Системный администратор

Обязанности:

• Настройка и обслуживание сетевого оборудования Cisco, Eltex, MikroTik и аналогичных производителей;

• Настройка и сопровождение маршрутизаторов, коммутаторов и другого сетевого оборудования;

• Настройка VLAN, NAT, маршрутизации и межсетевого взаимодействия;

• Построение, настройка и сопровождение VPN-туннелей, в том числе site-to-site VPN на базе IPsec/IKE;

• Диагностика и устранение сетевых неисправностей, анализ сетевого трафика, мониторинг доступности сети, серверов и корпоративных сервисов;

• Администрирование и настройка NGFW: политики и правила межсетевого экранирования, NAT, маршрутизация и VPN;

• Настройка и сопровождение Linux Firewall, включая iptables/nftables;

• Администрирование корпоративного центра сертификации (PKI/CA): выпуск, продление, перевыпуск и отзыв сертификатов, контроль сроков действия и сопровождение полного жизненного цикла сертификатов;

• Администрирование серверной инфраструктуры на базе Linux;

• Техническая поддержка пользователей, устранение проблем с доступом к корпоративным ресурсам, сетевыми сервисами и учетными записями.

Требования:

• Высшее техническое образование;

• Уверенное знание TCP/IP и принципов построения сетей L2/L3, VLAN, маршрутизации, DNS, DHCP, NAT и принципов межсетевой фильтрации;

• Практический опыт настройки и администрирования сетевого оборудования Eltex, MikroTik, Cisco или аналогичного;

• Практический опыт построения, настройки и диагностики VPN-туннелей, в том числе site-to-site VPN на базе IPsec/IKE;

• Понимание принципов туннелирования и маршрутизации трафика через VPN;

• Опыт работы с NGFW: настройка политик межсетевого экранирования, NAT, маршрутизации и VPN;

• Умение анализировать сетевой трафик и журналы событий, самостоятельно находить и устранять причины сетевых неисправностей;

• Практический опыт администрирования и сопровождения PKI/CA: выпуск, перевыпуск, продление и отзыв сертификатов, контроль сроков действия и сопровождение жизненного цикла сертификатов;

• Понимание X.509, CSR, CRL, цепочек доверия, открытых и закрытых ключей;

• Опыт работы с OpenSSL или аналогичными инструментами;

• Практический опыт администрирования Linux-серверов: системные и сетевые сервисы, пользователи и права доступа, SSH, systemd, системные журналы, сетевые настройки и диагностика;

• Практический опыт настройки и диагностики Linux Firewall: iptables и/или nftables;

• Понимание маршрутизации, NAT и фильтрации трафика средствами Linux;

• Знание Linux и Windows Server;

• Опыт работы в системном и/или сетевом администрировании от 5 лет.

Ключевые навыки:

TCP/IP, Linux, Администрирование Linux, Сетевое администрирование, MikroTik, Eltex, VLAN, OSPF, NAT, VPN, IPsec, NGFW, Firewall, PKI, CA, X.509, OpenSSL, DHCP, DNS, Bash.

• график работы 5/2;
• выплата заработной платы два раза в месяц в соответствии с условиями трудового законодательства РФ;
• заработная плата устанавливается по результатам собеседования.