Ведущий сетевой инженер (администратор)

Задачи: — Планирование и проектирование масштабируемой сетевой инфраструктуры компании, развитие команды и операционных процессов. — Обеспечение стабильной, отказоустойчивой и безопасной работы сети, включая межфилиальную связь и удаленный доступ. — Администрирование корпоративной IP-телефонии (Xorcom). — Управление беспроводной сетью Wi-Fi (контроллеры Eltex SoftWLC). — Обеспечение информационной безопасности сетевого периметра. — Контроль доступности и производительности сетевых сервисов, ведение технической документации и разработка схем сети. Требования: — Глубокое знание стека TCP/IP, модели OSI. — Уверенное владение протоколами маршрутизации: BGP (iBGP, eBGP), OSPF, GRE. — Понимание работы протоколов резервирования шлюзов (HSRP, VRRP) и агрегации каналов (LACP, Etherchannel). — Опыт анализа трафика (tcpdump, Wireshark). — Опыт администрирования оборудования Cisco (включая ASA), Huawei, Eltex, MikroTik. — Опыт работы с продуктами UserGate (межсетевые экраны) и S-Terra (криптошлюзы/VPN) будет преимуществом. — Администрирование серверных ОС: Windows Server, Linux (любой дистрибутив). — Понимание сервисов каталогов и аутентификации: AD, Tacacs, Radius. — Настройка DNS, DHCP, GP. — Опыт работы с системами виртуализации (VMWare). — Опыт построения территориально распределенных и отказоустойчивых сетей. — Знание серверного оборудования Dell, систем хранения данных (СХД) и сетевых хранилищ (Synology, QNAP). — Опыт работы с системами мониторинга (Zabbix, NetXMS). — Понимание принципов информационной безопасности и опыт внедрения технических средств защиты (NAT, ACL, port security, DHCP snooping, ARP Inspection, IPSec). — Знание VLAN, STP, LLDP, SIP. — Опыт построения и управления Wi-Fi сетями (Eltex SoftWLC). — Знание IP-телефонии Xorcom. — Умение проектировать и визуализировать сети (составление схем в любых редакторах). — Системное мышление, ответственность за результат, готовность развивать команду. Первоочередные задачи: — Модернизация границы сети (Интернет-периметр): замена существующих решений на межсетевые экраны нового поколения (NGFW) отечественного производства UserGate. — Модернизация каналов связи (VPN): реорганизация защищенных каналов связи между офисами. — Замена устаревшего оборудования на сертифицированные криптошлюзы S-Terra для обеспечения соответствия требованиям информационной безопасности. Условия: — Работа в аккредитованной ИТ-компании. — Удаленный формат работы с приездом в офис и производственные локации при необходимости. — Оформление по ТК РФ с первого дня. — График работы: 5/2, 8-часовой рабочий день. — Корпоративное обучение, возможность профессионального роста.