Сетевой инженер по внедрению ИБ-продукта (Middle+ / Senior) (Python)

ФКП «Тамбовский пороховой завод» — стабильное промышленное предприятие — ищет сетевого инженера для обеспечения надёжности и безопасности корпоративных сетей. Если вы готовы работать над масштабными задачами в сфере сетевой инфраструктуры крупного производства, присоединяйтесь к нашей команде!

Обязанности:

1.Настройка и обслуживание сетевого оборудования.

Конфигурация устройств. Настройка коммуникаторов, маршрутизаторов и других сетевых устройств Eltex: VLAN,QoS? ACL, протоколы маршрутизации (OSPF,BGP и т.д.)

Обновление ПО. Установка актуальных прошивок и патчей для устранения уязвимостей и улучшения функциональности.

Резервное копирование конфигураций. Регулярное сохранение настроек оборудования для быстрого восстановления после сбоев.

Управление доступом. Настройки механизмов аутентификации и авторизации (​​​​​​​например, ​​​​​​​RA​​​​​​​DIUS​​​​​​​, TACACS+) для контроля доступа к сетевым устройствам.

Унификация настроек. Обеспечение единообразия конфигураций на однотипном оборудовании для снижения риска ошибок.

2.Построение и оптимизация маршрутов

Проектирование маршрутизации( Выбор и настройка протоколов динамической маршрутизации с учётом топологии сети и требований к отказоустойчивости.

Балансировка нагрузки.Распределение трафика между каналами связи для эффективного использования пропускной способности.

Настройка статистических маршрутов.Корректная конфигурация статистических маршрутов там, где динамическая маршрутизация нецелесообразна.

3.Поиск узких мест и оптимизация производительности

Анализ трафика. Использование инструментов мониторинга для выявления перегруженных сегментов сети и аномалий в трафике.

Измерение пропускной способности. Определение пиковых нагрузок и сравнение их с доступной пропускной способностью каналов.

Диагностика задержек.

Планирование ёмкости. Прогнозирование роста трафика и заблаговременное масштабирование инфраструктуры.

4. Составление и актуализация сетевой документации.

• создание карты сети
• ведение базы данных
• актуализация документации
• разработка регламентов ​​​​​​​​​​​​​​

5.Мониторинг и реагирование на инцинденты:

• настройка систем мониторинга
• отслеживание метрик
• оповещения
• анализ логов
• устранение неполадок

6.Обеспечение сетевой безопасности

• сегментация сети
• защита устройств
• обнаружение атак
• аудит безопасности

7.Взаимодействие и отчётность

• координация с командами
• отчётность и консультации​​​​​​​

Требования:

• высшее техническое (информатика, прикладная математика, программирование, автоматизация);
• знание протоколов TCP/IP,OSPF,BGP,STP,VLAN,QoS;
• опыт работы работы с оборудованием Eltex или аналогичным (CLI, веб-интерфейс, SNMP);
• владение инструментами мониторинга (ACL,VPN, защита от атак);
• базовые навыки автоматизации (скрипты на Python/Bash для рутинных задач);
• умение читать и строить сетевые схемы
• коммуникабельность и умение слушать
• стрессоустойчивость и гибкость.

Условия:

• оформление согласно ТК РФ;

• график работы 5/2 с 08:00 до 17:00;

• полный соцпакет: оплачиваемый отпуск, больничные;

• конкурентоспособную зарплату.

Санкт-Петербургский информационно-аналитический центр разрабатывает программные продукты, делающие жизнь горожан проще и комфортнее.

Среди наших проектов – Портал госуслуг Санкт-Петербурга,
портал «Петербургское образование» и «Электронный дневник»,
порталы «Здоровье петербуржца», «Архивы Санкт-Петербурга»,
Visit Petersburg, мини-приложение во Вконтакте «Я здесь живу»
и многие другие.

Работая в нашей команде, вы каждый день участвуете в цифровизации северной столицы с применением лучших практик и уникальных технологий.

ЧТО БУДЕТ ВХОДИТЬ В ВАШИ ЗАДАЧИ:

• Эксплуатация сетевого оборудования.

МЫ ВИДИМ НА ЭТОЙ ПОЗИЦИИ ЧЕЛОВЕКА, КОТОРЫЙ:

• Обладает знанием и пониманием стека TCP/IP, сетевой модели OSI;

• Знает принципы работы коммутации, LACP, VLAN, VxLAN, маршрутизации, построения таблицы маршрутизации;

• Обладает знанием Cisco-like CLI для настройки сетевого оборудования;

• Имеет опыт работы с коммутаторами и маршрутизаторами Cisco, Huawei, Qtech;

• Имеет опыт работы с МСЭ Usergate, shorewall (ip-tables);

• Обладает знанием протоколов динамической маршрутизации OSPF и BGP;

• Знает принципы работы межсетевого экранирования, ACL-листов;

• Умеет читать проектную документацию;

• Обладает знанием технического английского языка.

