Старший инженер направления администрирования ядра сети (Python)

Наш заказчик - ведущая производственная компания, приглашает кандидатов на вакансию Сетевой инженер.

Требования:

• Понимание архитектуры Spine-Leaf,
• Хорошие знания BGP (умение настраивать и оптимизировать eBGP/iBGP), Опыт работы с несколькими автономными системами (AS) и с route reflector,
• Практический опыт с EVPN (понимание, как работает EVPN в связке с VXLAN: настройка VTEP, управление VNI, работа с разными адресными семействами (например, l2vpn evpn), решение задач макро- и микромобильности виртуальных машин),
• Навыки диагностики. Умение расследовать инциденты в такой инфраструктуре: анализировать логи, использовать инструменты вроде Wireshark или tcpdump, находить причины сбоев в связности или проблемах с пересылкой трафика,
• Понимание принципов работы L2/L3, STP/RSTP, VLAN, LACP/M-LAG, QoS,
• Уверенные знания протоколов,
• Умение читать техническую документацию, составлять сетевые схемы, регламенты изменений,
• Уверенные знания настройки статической маршрутизации и протоколов динамической маршрутизации,
• Безопасность на уровне сети: ACL, фильтрация, базовые принципы сегментации и микросегментации,
• Понимание базовых концепций сетевой безопасности (сегментация, Zero Trust),
• Понимание стандартов 802.11 (a/b/g/n/ac/ax), диапазонов 2.4/5/6 ГГц, ширины каналов,
• Практические навыки настройки контроллеров и точек доступа (cisco, Huawei) включая профили SSID, политики безопасности, гостевые сети, интеграцию с RADIUS/802.1X,
• Работа с документацией. Составление схем, регламентов изменений, стандартов адресации, ведение CMDB‑подобных записей по сетевым устройствам и сегментам,
• Опыт работы с NGFW (настройка правил, анализ трафика, настройка VPN соединений, 2MFA).

Будет плюсом:

• Знание операционных систем и особенностей настройки коммутаторов популярных вендоров (Cisco,Huawei),
• Опыт написания скриптов (Python, Bash) или работы с инструментами Infrastructure as Code (Ansible, Terraform) для рутинных задач и управления конфигурациями,
• Навыки коммуникации. Умение объяснять сложные технические вещи коллегам из других команд (DevOps, безопасность) и участвовать в технических обсуждениях на этапе проектирования,
• Опыт работы с распределенными площадками, которые находятся в других городах.

Условия:

• Работа в крупной производственной компании (офис м. Текстильщики, график работы - офис, 5/2);
• Оформление по трудовому договору в IT-аккредитованную компанию;
• ДМС после испытательного срока;
• Профессиональный коллектив и комфортабельный офис рядом с метро Текстильщики.

ФКП «Тамбовский пороховой завод» — стабильное промышленное предприятие — ищет сетевого инженера для обеспечения надёжности и безопасности корпоративных сетей. Если вы готовы работать над масштабными задачами в сфере сетевой инфраструктуры крупного производства, присоединяйтесь к нашей команде!

Обязанности:

1.Настройка и обслуживание сетевого оборудования.

Конфигурация устройств. Настройка коммуникаторов, маршрутизаторов и других сетевых устройств Eltex: VLAN,QoS? ACL, протоколы маршрутизации (OSPF,BGP и т.д.)

Обновление ПО. Установка актуальных прошивок и патчей для устранения уязвимостей и улучшения функциональности.

Резервное копирование конфигураций. Регулярное сохранение настроек оборудования для быстрого восстановления после сбоев.

Управление доступом. Настройки механизмов аутентификации и авторизации (​​​​​​​например, ​​​​​​​RA​​​​​​​DIUS​​​​​​​, TACACS+) для контроля доступа к сетевым устройствам.

Унификация настроек. Обеспечение единообразия конфигураций на однотипном оборудовании для снижения риска ошибок.

2.Построение и оптимизация маршрутов

Проектирование маршрутизации( Выбор и настройка протоколов динамической маршрутизации с учётом топологии сети и требований к отказоустойчивости.

Балансировка нагрузки.Распределение трафика между каналами связи для эффективного использования пропускной способности.

Настройка статистических маршрутов.Корректная конфигурация статистических маршрутов там, где динамическая маршрутизация нецелесообразна.

3.Поиск узких мест и оптимизация производительности

Анализ трафика. Использование инструментов мониторинга для выявления перегруженных сегментов сети и аномалий в трафике.

Измерение пропускной способности. Определение пиковых нагрузок и сравнение их с доступной пропускной способностью каналов.

Диагностика задержек.

Планирование ёмкости. Прогнозирование роста трафика и заблаговременное масштабирование инфраструктуры.

4. Составление и актуализация сетевой документации.

• создание карты сети
• ведение базы данных
• актуализация документации
• разработка регламентов ​​​​​​​​​​​​​​

5.Мониторинг и реагирование на инцинденты:

• настройка систем мониторинга
• отслеживание метрик
• оповещения
• анализ логов
• устранение неполадок

6.Обеспечение сетевой безопасности

• сегментация сети
• защита устройств
• обнаружение атак
• аудит безопасности

7.Взаимодействие и отчётность

• координация с командами
• отчётность и консультации​​​​​​​

Требования:

• высшее техническое (информатика, прикладная математика, программирование, автоматизация);
• знание протоколов TCP/IP,OSPF,BGP,STP,VLAN,QoS;
• опыт работы работы с оборудованием Eltex или аналогичным (CLI, веб-интерфейс, SNMP);
• владение инструментами мониторинга (ACL,VPN, защита от атак);
• базовые навыки автоматизации (скрипты на Python/Bash для рутинных задач);
• умение читать и строить сетевые схемы
• коммуникабельность и умение слушать
• стрессоустойчивость и гибкость.

Условия:

• оформление согласно ТК РФ;

• график работы 5/2 с 08:00 до 17:00;

• полный соцпакет: оплачиваемый отпуск, больничные;

• конкурентоспособную зарплату.

WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.

В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.

Ваши задачи:

• Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.

• Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.

• Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.

• Контролировать и выявлять подозрительные устройства в корпоративной сети.

• Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.

• Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.

• Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.

• Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).

• Оперативно реагировать на инциденты сетевой безопасности.

Наши ожидания:

• Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.

• Практические навыки настройки публикаций, правил и корреляции событий в WAF.

• Опыт работы с системами обнаружения и предотвращения вторжений.

• Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.

• Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.

• Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.

• Глубокие знания сетевых протоколов и технологий.

Будет плюсом:

• Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
• Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
• Понимание принципов контейнеризации Docker, Kubernetes.

Мы предлагаем:

Официальное оформление: Оформление по ТК РФ с первого дня.

Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.

Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.

Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.

Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.

Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.