Инженер по тестированию сетевого оборудования

Обязанности:

• Техническая поддержка имеющихся решений в области связи и коммуникаций для крупных корпоративных и государственных структур.

Требования:

• Наличие высшего или среднее-специального технического образования;
• Практический опыт построения и администрирования сети;
• Знание принцип работы служб передачи данных (TCP/UDP), DNS, DHCP, HTTP/HTTPS и другими.
• Умение работать с IPv4 и IPv6.
• Опыт настройки виртуальных частных сетей (L2VPN, L3VPN).
• Навыки конфигурирования межсетевых экранов (firewall), систем предотвращения вторжений (IPS), фильтрации трафика и обеспечения безопасности данных.
• Умение работать с Linux, Windows Server, а также с виртуализацией (например, VMware, Hyper-V).
• Опыт использования инструментов для мониторинга сетевой инфраструктуры, таких как Zabbix.
• Умение эффективно выявлять и устранять проблемы с сетевым оборудованием и протоколами, включая использование утилит командной строки (ping, tracert, netstat, ipconfig и другие).
• Опыт мониторинга и оптимизации пропускной способности сети, уменьшения задержек и устранения узких мест.
• Умение документировать ход и результаты своей работы;
• Пунктуальность, исполнительность, ответственность;
• Умение и опыт работы в команде

Приветствуется:

• Опыт работы с протоколами маршрутизации (BGP, OSPF, static, EIGRP), понимание принципов работы и преимуществ каждого протокола.
• Опыт работы с протоколами отказоустойчивости (VRRP, HSRP, MC-LAG и другие).
• Понимание основных моделей сетевого взаимодействия, таких как OSI и TCP/IP, включая уровни и их функции.
• Понимание общих принципов работы с ЭЦП, ключами шифрования данных.
• Знание технологии PKI (инфраструктура открытых ключей)

Условия:

• Вы будете участвовать в сложных, но интересных проектах, которыми сможете гордиться.
• Эффективных сотрудников мы регулярно поощряем повышением зарплаты, премиями и другими бонусами.
• Мы оплатим медицинскую страховку для Вас и предоставим льготные условия страхования для Ваших близких.
• Мы готовы оплатить Ваше обучение, если это будет нужно для дела.
• Заработная плата напрямую зависит от вашего опыта, умений и способностей.
• На период адаптации, за Вами будет закреплен опытный сотрудник, который поможет Вам быстро и комфортно освоиться у нас.
• При поддержке коллег, Ваш профессиональный уровень будет неизбежно расти.

Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы.

Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.

Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны!

Обязанности:

• Формирование требований к архитектуре и защищённости сетевой инфраструктуры;
• проведение аудита сетевой архитектуры и конфигураций средств сетевой безопасности;
• разработка требований к сегментации сети, DMZ, межсетевому взаимодействию и сетевым политикам;
• администрирование и развитие NGFW;
• администрирование и развитие WAF;
• разработка и актуализация правил межсетевого экранирования;
• разработка и актуализация политик WAF;
• анализ событий NGFW, WAF и IDS/IPS;
• расследование сетевых атак и подозрительной сетевой активности;
• анализ сетевого трафика при расследовании инцидентов;
• выявление атак на веб-приложения и сетевые сервисы;
• участие в расследовании инцидентов уровня L2-L3;
• разработка мер по предотвращению повторных атак;
• проведение аудита сетевых ACL и правил доступа;
• контроль принципа минимально необходимых сетевых доступов;
• участие в проектировании сетевых сегментов и защищённых зон;
• подготовка требований к новым сетевым сервисам и системам защиты;
• взаимодействие с системными администраторами, сетевыми инженерами и SOC;
• подготовка технической документации, схем и отчётов.

Требования:

• Опыт работы в сетевой безопасности от 3 лет;
• глубокое понимание TCP/IP и сетевой архитектуры;
• хорошее знание VLAN, маршрутизации, NAT, ACL и DMZ;
• практический опыт эксплуатации NGFW;
• практический опыт эксплуатации WAF;
• понимание принципов защиты веб-приложений;
• знание основных атак на веб-приложения: SQL Injection, XSS, SSRF, RCE, обход авторизации и др;
• понимание OWASP Top 10;
• опыт анализа сетевого трафика;
• опыт расследования сетевых атак;
• понимание принципов IDS/IPS;
• знание TLS, сертификатов и PKI;
• понимание принципов построения защищённой сетевой архитектуры;
• умение проводить аудит сетевых конфигураций;
• навыки работы с Linux;
• навыки автоматизации на Python, Bash или PowerShell.

