Старший инженер администрирования сети передачи данных

Обязанности:

• Обследование и документирование корпоративных сетей: L2/L3, VLAN, STP, OSPF/BGP, VRF, MPLS, NAT, QoS, IPsec/SSL VPN.
• Проверка фактической сетевой связности и сопоставление конфигураций с проектными схемами, регламентами и заявленным разделением контуров.
• Проектирование и внедрение сегментации, ACL, межсетевого экранирования, DMZ, management-сетей и защищенных каналов.
• Эксплуатация и аудит NGFW/VPN решений Check Point, Cisco, Fortinet, Palo Alto, UserGate, PT NGFW, Ideco или сопоставимых платформ.
• Диагностика сложных инцидентов связности: packet capture, routing table, VPN SA, ARP/MAC, NetFlow/sFlow, DNS и журналирование сетевого оборудования.
• Проверка внешнего периметра совместно с пентестерами: опубликованные сервисы, VPN, WAF/reverse proxy, CDN, балансировщики и внешние IP.
• Участие в проектах ЦОД, филиальных сетей, магазинов/РЦ, облаков и гибридной инфраструктуры.
• Проверка резервирования, отказоустойчивости и зависимости от операторов/каналов связи.
• Автоматизация сбора конфигураций и анализа через Ansible, Nornir, Python, NetBox или аналогичные инструменты.
• Подготовка схем, матриц сетевого доступа, планов миграции, change-plan и rollback-plan.
• Взаимодействие с SOC/DFIR по сетевым журналам, IoC, анализу трафика и расследованию инцидентов.

Обязательные требования:

• Опыт эксплуатации корпоративных сетей крупной распределенной компании от 5 лет.
• Уверенное знание Ethernet, VLAN, STP/RSTP/MSTP, OSPF, BGP, VRF, MPLS, NAT, QoS, IPsec и SSL VPN.
• Практический опыт enterprise NGFW/VPN минимум одного крупного вендора и способность быстро разбираться в других платформах.
• Практический опыт анализа packet capture, NetFlow/sFlow, firewall logs, routing tables и VPN logs.
• Опыт работы с сетями ЦОД, филиалов, облаков и внешних контрагентов.
• Понимание network segmentation, Zero Trust, management plane security и принципов минимизации доступов.
• Умение безопасно работать с production-конфигурациями и крупными rulebase.
• Умение читать/актуализировать Visio/draw.io схемы и вести техническую документацию.

Будет преимуществом:

• Опыт взаимодействия NOC/SOC и расследования сетевых инцидентов.
• Опыт DDoS, WAF/CDN, DNS, NDR/IDS/IPS и защиты внешнего периметра.
• Опыт SD-WAN, VXLAN/EVPN, cloud networking.
• Автоматизация через Python/Nornir/Ansible/NetBox.
• CCNP/CCIE, Check Point CCSA/CCSE, Fortinet FCP/NSE, Juniper JNCIP или аналоги.

Мы предлагаем:

• Гибридный, удаленный или офисный формат работы — по договоренности.
• Официальное трудоустройство по ТК РФ.
• Сложные и интересные задачи по выстраиванию безопасности с нуля или развитию текущей архитектуры у заказчиков.
• Профессиональный и карьерный рост в команде технических экспертов.

Обязанности:

• Обеспечение бесперебойной, отказоустойчивой, безопасной и масштабируемой работы сети доступа для предоставления клиентам высококачественных услуг, предоставляемых компанией.
• Минимизация времени простоя сети и предотвращение массовых инцидентов;
• Контроль и оптимизация загрузки каналов и оборудования для соблюдения SLA с клиентами;
• Планирование и реализация изменений в сети для подключения новых клиентов, запуска услуг и увеличения емкости;
• Защита сетевой инфраструктуры от внешних и внутренних угроз, несанкционированного доступа.

