Сетевой инженер

Обязанности: Настройкой и сопровождением маршрутизации между корпоративными сетями, филиалами и удалёнными площадками. Настройкой и администрированием NGFW: политик безопасности, межсетевых экранов, фильтрации и правил доступа. Администрированием сетевого оборудования: коммутаторов, оптоволоконных линий, медных линий, VLAN, агрегации каналов. Проектированием и развитием сети: формирование отдельных физических сегментов для рабочих станций, резервного копирования, управляющего трафика. Настройкой и поддержанием VPN-инфраструктуры: WireGuard, IPsec, IKEv1/IKEv2. Развёртыванием и оптимизацией корпоративных Wi-Fi сетей. Обеспечением стабильной пропускной способности между сегментами до 10 Гбит/сек. Мониторингом сетевого оборудования, шлюзов и каналов связи, настройкой алертинга. Взаимодействием с инженерами по ИБ при настройке политик доступа, сетевой изоляции, журналирования. Настройкой DHCP и механизмов контроля подключения устройств, включая блокировку трафика до авторизации. Ведением технической документации: схемы сети, инструкции, описания конфигураций. Требования: Высшее техническое образование в области. Опыт работы сетевым или системным администратором от 3 лет. Отличное знание сетевых протоколов и технологий: TCP/IP, VLAN, VPN, DHCP, DNS, BGP/OSPF (как плюс). Уверенный опыт настройки маршрутизации между сетями и территориально распределёнными узлами. Опыт работы с NGFW (Next Generation Firewall) — настройка политик, фильтров, сетевых зон. Администрирование сетевого оборудования: коммутаторы L2/L3, оптоволоконные линии, витая пара, агрегация каналов (LAG/LACP). Настройка и сопровождение VPN: WireGuard, IKEv1, IKEv2, IPsec. Работа с Wi-Fi инфраструктурой: развертывание и оптимизация беспроводных сетей. Знание принципов проектирования сетей: выделенные сегменты для рабочих станций, резервного копирования, управления. Понимание требований информационной безопасности и опыт взаимодействия с ИБ-инженерами. Навыки ведения технической документации (схемы, инструкции, регламенты). Опыт мониторинга и алертинга сетевой инфраструктуры (Zabbix, Grafana, PRTG, Nagios и др.). Понимание принципов QoS и обеспечения стабильной пропускной способности (до 10 Гбит/с). Навыки настройки DHCP-инфраструктуры и механизмов блокировки трафика до авторизации устройства (NAC / DHCP Snooping / Port Security). Базовые навыки Linux или Windows Server — как преимущество. Условия: Современный стек технологий; Работа в аккредитованной IT компании; Комфортный офис в пешей доступности от ст. метро Пионерская и Удельная; Безлимитные Чай/Кофе/Какао/Конфеты; ДМС после испытательного срока; Работа в офисе 5/2, полная занятость без разъездов; оформление по ТК РФ.