Ведущий сетевой администратор

Обязанности: Управление командой: Организация работы сетевых администраторов, распределение задач и контроль их выполнения; Стратегическое планирование: Разработка планов развития сетевой инфраструктуры и её модернизации; Обеспечение безопасности: Контроль и обеспечение сетевой безопасности для защиты данных от несанкционированного доступа; Управление проектами: Координация работы по внедрению новых технологий и решений; Техническое руководство: Консультирование команды по сложным техническим вопросам и решение критических инцидентов; Управление сетевой инфраструктурой на базе CISCO/HP/D-Link/Mikrotik/Linux. Настройка, обслуживание и мониторинг сетевого оборудования (маршрутизаторы, коммутаторы, межсетевые экраны, точки доступа Wi-Fi); Конфигурация и поддержка сетевых протоколов (TCP/IP, DHCP, DNS, VLAN, VPN, BGP, OSPF и др.); Модернизация и оптимизация существующей сети; Проведение мероприятий по обеспечению отказоустойчивости сети и оптимизации сети; Мониторинг сетевого оборудования, контроль доступности, анализ нагрузки на каналы связи и оборудование (CPU, RAM, диски, интерфейсы), выявление аномалий, прогнозирование проблем; Ведение документации по настройке сервисов и оборудования; Поддержание политик сетевой безопасности в актуальном состоянии; Управление Wi-Fi сетями на базе Ubiquiti уровня enterprise, прогнозирование и выявление проблем; Планирование закупок комплектующих и оборудования; Написание скриптов для автоматизации управления сетью. Требования: Построение отказоустойчивых L2/L3 сетей, использование сопутствующих протоколов. Понимание устройства уровня ядра, агрегации, распределения, кластеризация. Ключевая цель: обеспечить доступность сети 99.999% даже при аппаратных или логических сбоях; Построение беспроводных сетей уровня Enterprise. Полное сопровождение AAA, 802.1Х, безопасности, упреждающий мониторинг качества; Опыт работы с оборудованием Cisco Systems, Mikrotik, Ubiquity уровня магистральных каналов, ЦОД. Самостоятельная инсталляция, обновление, сопровождение; Опыт работы с ОС семейства Linux. Понимание работы сетевого стека, syslog, iptables; Умение настроить программный маршрутизатор; Понимание и опыт работы с протоколами динамической маршрутизации; Использование скриптов (Python, Bash) и инструментов (Ansible) для автоматизации управления; Самостоятельная настройка и сопровождение VPN серверов на базе ОС Linux и на физическом сетевом оборудовании. Обслуживание большого количества пользователей; Знание сетевой безопасности. Методы и средства защиты внешнего и внутреннего периметров. Защита сети от угроз: настройка межсетевых экранов (Firewall), IDS/IPS. Реализация политик доступа (ACL), аутентификации (RADIUS); Оперативный поиск и устранение проблем в сетевой инфраструктуре.