoS, маршрутизация и доступность АТС;
• поддержка и развитие Asterisk / FreePBX;
• настройка SIP-транков, маршрутизации, IVR и очередей колл-центра;
• запись разговоров;
• провижининг и обслуживание IP-телефонов;
• взаимодействие с операторами связи;
• диагностика качества связи;
• защита от toll fraud.

📚 Документация и развитие

• Вести и актуализировать схемы сети, IP/VLAN-планы, маршруты, firewall-правила и VPN;
• Создавать понятные runbook-инструкции;
• Документировать изменения и инциденты;
• Взаимодействовать с HelpDesk, CRM/backend-командой, филиалами, провайдерами и внешними партнёрами;
• Автоматизировать типовые проверки и операции с помощью Python / PowerShell.

Что нам важно

• Опыт работы сетевым инженером от 3 лет;
• Уверенное понимание TCP/IP, VLAN, routing, NAT, firewall policies, ACL;
• Практический опыт с FortiGate или аналогичными NGFW;
• Опыт настройки и диагностики IPsec VPN / SSL VPN;
• Умение самостоятельно анализировать маршруты, firewall-логи, session table и сетевые таблицы;
• Практические навыки troubleshooting;
• Опыт работы с коммутаторами и маршрутизаторами;
• Знание static routing; OSPF/BGP будет преимуществом;
• Опыт с Zabbix, Grafana или другими системами мониторинга;
• Понимание VoIP на сетевом уровне: QoS, SIP/RTP, маршрутизация;
• Внимательность и аккуратность при работе с production-инфраструктурой;
• Умение документировать свою работу и поддерживать инфраструктуру в понятном состоянии.

Будет большим плюсом

• FortiGate CLI;
• Cisco, MikroTik, Huawei, TP-Link, HP/Aruba, D-Link;
• Опыт поддержки распределённой филиальной сети;
• WAF, DMZ и публикация сервисов наружу;
• Windows/Linux, виртуализация, backup и monitoring-сегменты;
• Python / PowerShell для автоматизации;
• Confluence, draw.io и аналогичные инструменты;
• Опыт с Asterisk / FreePBX, AMI/ARI, IVR, CDR/CEL, SIP/RTP, TLS/SRTP, кодеками и DTMF.

Что мы предлагаем

• Работа в крупнейшей туристической компании Казахстана и Центральной Азии;
• Возможность работать с реальной распределённой инфраструктурой и разнообразным стеком технологий;
• Задачи, где можно не только поддерживать существующую инфраструктуру, но и влиять на её развитие;
• График работы 5/2, с 9:00 до 18:00;
• Обучение и профессиональное развитие за счёт компании;
• Английский язык за счёт компании;
• Корпоративные скидки на путешествия;
• Современный офис и комфортные условия работы (пересечение Аль-Фараби-Жарокова);
• Яркая корпоративная жизнь и мероприятия.

Почему эта позиция может быть интересна именно вам?

У нас сетевой инженер — это не человек, который просто «следит, чтобы интернет работал». Это специалист, который понимает инфраструктуру целиком, участвует в её развитии и помогает бизнесу работать без остановок.

Если вам нравится разбираться в сложных сетевых проблемах, находить первопричины и строить надёжную инфраструктуру — откликайтесь, будем знакомиться!