Инженер, Направление администрирования сети доступа

Обязанности:

• Обследование и документирование корпоративных сетей: L2/L3, VLAN, STP, OSPF/BGP, VRF, MPLS, NAT, QoS, IPsec/SSL VPN.
• Проверка фактической сетевой связности и сопоставление конфигураций с проектными схемами, регламентами и заявленным разделением контуров.
• Проектирование и внедрение сегментации, ACL, межсетевого экранирования, DMZ, management-сетей и защищенных каналов.
• Эксплуатация и аудит NGFW/VPN решений Check Point, Cisco, Fortinet, Palo Alto, UserGate, PT NGFW, Ideco или сопоставимых платформ.
• Диагностика сложных инцидентов связности: packet capture, routing table, VPN SA, ARP/MAC, NetFlow/sFlow, DNS и журналирование сетевого оборудования.
• Проверка внешнего периметра совместно с пентестерами: опубликованные сервисы, VPN, WAF/reverse proxy, CDN, балансировщики и внешние IP.
• Участие в проектах ЦОД, филиальных сетей, магазинов/РЦ, облаков и гибридной инфраструктуры.
• Проверка резервирования, отказоустойчивости и зависимости от операторов/каналов связи.
• Автоматизация сбора конфигураций и анализа через Ansible, Nornir, Python, NetBox или аналогичные инструменты.
• Подготовка схем, матриц сетевого доступа, планов миграции, change-plan и rollback-plan.
• Взаимодействие с SOC/DFIR по сетевым журналам, IoC, анализу трафика и расследованию инцидентов.

Обязательные требования:

• Опыт эксплуатации корпоративных сетей крупной распределенной компании от 5 лет.
• Уверенное знание Ethernet, VLAN, STP/RSTP/MSTP, OSPF, BGP, VRF, MPLS, NAT, QoS, IPsec и SSL VPN.
• Практический опыт enterprise NGFW/VPN минимум одного крупного вендора и способность быстро разбираться в других платформах.
• Практический опыт анализа packet capture, NetFlow/sFlow, firewall logs, routing tables и VPN logs.
• Опыт работы с сетями ЦОД, филиалов, облаков и внешних контрагентов.
• Понимание network segmentation, Zero Trust, management plane security и принципов минимизации доступов.
• Умение безопасно работать с production-конфигурациями и крупными rulebase.
• Умение читать/актуализировать Visio/draw.io схемы и вести техническую документацию.

Будет преимуществом:

• Опыт взаимодействия NOC/SOC и расследования сетевых инцидентов.
• Опыт DDoS, WAF/CDN, DNS, NDR/IDS/IPS и защиты внешнего периметра.
• Опыт SD-WAN, VXLAN/EVPN, cloud networking.
• Автоматизация через Python/Nornir/Ansible/NetBox.
• CCNP/CCIE, Check Point CCSA/CCSE, Fortinet FCP/NSE, Juniper JNCIP или аналоги.

Мы предлагаем:

• Гибридный, удаленный или офисный формат работы — по договоренности.
• Официальное трудоустройство по ТК РФ.
• Сложные и интересные задачи по выстраиванию безопасности с нуля или развитию текущей архитектуры у заказчиков.
• Профессиональный и карьерный рост в команде технических экспертов.

Обязанности:

• Управление конфигурацией и сервисами, техническое обслуживание оборудования фиксированной телефонии;
• Решение инцидентов и аварий, клиентских запросов, расследование их причин;
• Проблемно-ориентированный менеджмент: Анализ повторяющихся проблем и реализация изменений для их устранения;
• Управление изменениями: Планирование, тестирование и безопасное проведение работ на сети (в т.ч. в нерабочее время), участие в процессах миграции сервиса;
• Документация: Написание и актуализация технической документации;
• Работы по заявкам связанным с поддержкой сервисов и коммутационного оборудования телефонии в рамках уникальных договоров b2b.

Требования:

• Понимание принципов построения и функционирования VoIP сетей
• Глубокие знания протоколов передачи данных: SIP, SIP-T/I, H.323, ОКС7, PRI EDSS
• Опыт работы с VoIP Softswitch и АТС (такими как РТУ, Asterisk, FreeSwitch, Kamailio, M200, Itoolabs и подобными)
• Опыт работы с оборудованием Eltex, Audiocodes, Oracle SBC и подобными
• Опыт работы с VoIP шлюзами различных производителей
• Опыт работы с оборудованием PDH/SDH (такими как Поликом, Olencom, ECI и подобными)
• Знания принципов построения, функционирования и регуляторику местной, ВНЗ телефонных сетей связи
• Навыки работы с анализаторами протоколов, инструментами диагностики и тестирования (такими как Wireshark, SIPp и подобными)
• Уверенные знания сетевых технологий и протоколов
• Навыки чтения и составления технической документации: схемы сети, топологии, монтажные схемы, планы работ

Условия:

• Работа в федеральном телекоммуникационном Холдинге;
• Трудоустройство согласно ТК РФ, полностью официальная белая заработная плата;
• График работы 5х2, с 09.00 ч. до 18.00 ч., суббота и воскресенье - выходные дни;
• Предоставление корпоративной мобильной связи и бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;
• Программа ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
• Корпоративная система обучения персонала и реальные возможности для роста и развития.

Команда технического блока экосистемы обеспечивает бесперебойную работу мобильной связи и интернета. А так же занимается улучшением технологий и оборудования, чтобы обеспечить клиентов качественными услугами.

Приглашаем в команду Эксперта в группу эксплуатации пакетной сети подвижной связи.

Чем предстоит заниматься:

• эксплуатировать сетевое и серверное оборудование ядра пакетной сети (PS-Core);
• управлять и поддерживать существующие сетевые компоненты и системы;
• анализировать: статистику показателей качества работы пакетной сети, аварии, инциденты, связанные с сетевым трафиком и производительностью сети;
• оптимизировать производительность и надежности сети;
• тестировать новые функции, принимать и вводить в эксплуатацию новые узлы оборудования пакетной сети;
• актуализировать и обновлять схемы организации связи и техническую документацию пакетной сети;
• консультировать коллег по вопросам, связанным с эксплуатацией ядра пакетной сети и взаимодействовать со службами технической поддержки вендоров.

Что мы ждём от кандидата:

• навыки администрирования сетевого оборудования различных вендоров (Cisco, Huawei, Juniper и др.);
• навыки работы с инструментами мониторинга и диагностики сетей (Grafana, Wireshark, PingTools и пр.);
• опыт в настройке, оптимизации и мониторинге сетевых компонентов и систем;
• способность работать с различными сетевыми инструментами и программным обеспечением;
• понимание архитектуры сетей мобильной связи 2g, 3g, 4g;
• знание архитектуры ядра пакетной сети мобильной связи и его основных узлов - MME, SGSN, GGSN, SGW, PGW;
• понимание принципов коммутации и маршрутизации. VLAN, IP-адресация (ipv4, ipv6), ACL, BFD, BGP.

Что мы предлагаем:

• оформление в штат компании;
• оклад + премия годовая 20%;
• график 5/2, с 9:00 до 18:00. 3 дня работаем удаленно, 2 дня офис;
• ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
• страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
• прием врачей общей практики в офисе. Консультация психологов и программа поддержки сотрудников;
• компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
• мобильная связь за счет компании и льготные тарифы для близких;
• подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети;
• собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития.

# Linux # МТС # сетевые протоколы # 3GPP # коммутационное оборудование #