Обязанности: Проектирование и оптимизация архитектуры корпоративной сети (L2/L3) с учётом роста нагрузки и требований отказоустойчивости Разработка схем сегментации сети (VLAN, VRF, изоляция трафика между отделами и гостевыми сетями) Внедрение и настройка протоколов динамической маршрутизации (OSPF, BGP, возможно IS-IS) для обеспечения быстрой сходимости и балансировки трафика Обеспечение отказоустойчивости на всех уровнях: резервирование каналов, агрегация интерфейсов, протоколы первого перехода (HSRP/VRRP/GLBP), SD-WAN. Настройка и поддержка VPN-соединений (IPsec, DMVPN, L2TP) для связи филиалов и удалённых сотрудников Администрирование сетевого оборудования Cisco (Catalyst, ASR, ISR) и Huawei (серии AR, S) Мониторинг сети, анализ производительности и пропускной способности, поиск узких мест и их устранение Участие в проектах по импортозамещению: пилотирование и внедрение российского сетевого оборудования (Eltex, QTech) Требования: Опыт работы с сетевым оборудованием Cisco и/или Huawei от 3 лет (настройка коммутаторов, маршрутизаторов, управление через CLI) Глубокое понимание стека протоколов TCP/IP, Ethernet, VLAN, STP/RSTP/MST, агрегация каналов (LACP) Владение протоколами динамической маршрутизации (OSPF, BGP), умение проектировать схемы маршрутизации для крупных сетей Опыт построения отказоустойчивых решений: HSRP/VRRP, резервирование каналов, протоколы быстрой сходимости Навыки организации VPN (IPsec, DMVPN, GRE) Умение проектировать сегментированную сеть с изоляцией трафика и зонированием (в т.ч. с использованием межсетевых экранов) Опыт анализа сетевого трафика (tcpdump, Wireshark, NetFlow, sFlow) Понимание принципов QoS и приоритизации трафика. Будет преимуществом Опыт проектирования сетей для распределённых компаний (Enterprise уровня, территориально-распределённые офисы) Знание российского сетевого оборудования (Eltex, QTech, UserGate) или опыт миграции с зарубежных вендоров на отечественные Навыки автоматизации (Ansible для сетей, Python-скрипты для сбора данных, шаблоны) Опыт работы с SD-WAN решениями (Cisco Viptela, VMware Velocloud, отечественные аналоги) Знание принципов безопасности сети (ACL, сегментация по моделям Zero Trust, микросегментация) Сертификации CCNA/CCNP, HCIA/HCIP Условия: Стабильность: оформление по ТК РФ своевременная зарплата расширенный соцпакет Развитие: корпоративное обучение и повышение квалификации под карьерные треки развития мотивационное поощрение за достижение ключевых показателей эффективности цифровая среда: электронный документооборот, виртуальный помощник для решения рутинных задач, бот для поиска остатков ТМЦ и еще много сервисов по автоматизации и оптимизации рабочих процессов Комфорт: возможность выбрать удаленный/гибридный режим работы + режим гибкого рабочего времени (выбирай время начала трудового дня) партнерская позиция в принятии решений Заботу о здоровье: ДМС для сотрудников (без стоматологии) Приятные бонусы: топливная карта «Газпром» со скидкой 10% для владельцев авто уникальная карта лояльности PASS (скидки более чем у 255 партнеров: магазины, кафе, аптеки, развлекательные площадки и многое другое)
Похожие вакансии