Сетевой инженер

Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы.

Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.

Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны!

Обязанности:

• Формирование требований к архитектуре и защищённости сетевой инфраструктуры;
• проведение аудита сетевой архитектуры и конфигураций средств сетевой безопасности;
• разработка требований к сегментации сети, DMZ, межсетевому взаимодействию и сетевым политикам;
• администрирование и развитие NGFW;
• администрирование и развитие WAF;
• разработка и актуализация правил межсетевого экранирования;
• разработка и актуализация политик WAF;
• анализ событий NGFW, WAF и IDS/IPS;
• расследование сетевых атак и подозрительной сетевой активности;
• анализ сетевого трафика при расследовании инцидентов;
• выявление атак на веб-приложения и сетевые сервисы;
• участие в расследовании инцидентов уровня L2-L3;
• разработка мер по предотвращению повторных атак;
• проведение аудита сетевых ACL и правил доступа;
• контроль принципа минимально необходимых сетевых доступов;
• участие в проектировании сетевых сегментов и защищённых зон;
• подготовка требований к новым сетевым сервисам и системам защиты;
• взаимодействие с системными администраторами, сетевыми инженерами и SOC;
• подготовка технической документации, схем и отчётов.

• Опыт работы в сетевой безопасности от 3 лет;
• глубокое понимание TCP/IP и сетевой архитектуры;
• хорошее знание VLAN, маршрутизации, NAT, ACL и DMZ;
• практический опыт эксплуатации NGFW;
• практический опыт эксплуатации WAF;
• понимание принципов защиты веб-приложений;
• знание основных атак на веб-приложения: SQL Injection, XSS, SSRF, RCE, обход авторизации и др;
• понимание OWASP Top 10;
• опыт анализа сетевого трафика;
• опыт расследования сетевых атак;
• понимание принципов IDS/IPS;
• знание TLS, сертификатов и PKI;
• понимание принципов построения защищённой сетевой архитектуры;
• умение проводить аудит сетевых конфигураций;
• навыки работы с Linux;
• навыки автоматизации на Python, Bash или PowerShell.

Будет плюсом

• Опыт работы с FortiGate/FortiOS;
• опыт работы с WAF NGINX, SafeLine, FortiWeb или аналогичными решениями;
• опыт работы с Suricata;
• опыт работы с Cisco;
• опыт интеграции WAF/NGFW с SIEM;
• знание MITRE ATT&CK;
• знание OWASP ASVS;
• опыт построения DMZ и микросегментации;
• опыт проектирования сетевой инфраструктуры;
• опыт автоматизации конфигураций с использованием Ansible или Terraform.

• Участие в развитии архитектуры сетевой безопасности организации;
• работа с современными NGFW, WAF и IDS/IPS;
• участие в расследовании сложных сетевых атак;
• возможность развития в направлении архитектуры сетевой безопасности;
• трудоустройство в аккредитованную ИТ компанию;
• гибкий график, возможен гибрид (с посещением офиса 4 дня в неделю);
• официальное трудоустройство по трудовому договору и «белая» заработная плата;
• уровень дохода обсуждается на собеседовании;
• корпоративное питание, бесплатная парковка для сотрудников;
• комфортный офис в центре Москвы, в шаговой доступности от метро.

В связи с расширением команды и масштабированием проектов находимся в поиске сетевого инженера в IT-компанию, которая занимается разработкой и полным сопровождением заказного программного обеспечения, веб-сайтов и мобильных приложений, предоставляя широкий спектр услуг.

Чем предстоит заниматься:

• Установка, настройка и обслуживание сетевого оборудования в офисах;

• Настройка, проектирование и администрирование проводных и беспроводных сетей (Wi-Fi), работа с Wi-Fi оборудованием: Mikrotik/ UniFi/ Ruckus;

• Поддержка и сопровождение сетевой инфраструктуры;

• Работа с маршрутизаторами: настройка, администрирование и сопровождение Mikrotik, UNIX (Linux, FreeBSD):

  • Динамическая маршрутизация: BGP, OSPF;

  • Туннельные соединения: IPSec, GRE, L2TP, WireGuard;

• Работа с коммутаторами (L2/L3) Huawei, HP:

  • L2-коммутаторы: настройка VLAN, STP/RSTP, LLDP, 802.1X, QoS

  • L3-коммутаторы: настройка маршрутизации (VRF, OSPF, BGP), ECMP

• Настройка и администрирование удаленных пользователей (OpenVPN);

• Мониторинг сети, диагностика и устранение неисправностей, анализ логов и трафика;

• Обновление прошивок, резервное копирование конфигураций оборудования, документирование.

