Задачи:
— Управление операторскими стыками и туннелями, включая BGP/OSPF: анонсы и их снятие, стыки с провайдерами, DCI между дата-центрами, использование FRRouting.
— Работа с GRE, WireGuard, резервирование каналов и аварийные схемы коммутации, моделирование и реализация схем резервирования.
— Управление корпоративной сетью с использованием XRAY (VLESS, REALITY, TLS), балансировщиков, exit-node, VPS, Tailscale, Headcale, Remnawave.
— Обеспечение доступности ресурсов и реакция на изменения.
— Настройка VPN: OpenVPN, PKI, CRL, 2FA-шлюзы, корпоративный и офисный VPN на трёх площадках.
— Работа с nftables/iptables, HAProxy/Traefik ACL, Fastnetmon, закрытие уязвимостей на периметре.
— Работа с оборудованием Cisco IOS, Mikrotik, коммутаторами дата-центров и офиса, Wi-Fi-контроллером Unifi.
— Поддержка базовых сервисов: DNS + DNSSEC (bind/unbound), DHCP/автопровижининг, TLS-сертификаты, OpenLDAP.
— Автоматизация повторяющихся сетевых операций с помощью Ansible/AWX, включая бан, выдачу доступа, DNS-записи и типовые правки на периметре.
— Использование ИИ-инструментов компании.
— Обеспечение наблюдаемости и документации: создание шаблонов и триггеров в Zabbix, поддержание адресных планов, VLAN-описаний и сетевых схем в Confluence.
— Ведение документации как части ежедневных задач.
— Прямая коммуникация с партнёрами и операторами в общих каналах.
Требования:
— Знание IPSec, NAT-T, PFS, BGP, OSPF маршрутизации.
— Опыт проектирования и отладки DCI между дата-центрами, FRRouting, XRAY (VLESS/REALITY/TLS), exit-node, VPS.
— Уверенные навыки работы с VPN OpenVPN + PKI/CRL, 2FA-шлюзами на Linux Debian/Ubuntu, nftables/iptables, сеть на уровне ядра.
— Опыт настройки, прошивки и аварийного переключения Mikrotik/Eltex.
— Навыки мониторинга Zabbix на уровне создания шаблонов и триггеров.
— Приветствуется опыт работы с VXLAN/EVPN, OVS.
— Опыт работы с телеком-операторами и понимание специфики SIP/VoIP трафика.
— Знание DNS + DNSSEC, OpenLDAP.
— Владение английским языком на уровне переписки с зарубежными партнёрами.
— Опыт работы сетевым инженером от 4–5 лет, из них не менее 2 лет с внешним периметром и стыками с внешними организациями.
— Опыт общения с внешней технической стороной для согласования параметров и фиксации договорённостей.
Условия:
— Официальное оформление в штат компании с первого рабочего дня.
— Зарплата от 1 000 000 тенге, которая соответствует ожиданиям кандидата.
— Пересмотр зарплаты по итогам регулярных Performance Review.
— Удалённый формат работы.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Зарплаты и спрос: Сетевой инженер, связь и телеком
Сейчас в каталоге 149 вакансий по этому направлению, удалённо можно работать в 15%.
Навыки этой вакансии, которые чаще всего просят по направлению: Dns (13%), Zabbix (13%). В скобках доля вакансий направления.
Автоотклики