Сетевой инженер (г. Химки)
Группе компаний «Нео-Терм» более 15 лет.
нео-терм · На сервисе с: 12.09.26 12:54
О НАС
Группе компаний «Нео-Терм» более 15 лет.
Специализация:
Проектирование, производство, установка Котельных, Котлов, Тепловых пунктов, Насосных станций, Шкафов автоматизации и другого оборудования для инженерных систем.
«Нет-Терм» комплексно подходит к решению задач различного уровня сложности от разработки технического задания до ввода объекта в эксплуатацию на всей территории России.
Уважительное отношение к интересам заказчика, уникальные знания, накопленный̆ опыт, навыки, современные подходы к решению поставленных задач, новейшая производственная база и наличие допуска к специальным видам работ позволяют нам решать масштабные и разносторонние инженерные задачи.
Нео-Терм - от идеи до реализации!
Присоединяйся!
Обязанности:
- Обеспечение доступности: Мониторинг состояния каналов связи и сетевого оборудования, реагирование на алерты системы мониторинга (Zabbix, Prometheus, Grafana). Участие в устранении инцидентов уровня L2/L3;
- Траблшутинг: Диагностика сложных сетевых проблем (потеря пакетов, высокая задержка, петли на 2-м уровне, проблемы маршрутизации BGP/OSPF) с использованием Wireshark, tcpdump и логов оборудования;
- Управление правилами МСЭ: Администрирование межсетевых экранов. Создание, редактирование и ревизия правил доступа (NAT, политики безопасности, фильтрация контента);
- Сегментация сети: Поддержание сетевой сегментации (DMZ, гостевая сеть, сети разработки, управления), контроль доступа между сегментами;
- Безопасность на уровне доступа: Настройка Port-security, DHCP Snooping, фильтрация по MAC-адресам;
- Поддержка виртуальной инфраструктуры VMware;
- Обеспечение работы голосовых серверов (CUCM, FreePBX). Настройка сетевых политик для гарантированной доставки голосовых пакетов.
- Высшее образование;
- Опыт работы с сетевым оборудованием (коммутаторы L2/L3, маршрутизаторы, точки доступа) от 3-х лет;
- Глубокое понимание модели OSI и стека TCP/IP;
- Опыт настройки NGFW;
- Опыт работы с оборудованием Mikrotik;
- Уверенная работа с подсетями (VLSM), статическая маршрутизация, NAT, VLAN, Trunk (802.1Q), VTP/DTP. Настройка Site-to-Site VPN (IPsec, DMVPN). Remote Access VPN (SSL/AnyConnect, IKEv2);
- Знание протоколов динамической маршрутизации: OSPF базовое понимание BGP;
- Cisco: Опыт поддержки (CUCM). Умение работать через CLI
- Умение пользоваться инструментами траблшутинга: `ping`, `traceroute`, `telnet/ssh`, `nslookup/dig`;
- Знание принципов работы VPN (Site-to-Site IPsec, DMVPN, OpenVPN);
- Понимание работы **SIP** (сигнализация: INVITE, REGISTER, 200 OK, 404, 487) и **RTP/RTCP** ;
- Умение анализировать звонки в **Wireshark** (фильтры `sip`, `rtp`, `sip.Call-ID`, анализ jitter и packet loss). Качество обслуживания (QoS);
- Настройка систем мониторинга (Zabbix, Prometheus/Grafana, Cacti). Умение работать с протоколом SNMP (версии v2/v3) для мониторинга.
БУДЕТ ПРЕИМУЩЕСТВОМ:
- Опыт работы с NGFW класса Enterprise: Cisco Firepower (FTD/FMC) или Palo Alto Networks (PAN-OS, GlobalProtect);
- Опыт администрирования Cisco UCCX или настройки отказоустойчивых кластеров FreePBX.
- Работа в стабильно развивающейся компании с большим объемом работ;
- Официальное трудоустройство в соответствии с ТК РФ;
- Пятидневная рабочая неделя;
- Работа в комфортных условиях;
- Возможность карьерного роста;
- Корпоративный транспорт;
- Кофемашина, чай в вашем распоряжении;
- Корпоративная мобильная связь;
- Дружный и доброжелательный коллектив;
- Корпоративные праздники.
