Системный администратор

Обязанности: Настройка и обслуживание сетевого оборудования Cisco, Eltex, MikroTik и аналогичных производителей; Настройка и сопровождение маршрутизаторов, коммутаторов и другого сетевого оборудования; Настройка VLAN, NAT, маршрутизации и межсетевого взаимодействия; Построение, настройка и сопровождение VPN-туннелей, в том числе site-to-site VPN на базе IPsec/IKE; Диагностика и устранение сетевых неисправностей, анализ сетевого трафика, мониторинг доступности сети, серверов и корпоративных сервисов; Администрирование и настройка NGFW: политики и правила межсетевого экранирования, NAT, маршрутизация и VPN; Настройка и сопровождение Linux Firewall, включая iptables/nftables; Администрирование корпоративного центра сертификации (PKI/CA): выпуск, продление, перевыпуск и отзыв сертификатов, контроль сроков действия и сопровождение полного жизненного цикла сертификатов; Администрирование серверной инфраструктуры на базе Linux; Техническая поддержка пользователей, устранение проблем с доступом к корпоративным ресурсам, сетевыми сервисами и учетными записями. Требования: Высшее техническое образование; Уверенное знание TCP/IP и принципов построения сетей L2/L3, VLAN, маршрутизации, DNS, DHCP, NAT и принципов межсетевой фильтрации; Практический опыт настройки и администрирования сетевого оборудования Eltex, MikroTik, Cisco или аналогичного; Практический опыт построения, настройки и диагностики VPN-туннелей, в том числе site-to-site VPN на базе IPsec/IKE; Понимание принципов туннелирования и маршрутизации трафика через VPN; Опыт работы с NGFW: настройка политик межсетевого экранирования, NAT, маршрутизации и VPN; Умение анализировать сетевой трафик и журналы событий, самостоятельно находить и устранять причины сетевых неисправностей; Практический опыт администрирования и сопровождения PKI/CA: выпуск, перевыпуск, продление и отзыв сертификатов, контроль сроков действия и сопровождение жизненного цикла сертификатов; Понимание X.509, CSR, CRL, цепочек доверия, открытых и закрытых ключей; Опыт работы с OpenSSL или аналогичными инструментами; Практический опыт администрирования Linux-серверов: системные и сетевые сервисы, пользователи и права доступа, SSH, systemd, системные журналы, сетевые настройки и диагностика; Практический опыт настройки и диагностики Linux Firewall: iptables и/или nftables; Понимание маршрутизации, NAT и фильтрации трафика средствами Linux; Знание Linux и Windows Server; Опыт работы в системном и/или сетевом администрировании от 5 лет. Ключевые навыки: TCP/IP, Linux, Администрирование Linux, Сетевое администрирование, MikroTik, Eltex, VLAN, OSPF, NAT, VPN, IPsec, NGFW, Firewall, PKI, CA, X.509, OpenSSL, DHCP, DNS, Bash. Условия: график работы 5/2; выплата заработной платы два раза в месяц в соответствии с условиями трудового законодательства РФ; заработная плата устанавливается по результатам собеседования.