Senior Network Engineer (Python)

Обязанности:

• Внедрять решения в инфраструктуру заказчика, проводить испытания;
• Изучать существующую сетевую инфраструктуру заказчика, анализировать сетевые СЗИ и взаимодействующие сервисы, включая IP-телефонию;
• Готовить выводы о работоспособности сети;
• Участвовать в подготовке технических решений: выбор оборудования и ПО;
• Определять оптимальную топологию сети с точки зрения производительности, отказоустойчивости и защищенности;
• Подготавливать план тестирования, собирать стенды и проводить испытания;
• Диагностировать и локализовывать проблемы в работе сетевой инфраструктуры, межсетевых экранов и сервисов, включая анализ SIP/RTP-трафика при необходимости;
• Анализировать сетевой трафик средствами tcpdump/Wireshark, готовить выводы по результатам диагностики и выдавать рекомендации;
• Писать отчеты по результатам тестирования и внедрения;
• Подготавливать планы работ, выполнять развертывание, настройку, обновление, замену оборудования, проверку работоспособности и согласовывать технические детали с заказчиком;
• Работать с сетевым оборудованием и Wi-Fi (Qtech, Элтекс, Вектор, Cisco, Juniper, Huawei), межсетевыми экранами (UserGate, Ideco, PT NGFW), а также российскими средствами криптографии (ViPNet, Код Безопасности, КриптоПро, С-Терра).​​​​​​​

Наши ожидания:

1. Практический опыт внедрения и сопровождения сетевой инфраструктуры от 2 лет;
2. Опыт работы с управляемыми коммутаторами, маршрутизаторами и межсетевыми экранами;
3. Умение диагностировать и локализовывать проблемы в работе сетевого оборудования и сервисов;
4. Опыт работы с Linux;
5. Знание технологий и протоколов на уровне CCNP/HCIP: VLAN, STP/RSTP/MSTP, LAG, VRRP/HSRP, OSPF/IS-IS/BGP, MPLS L2/L3 VPN, IP SLA, PBR, BFD, RADIUS/TACACS+;
6. Знание принципов работы Wi-Fi, опыт настройки контроллеров и точек доступа;
7. Понимание принципов работы IP-телефонии (SIP/RTP), опыт анализа трафика и поиска сетевых проблем будет преимуществом;
8. Практический опыт анализа сетевого трафика средствами tcpdump/Wireshark;
9. Опыт работы с системами мониторинга;
10. Умение собирать и документировать технические требования заказчика;
11. Навыки переговоров и аргументированного общения;
12. Английский на уровне чтения технической документации;
13. Грамотность, внимательность, коммуникабельность;
14. Готовность к командировкам.

Условия:

• Заработная плата соответствует условиям рынка, финальная сумма обсуждается по итогам собеседования;
• Дополнительная мотивация за получение сертификатов производителей оборудования;
• Трудоустройство по ТК РФ, зарплата «в белую»;
• График работы 5/2 с 9:00 до 18:00 или с 8:00 до 17:00 (на выбор), с перерывом на обед;
• Полис ДМС «Альфа-страхование»;
• А также все для комфортного пребывания на рабочем месте: оборудованная зона приема пищи и массажное кресло для снятия напряжения.

Наш завод — это распределенный технологический комплекс, где остановка сети означает остановку конвейера, срыв отгрузок и финансовые потери.

Нам нужен хозяин инфраструктуры — технический диктатор, который заберет ключи от ядра сети, построит отказоустойчивую систему и будет спать спокойно, потому что всё работает автоматически.

Что тебя ждет (зоны ответственности)

1. Железо и каналы связи (Вы — главный по трубам):

• Администрирование ядра сети на MikroTik CCR1036: маршрутизация, Firewall (Mangle/Filter), NAT, BGP (опционально).
• Управление 4+ интернет-каналами: автоматическая балансировка и мгновенное резервирование. Провайдеры должны бояться вашего звонка.
• Обслуживание оптической магистрали 10 Гбит/с: вы должны уметь сварить патч-корд в поле и подобрать правильный SFP+ модуль в 2 часа ночи.
• Поддержка радиомостов 5 ГГц (SXT, RB922) на вышках. Да, вам придется лазить на высоту. Мы обеспечим допуски и снаряжение.
• Обеспечение бесперебойного канала связи с удаленной площадкой в Шипуново.