Похожие вакансии Сетевой инженер
«Онланта» - российский сервис-провайдер в области ИТ-решений и облачных технологий. Входит в ГК «Ланит».
Компания реализует комплексные проекты в сфере цифровой трансформации и технологического развития бизнеса, предоставляя заказчикам широкий спектр услуг: поддержка ИТ-инфраструктуры, облачные услуги, импортозамещение ПО, информационная безопасность, аутсорсинг офисной печати, мультивендорная техподдержка, ИИ-решения.
Основные задачи:- Внедрение и администрирование средств сетевой безопасности класса FW, NGFW полного спектра функциональных возможностей (Identity Users, application control, url-filtering, IDPS, VPN и т.д.);
- Диагностика проблем в работе FW-, NGFW-решений отечественных и зарубежных вендоров, выявление и устранение ошибок;
- Работа в ОС семейства Unix;
- Взаимодействие с технической поддержкой различных вендоров;
- Анализ конфигурации эксплуатируемых сетевых средств защиты с целью внедрения изменений для оптимизации работы администрируемых объектов;
- Участие в процессе подключения объектов администрирования к внешним системам мониторинга;
- Прохождение технических сертификаций и поддержание актуальности навыков.
Помимо FW и NGFW, мы покрываем полный спектр услуг и сервисов в сетевой безопасности. Сотрудники также занимаются интеграцией, эксплуатацией и миграцией таких классов устройств, как: WAF, IDS, сканеры уязвимостей, криптошлюзы, анти-ддос системы, NTA и т.д.
Для нас важно:- Опыт работы сетевым инженером от 1 года, а таже опыт работы с NGFW;
- Уверенное ориентирование в модели OSI;
- Понимание и умение настраивать функциональные возможности NGFW (Identity Users, application control, url-filtering, IDPS, VPN и т.д.) на нескольких решениях из следующего списка: UserGate, Check Point, Континент, FortiGate, VipNet xFW, Palo Alto, Ideco;
- Уверенные знания протоколов сетевого взаимодействия и маршрутизации (эквивалентные сертификату CCNA), принципов построения систем сетевой безопасности на базе решений классов FW, NGFW, понимание основ криптографической защиты информации;
- Опыт работы с техподдержкой отечественных вендоров (плюсом будет опыт взаимодействия с ТП зарубежных вендоров);
- Знание английского языка на уровне чтения профильных текстов.
- Мы оформляем официально и предлагаем стабильный и прозрачный доход;
- Все льготы и преимущества работы в аккредитованной ИТ-компании;
- Формат работы для сотрудников г. Москва: офисный 5/2 на период испытательного срока, далее - гибридный, не менее 4 дней в неделю работа из офиса и 1 день из дома;
- Территориально в Москве офис находится на м. Алексеевская/м. Марьина роща (5 минут езды на корпоративном транспорте);
- Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
- План адаптации и наставник на испытательный срок;
- Спорт: футбольный, волейбольный и баскетбольный клубы;
- Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации);
- События для детей сотрудников: праздники и профориентационные игры, образовательные курсы;
- Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия;
- Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше;
- Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.
- Выезд к абоненту для устранения проблемы/жалобы касательно услуги FWA;
- Проведение физических мероприятий по улучшению уровня сигнала 5G/4G для роутеров FWA;
- Настройка/перепрошивка ПО/тест роутеров FWA;
- Анализ покрытия 5G/4G;
- Проведение тестов устройств, предназначенных для реализации FWA продукта;
- Предложения решений для оптимизации и улучшения продукта для конечного потребителя;
- Выполнять функционал инженера эксплуатации сети и другие обязанности или специальные проекты в соответствии с поручением руководителя;
- Общие понимания сетевых технологии;
Образование:
- Высшее техническое;
Специализация:
- Телекоммуникации, радиотехника, электроника и Информационные Технологии (IT).
Стаж работы: не менее 1 года в соответствующем направлении.
Условия:- Полное соответствие ТК РКУ;
- Компенсация затрат на мобильную связь;
- Безлимитный мобильный интернет;
- Техника.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.