Ведущий сетевой инженер/системный инженер

IT компания, входящая в группу компаний Концерна "Тракторные заводы", в поиске ведущего сетевого инженера/системного инженера уровня Middle+/Senior (не инженер пользовательской техподдержки и не универсальный системный администратор)! Основные задачи: эксплуатация и развитие активного оборудования уровня L2/L3, межплощадочная маршрутизация, VPN, NGFW, отказоустойчивость, аварийная диагностика и документация.

Условия:

• График работы 5/2, офис
• Стабильная заработная плата (согласовываем по итогу собеседования)
• Компенсация питания в столовой Агрегатного завода (100р в день)

Требования:

• Практический стаж работы с корпоративными сетями: Eltex ESR/MES и Check Point / SmartConsole / ClusterXL, 802.1X, MAB, RADIUS/TACACS+, DHCP Snooping, IP Source Guard, NAC; понимание ограничений неуправляемых коммутаторов. Eltex SoftWLC/ECCM, корпоративный Wi‑Fi, взаимодействие сетей с IP-телефонией и QoS. NetBox, RANCID/Oxidized, Ansible, Python или Bash для типовой автоматизации
• Linux на уровне работы с сетью и журналами; NetFlow/sFlow, анализ производительности
• DMVPN, EIGRP, MPLS, BFD, дополнительные платформы NGFW; сертификат уровня CCNP или эквивалентные знания
• Подтверждённые примеры самостоятельной настройки BGP/OSPF и IPsec между площадками; опыт эксплуатации NGFW.
• Опыт в распределённой инфраструктуре с несколькими площадками и каналами
• Образование профильное

Обязанности:

• Самостоятельно настраивать и диагностировать маршрутизаторы и коммутаторы Cisco, Eltex ESR/MES (ядро, агрегация, доступ), включая резервирование и межплощадочные соединения
• Сопровождать BGP и OSPF, взаимодействие с операторами связи, маршрутные политики, GRE/IPsec, NAT, ACL, VRF, VLAN, LACP, VRRP
• Технически администрировать Check Point NGFW: политики доступа и NAT, VPN, сетевые объекты, анализ журналов и трафика; проводить изменения после необходимого согласования со Службой ИБ.
• Устранять аварии сети и деградации сервисов
• Поддерживать мониторинг, инвентаризацию и резервное копирование конфигураций (Zabbix, NetBox, RANCID/Oxidized либо аналоги).
• Участвовать в сегментации сети, 802.1X/RADIUS/NAC, настройке сетевой составляющей Wi-Fi, внедрении новых узлов и модернизации инфраструктуры.
• Вести сетевые схемы, IP-план, документацию и изменения через Service Desk; выполнять обновления firmware с планом отката