Дополнительные преимущества:

• Опыт построения сетей ЦОД от 100 хостов;
• Опыт работы с коммутаторами и маршрутизаторами Eltex, Qtech;
• Знание скриптовых языков программирования (Python, Perl);
• Опыт администрирования Linux.

УСПЕШНОМУ КАНДИДАТУ МЫ ПРЕДЛАГАЕМ:

• Официальное трудоустройство в аккредитованной IT компании;
• Офис в центре в 3-х минутах от ст. метро «Обводный канал»;
• График работы 5/2;
• Развитие и обучение за счет компании;
• Молодой профессиональный коллектив;
• Уникальный опыт и возможность внести свой вклад в проекты городского масштаба.

«Онланта» - российский сервис-провайдер в области ИТ-решений и облачных технологий. Входит в ГК «Ланит».

Компания реализует комплексные проекты в сфере цифровой трансформации и технологического развития бизнеса, предоставляя заказчикам широкий спектр услуг: поддержка ИТ-инфраструктуры, облачные услуги, импортозамещение ПО, информационная безопасность, аутсорсинг офисной печати, мультивендорная техподдержка, ИИ-решения.

Основные задачи:

• Внедрение и администрирование средств сетевой безопасности класса FW, NGFW полного спектра функциональных возможностей (Identity Users, application control, url-filtering, IDPS, VPN и т.д.);
• Диагностика проблем в работе FW-, NGFW-решений отечественных и зарубежных вендоров, выявление и устранение ошибок;
• Работа в ОС семейства Unix;
• Взаимодействие с технической поддержкой различных вендоров;
• Анализ конфигурации эксплуатируемых сетевых средств защиты с целью внедрения изменений для оптимизации работы администрируемых объектов;
• Участие в процессе подключения объектов администрирования к внешним системам мониторинга;
• Прохождение технических сертификаций и поддержание актуальности навыков.

Помимо FW и NGFW, мы покрываем полный спектр услуг и сервисов в сетевой безопасности. Сотрудники также занимаются интеграцией, эксплуатацией и миграцией таких классов устройств, как: WAF, IDS, сканеры уязвимостей, криптошлюзы, анти-ддос системы, NTA и т.д.

Для нас важно:

• Опыт работы сетевым инженером от 1 года, а таже опыт работы с NGFW;
• Уверенное ориентирование в модели OSI;
• Понимание и умение настраивать функциональные возможности NGFW (Identity Users, application control, url-filtering, IDPS, VPN и т.д.) на нескольких решениях из следующего списка: UserGate, Check Point, Континент, FortiGate, VipNet xFW, Palo Alto, Ideco;
• Уверенные знания протоколов сетевого взаимодействия и маршрутизации (эквивалентные сертификату CCNA), принципов построения систем сетевой безопасности на базе решений классов FW, NGFW, понимание основ криптографической защиты информации;
• Опыт работы с техподдержкой отечественных вендоров (плюсом будет опыт взаимодействия с ТП зарубежных вендоров);
• Знание английского языка на уровне чтения профильных текстов.

Условия:

• Мы оформляем официально и предлагаем стабильный и прозрачный доход;
• Все льготы и преимущества работы в аккредитованной ИТ-компании;
• Формат работы для сотрудников г. Москва: офисный 5/2 на период испытательного срока, далее - гибридный, не менее 4 дней в неделю работа из офиса и 1 день из дома;
• Территориально в Москве офис находится на м. Алексеевская/м. Марьина роща (5 минут езды на корпоративном транспорте);
• Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
• План адаптации и наставник на испытательный срок;
• Спорт: футбольный, волейбольный и баскетбольный клубы;
• Здоровье: ДМС, включая стоматологию и страхование родственников, врач в офисе, сервис «Понимаю» (психологические и юридические консультации);
• События для детей сотрудников: праздники и профориентационные игры, образовательные курсы;
• Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия;
• Собственный комфортный офис, где есть место не только для работы, но и для спорта и отдыха: спортзал, салон красоты, летний коворкинг на крыше;
• Питание: столовая, оборудованные кухни, кофейный киоск, вендинговые аппараты здоровой еды.