Наши ожидания от кандидата:

• Опыт работы в сфере сетевых технологий от 3-х лет;

• Глубокое понимание принципов работы сетевого оборудования;

• Уверенные знания и практический опыт работы с сетевыми протоколами и технологиями:

  • Маршрутизация и управление трафиком: BGP, OSPF, VRRP

  • VPN и туннели: OpenVPN, IPSec, GRE

  • Сетевые службы: DHCP, DNS, NAT, NTP

  • Безопасность: ACL, Firewall

• Опыт работы с диагностическими утилитами: ping, traceroute, mtr, netstat, tcpdump, nmap, Wireshark;

• Опыт настройки и администрирования маршрутизаторов Mikrotik;

• Опыт работы с L2/L3-коммутаторами и Wi-Fi оборудованием;

• Базовые знания Linux и FreeBSD, включая настройку сетевых сервисов: iptables (pf/ipfw); BGP; DHCP; DNS (Bind, Unbound); IPSec (strongSwan);

• Способность работать самостоятельно и оперативно решать возникающие проблемы.

Будет плюсом:

• Опыт работы с Ansible для автоматизации сетевых задач и процессов;

• Опыт работы с системами мониторинга: Zabbix, Observium, The Dude;

• Навыки написания скриптов на Bash, Python и т.п.;

• Опыт работы с сетевыми пространствами имен (netns) в Linux;

• Сертификации в области сетей (Mikrotik, Huawei, Cisco, HPE Aruba).

Мы предлагаем:

• Оформление по ТК Республики Беларусь;
• Стабильную официальную заработную плату;
• Комфортный, современный офис в Минске;
• Гибкое начало рабочего дня: с 8:00 до 11:00;
• 28 календарных дней отпуска + 4 day off;
• Частичная компенсация спортивных абонементов, медицинская страховка;
• Широкая партнерская программа, мероприятия и корпоративы, подарки к значимым события.

Данное рабочее место является планируемым к созданию и замещению (перспективным).

Мы ищем ответственного и инициативного сетевого инженера IP в Департамент развития магистральных сетей. Если вы обладаете глубокими знаниями современных IP-технологий, готовы решать сложные технические задачи и участвовать в развитии магистральной сети, будем рады видеть вас в нашей команде.

Что для нас важно:

• Образование: высшее (инфокоммуникационные технологии и системы связи, телекоммуникации, вычислительная техника, прикладная математика);
• Опыт работы (количество лет на схожей позиции): свыше 7 лет;
• Опыт работы в проектном офисе или техническом департаменте крупного телеком-оператора, а также практический опыт проектирования магистральных и агрегационных IP/MPLS-сетей;
• Знания:
• Глубокое понимание архитектуры современных IP/MPLS-сетей (Core, Aggregation, Edge), принципов маршрутизации (BGP, включая BGP Flowspec и BGP-LU, OSPF, IS-IS) и сервисов L3VPN, L2VPN, EVPN, VXLAN;
• Знание принципов построения транспортной инфраструктуры на базе DWDM и ВОЛС, а также методик проектирования магистральных и региональных IP-сетей;
• Опыт использования инструментов мониторинга и анализа сетей (SNMP, NetFlow, sFlow, Telemetry, Grafana, Prometheus), а также платформ автоматизации и управления сетью (Cisco NSO, Huawei iMaster, Juniper NorthStar);
• Стратегическое мышление, способность формировать и реализовывать планы развития сетевой инфраструктуры на перспективу 3–5 лет;
• Развитые лидерские качества, опыт управления командой инженеров, наставничества и принятия технических решений в условиях неопределенности;
• Высокий уровень письменной и устной коммуникации, умение эффективно взаимодействовать с коллегами, подрядчиками и смежными подразделениями.

Чем предстоит заниматься:

• Разработка и актуализация архитектуры магистральной и региональной IP/MPLS-сети оператора;
• Формирование технической политики и дорожной карты развития IP-сети на 3–5 лет;
• Разработка Технических требований (ТТ) и Технических заданий (ТЗ) на новое оборудование и технологии;
• Руководство разработкой проектов на строительство, модернизацию и расширение IP сети (магистраль, агрегация, ядро сети);
• Участие в тестировании и приемке выполненных работ;
• Взаимодействие с вендорами;
• Подготовка технико-экономических обоснований (ТЭО) и презентаций для руководства;
• Руководство командой сетевых инженеров.

Что мы предлагаем:

• Пятидневная рабочая неделя (5/2);
• Официальное трудоустройство, оформление согласно ТК РК;
• Стабильная заработная плата;
• Работа в крупной, стабильной Компании - одной из лидеров на рынке телекоммуникаций;
• Отличная корпоративная культура, сплочённый коллектив настоящих профессионалов.