2. Внутренняя сеть и Wi-Fi (Вы — главный по проводам):

• Управление парком из 40+ коммутаторов MikroTik (CRS/CSS/RB): VLAN, RSTP (вы должны с закрытыми глазами найти петлю в сети), Bridge Filters.
• Администрирование UniFi Controller: бесшовный Wi-Fi на всей территории завода (офисы, цеха, столовая), изоляция гостевых сетей.
• Сегментирование видеонаблюдения: камеры не должны ложить производственную сеть.

3. Серверная и сервисы (Вы — главный по мозгам):

• Hyper-V Cluster: поддержка отказоустойчивого кластера, Live Migration, CSV, общее хранилище (iSCSI/SAN).
• Active Directory: DNS, DHCP, GPO, FSMO, репликация. Вы знаете, что делать, если отвалилась реплика в пятницу вечером.
• Linux: уверенное владение консолью (Debian/Ubuntu, Astra Linux или РЕД ОС). systemd, bash, Docker. Мы не боимся отечественного ПО.
• Почта (Mailcow): вы — бог DNS. MX, SPF, DKIM, DMARC, PTR. Вы знаете, как вытащить домен из черных списков и почему письма летят в спам.
• Битрикс24 (Коробка): сопровождение сервера, обновления, интеграция с AD через LDAP, nginx/PHP/MySQL.
• WireGuard: управление VPN-доступом для удаленщиков и подрядчиков.

Маркеры, что ты наш

• Сертификаты MTCNA, MTCRE, MTCSWE, а также Microsoft, RHCSA или LPIC.
• Упоминание конкретных вещей: VLAN, RSTP, OSPF, балансировка каналов, радиомосты, оптика.
• В резюме есть Hyper-V, Failover Cluster, Active Directory, контроллеры домена, Linux-серверы.
• Работал у интернет-провайдера, в интеграторе, в крупной сети или на производстве с несколькими зданиями.
• Обслуживал от 20 сетевых устройств и от 10 серверов.

Почему будет интересно

• Вызов, а не рутина. Вы приходите на работающий, но разрозненный завод. Ваша задача — превратить это в единый, отказоустойчивый механизм. Это проект уровня Tier-3 в масштабах агросектора.
• Свобода решений. Мы не будем стоять над душой с инструкциями. Вы сами выбираете инструменты (в рамках бюджета), пишете скрипты автоматизации (PowerShell, Ansible) и выстраиваете процессы.
• Тишина в эфире. Мы ненавидим пожары. Мы дадим вам время и бюджет на резервное копирование (Veeam/Bacula) и мониторинг (Zabbix/The Dude), чтобы вы занимались архитектурой, а не тушением кабелей.
• Оплата по результату. Мы ценим профессионализм и стремление, а еще дороже ценим РЕЗУЛЬТАТ.

Ждем тебя, - каждый отклик важен!

Администрирование пользователей в AD.

Администрирование средств антивирусной защиты.

Администрирование серверной инфраструктуры на базе ОС Windows, Astra Linux, ALT Linux

Регламентное обслуживание корпоративной ЛВС и активного сетевого оборудования.

Поддержка пользователей, консультации по работе с программным обеспечением.

Настройка сетевого оборудования.

Знания о работе сетей на основе TCP/IP и сетевых технологий (DNS, DHCP и т.д.), умение настраивать локальную сеть, маршрутизацию

Знание ОС Windows.

Знания ОС Linux (Astra, ALT) приветствуются.

Высшее профильное образование

• Пятидневная рабочая неделя с 8:30 - 17:30, пт. до 16:15.
• Оформление строго в соответствии с ТК РФ, больничный, отпуск оплачиваются.
• Соцпакет: столовая, МСЧ, ФОК (физкультурно - оздоровительный комплекс) на территории предприятия.
• Шаговая доступность от метро Автозаводская, Дубровка.

О компании:

Корпорация "Комета" — это компания с богатой историей и уникальным опытом в создании сложных систем и средств. Мы занимаемся разработкой глобальных космических систем, систем космической разведки и других масштабных проектов. Наш подход базируется на интеграции функций и оптимизации кооперационных связей, что позволяет нам уверенно смотреть в будущее и развиваться в условиях современного мира.