Будет плюсом

• Опыт работы с FortiGate/FortiOS;
• опыт работы с WAF NGINX, SafeLine, FortiWeb или аналогичными решениями;
• опыт работы с Suricata;
• опыт работы с Cisco;
• опыт интеграции WAF/NGFW с SIEM;
• знание MITRE ATT&CK;
• знание OWASP ASVS;
• опыт построения DMZ и микросегментации;
• опыт проектирования сетевой инфраструктуры;
• опыт автоматизации конфигураций с использованием Ansible или Terraform.

Условия:

• Участие в развитии архитектуры сетевой безопасности организации;
• работа с современными NGFW, WAF и IDS/IPS;
• участие в расследовании сложных сетевых атак;
• возможность развития в направлении архитектуры сетевой безопасности;
• трудоустройство в аккредитованную ИТ компанию;
• гибкий график, возможен гибрид (с посещением офиса 4 дня в неделю);
• официальное трудоустройство по трудовому договору и «белая» заработная плата;
• уровень дохода обсуждается на собеседовании;
• корпоративное питание, бесплатная парковка для сотрудников;
• комфортный офис в центре Москвы, в шаговой доступности от метро.

В связи с расширением команды и масштабированием проектов находимся в поиске сетевого инженера в IT-компанию, которая занимается разработкой и полным сопровождением заказного программного обеспечения, веб-сайтов и мобильных приложений, предоставляя широкий спектр услуг.

Чем предстоит заниматься:

• Установка, настройка и обслуживание сетевого оборудования в офисах;

• Настройка, проектирование и администрирование проводных и беспроводных сетей (Wi-Fi), работа с Wi-Fi оборудованием: Mikrotik/ UniFi/ Ruckus;

• Поддержка и сопровождение сетевой инфраструктуры;

• Работа с маршрутизаторами: настройка, администрирование и сопровождение Mikrotik, UNIX (Linux, FreeBSD):

  • Динамическая маршрутизация: BGP, OSPF;

  • Туннельные соединения: IPSec, GRE, L2TP, WireGuard;

• Работа с коммутаторами (L2/L3) Huawei, HP:

  • L2-коммутаторы: настройка VLAN, STP/RSTP, LLDP, 802.1X, QoS

  • L3-коммутаторы: настройка маршрутизации (VRF, OSPF, BGP), ECMP

• Настройка и администрирование удаленных пользователей (OpenVPN);

• Мониторинг сети, диагностика и устранение неисправностей, анализ логов и трафика;

• Обновление прошивок, резервное копирование конфигураций оборудования, документирование.

Наши ожидания от кандидата:

• Опыт работы в сфере сетевых технологий от 3-х лет;

• Глубокое понимание принципов работы сетевого оборудования;

• Уверенные знания и практический опыт работы с сетевыми протоколами и технологиями:

  • Маршрутизация и управление трафиком: BGP, OSPF, VRRP

  • VPN и туннели: OpenVPN, IPSec, GRE

  • Сетевые службы: DHCP, DNS, NAT, NTP

  • Безопасность: ACL, Firewall

• Опыт работы с диагностическими утилитами: ping, traceroute, mtr, netstat, tcpdump, nmap, Wireshark;

• Опыт настройки и администрирования маршрутизаторов Mikrotik;

• Опыт работы с L2/L3-коммутаторами и Wi-Fi оборудованием;

• Базовые знания Linux и FreeBSD, включая настройку сетевых сервисов: iptables (pf/ipfw); BGP; DHCP; DNS (Bind, Unbound); IPSec (strongSwan);

• Способность работать самостоятельно и оперативно решать возникающие проблемы.

Будет плюсом:

• Опыт работы с Ansible для автоматизации сетевых задач и процессов;

• Опыт работы с системами мониторинга: Zabbix, Observium, The Dude;

• Навыки написания скриптов на Bash, Python и т.п.;

• Опыт работы с сетевыми пространствами имен (netns) в Linux;

• Сертификации в области сетей (Mikrotik, Huawei, Cisco, HPE Aruba).

Мы предлагаем:

• Оформление по ТК Республики Беларусь;
• Стабильную официальную заработную плату;
• Комфортный, современный офис в Минске;
• Гибкое начало рабочего дня: с 8:00 до 11:00;
• 28 календарных дней отпуска + 4 day off;
• Частичная компенсация спортивных абонементов, медицинская страховка;
• Широкая партнерская программа, мероприятия и корпоративы, подарки к значимым события.

Данное рабочее место является планируемым к созданию и замещению (перспективным).