Требования:

• Знания технологий и протоколов передачи данных: OSI, TCP/IP, STP/RSTP/MSTP, VLAN, QoS, DHCP, DNS, NAT, OSPF, BGP и т.д.;
• Понимание принципов работы WI-MAX;
• Навыки администрирования активного сетевого оборудования доступа (Huawei, Eltex, D-Link, TP-Link, MikroTik и т.п.);
• Опытный уровень администрирования активного сетевого оборудования доступа (Huawei, Eltex, D-Link, TP-Link, и т.п.);
• Опыт работы с системами мониторинга сети (Zabbix, Cacti и т.п.) и системами управления инцидентами (Service Desk, Jira и т.п.);
• Понимание принципов построения и эксплуатации сетей FTTx (PON, GPON);
• Знание принципов построения и эксплуатации сетей радиосети;
• Умение анализировать и устранять сложные сетевые инциденты, работать анализаторами сетевого трафика (Wireshark, tcpdump и т.п.);
• Знание принципов построения отказоустойчивых сетей и балансировки нагрузки;
• Навыки чтения и составления технической документации: схемы сети, топологии, монтажные схемы, планы работ;
• Навыки коммуникаций и командной работы;
• Навыки обучения и наставничества младших специалистов.

Условия:

• Работа в крупном Федеральном Холдинге;
• Трудоустройство согласно ТК РФ с первого рабочего дня;
• График работы 5/2;
• Прозрачная система мотивации: оклад + ежемесячную премию;
• Бесплатная корпоративная система обучения персонала;
• Предоставление услуг корпоративной связи, телеком-услуга Дом.ru по тарифу "Сотрудник";
• Программа ДМС: доступ к качественным медицинским услугам, включая стоматологию.

Команда технического блока экосистемы обеспечивает бесперебойную работу мобильной связи и интернета. А так же занимается улучшением технологий и оборудования, чтобы обеспечить клиентов качественными услугами.

Приглашаем в команду Эксперта в группу эксплуатации пакетной сети подвижной связи.

Чем предстоит заниматься:

• эксплуатировать сетевое и серверное оборудование ядра пакетной сети (PS-Core);
• управлять и поддерживать существующие сетевые компоненты и системы;
• анализировать: статистику показателей качества работы пакетной сети, аварии, инциденты, связанные с сетевым трафиком и производительностью сети;
• оптимизировать производительность и надежности сети;
• тестировать новые функции, принимать и вводить в эксплуатацию новые узлы оборудования пакетной сети;
• актуализировать и обновлять схемы организации связи и техническую документацию пакетной сети;
• консультировать коллег по вопросам, связанным с эксплуатацией ядра пакетной сети и взаимодействовать со службами технической поддержки вендоров.

Что мы ждём от кандидата:

• навыки администрирования сетевого оборудования различных вендоров (Cisco, Huawei, Juniper и др.);
• навыки работы с инструментами мониторинга и диагностики сетей (Grafana, Wireshark, PingTools и пр.);
• опыт в настройке, оптимизации и мониторинге сетевых компонентов и систем;
• способность работать с различными сетевыми инструментами и программным обеспечением;
• понимание архитектуры сетей мобильной связи 2g, 3g, 4g;
• знание архитектуры ядра пакетной сети мобильной связи и его основных узлов - MME, SGSN, GGSN, SGW, PGW;
• понимание принципов коммутации и маршрутизации. VLAN, IP-адресация (ipv4, ipv6), ACL, BFD, BGP.

Что мы предлагаем:

• оформление в штат компании;
• оклад + премия годовая 20%;
• график 5/2, с 9:00 до 18:00. 3 дня работаем удаленно, 2 дня офис;
• ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
• страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
• прием врачей общей практики в офисе. Консультация психологов и программа поддержки сотрудников;
• компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
• мобильная связь за счет компании и льготные тарифы для близких;
• подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
• собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития.

# Linux # МТС # сетевые протоколы # 3GPP # коммутационное оборудование #