Сетевой администратор

Ищем в свою команду Сетевого инженера

Чем предстоит заниматься:

• Настройкой сетевого оборудования ИТ инфраструктуры;
• Устранением инцидентов на оборудовании СПД;
• Сопровождением систем управления и мониторинга оборудованием СПД;
• Консультированием сотрудников смежных отделов по вопросам сетевых технологий;
• Выполнением заявок по предоставлению необходимых доступов к ИТ-ресурсам (2 линия поддержки);
• Выездом на площадки компании для выполнения пуско-наладочных работ.
• Документированием СПД
• Монтажом кабельных коммуникаций.

Что мы ждем от Вас:

• Свободное ориентирование в модели OSI;
• Знание принципов построения сетей передачи данных;
• Знание сетевых протоколов сети передачи данных и принципов построения IP сетей;
• Знание основных протоколов маршрутизации сетевого трафика;
• Знание основных стандартов, применяемых в сфере ИТ;
• Опыт инсталляции и конфигурирования оборудования СПД;
• Желательно наличие опыта администрирования сетевого оборудования любого из вендоров: Cisco , Juniper, Extreme Networks;
• Желательно наличие опыта администрирования оборудования с функционалом ГОСТ криптографии любого из вендоров: VipNet, S-Terra, Continent.

Что мы предлагаем:

• Пятидневную рабочую неделю с 09:00 до 18:00
• ДМС;
• Атмосферу взаимопомощи и поддержки - опытного наставника, который поможет адаптироваться к рабочему процессу в нашей команде;
• Насыщенную корпоративную культуру;
• Компенсацию сотовой связи для Вас и Ваших близких;

• Скидки на развлечения, отдых и услуги у партнеров Компании;

• Место работы: ул. Мамина-Сибиряка, 85.

Обязанности:

• Внедрять решения в инфраструктуру заказчика, проводить испытания;
• Изучать существующую сетевую инфраструктуру заказчика, анализировать сетевые СЗИ и взаимодействующие сервисы, включая IP-телефонию;
• Готовить выводы о работоспособности сети;
• Участвовать в подготовке технических решений: выбор оборудования и ПО;
• Определять оптимальную топологию сети с точки зрения производительности, отказоустойчивости и защищенности;
• Подготавливать план тестирования, собирать стенды и проводить испытания;
• Диагностировать и локализовывать проблемы в работе сетевой инфраструктуры, межсетевых экранов и сервисов, включая анализ SIP/RTP-трафика при необходимости;
• Анализировать сетевой трафик средствами tcpdump/Wireshark, готовить выводы по результатам диагностики и выдавать рекомендации;
• Писать отчеты по результатам тестирования и внедрения;
• Подготавливать планы работ, выполнять развертывание, настройку, обновление, замену оборудования, проверку работоспособности и согласовывать технические детали с заказчиком;
• Работать с сетевым оборудованием и Wi-Fi (Qtech, Элтекс, Вектор, Cisco, Juniper, Huawei), межсетевыми экранами (UserGate, Ideco, PT NGFW), а также российскими средствами криптографии (ViPNet, Код Безопасности, КриптоПро, С-Терра).​​​​​​​

Наши ожидания:

1. Практический опыт внедрения и сопровождения сетевой инфраструктуры от 2 лет;
2. Опыт работы с управляемыми коммутаторами, маршрутизаторами и межсетевыми экранами;
3. Умение диагностировать и локализовывать проблемы в работе сетевого оборудования и сервисов;
4. Опыт работы с Linux;
5. Знание технологий и протоколов на уровне CCNP/HCIP: VLAN, STP/RSTP/MSTP, LAG, VRRP/HSRP, OSPF/IS-IS/BGP, MPLS L2/L3 VPN, IP SLA, PBR, BFD, RADIUS/TACACS+;
6. Знание принципов работы Wi-Fi, опыт настройки контроллеров и точек доступа;
7. Понимание принципов работы IP-телефонии (SIP/RTP), опыт анализа трафика и поиска сетевых проблем будет преимуществом;
8. Практический опыт анализа сетевого трафика средствами tcpdump/Wireshark;
9. Опыт работы с системами мониторинга;
10. Умение собирать и документировать технические требования заказчика;
11. Навыки переговоров и аргументированного общения;
12. Английский на уровне чтения технической документации;
13. Грамотность, внимательность, коммуникабельность;
14. Готовность к командировкам.

Условия:

• Заработная плата соответствует условиям рынка, финальная сумма обсуждается по итогам собеседования;
• Дополнительная мотивация за получение сертификатов производителей оборудования;
• Трудоустройство по ТК РФ, зарплата «в белую»;
• График работы 5/2 с 9:00 до 18:00 или с 8:00 до 17:00 (на выбор), с перерывом на обед;
• Полис ДМС «Альфа-страхование»;
• А также все для комфортного пребывания на рабочем месте: оборудованная зона приема пищи и массажное кресло для снятия напряжения.

Наш завод — это распределенный технологический комплекс, где остановка сети означает остановку конвейера, срыв отгрузок и финансовые потери.

Нам нужен хозяин инфраструктуры — технический диктатор, который заберет ключи от ядра сети, построит отказоустойчивую систему и будет спать спокойно, потому что всё работает автоматически.

Что тебя ждет (зоны ответственности)

1. Железо и каналы связи (Вы — главный по трубам):

• Администрирование ядра сети на MikroTik CCR1036: маршрутизация, Firewall (Mangle/Filter), NAT, BGP (опционально).
• Управление 4+ интернет-каналами: автоматическая балансировка и мгновенное резервирование. Провайдеры должны бояться вашего звонка.
• Обслуживание оптической магистрали 10 Гбит/с: вы должны уметь сварить патч-корд в поле и подобрать правильный SFP+ модуль в 2 часа ночи.
• Поддержка радиомостов 5 ГГц (SXT, RB922) на вышках. Да, вам придется лазить на высоту. Мы обеспечим допуски и снаряжение.
• Обеспечение бесперебойного канала связи с удаленной площадкой в Шипуново.

2. Внутренняя сеть и Wi-Fi (Вы — главный по проводам):

• Управление парком из 40+ коммутаторов MikroTik (CRS/CSS/RB): VLAN, RSTP (вы должны с закрытыми глазами найти петлю в сети), Bridge Filters.
• Администрирование UniFi Controller: бесшовный Wi-Fi на всей территории завода (офисы, цеха, столовая), изоляция гостевых сетей.
• Сегментирование видеонаблюдения: камеры не должны ложить производственную сеть.

3. Серверная и сервисы (Вы — главный по мозгам):

• Hyper-V Cluster: поддержка отказоустойчивого кластера, Live Migration, CSV, общее хранилище (iSCSI/SAN).
• Active Directory: DNS, DHCP, GPO, FSMO, репликация. Вы знаете, что делать, если отвалилась реплика в пятницу вечером.
• Linux: уверенное владение консолью (Debian/Ubuntu, Astra Linux или РЕД ОС). systemd, bash, Docker. Мы не боимся отечественного ПО.
• Почта (Mailcow): вы — бог DNS. MX, SPF, DKIM, DMARC, PTR. Вы знаете, как вытащить домен из черных списков и почему письма летят в спам.
• Битрикс24 (Коробка): сопровождение сервера, обновления, интеграция с AD через LDAP, nginx/PHP/MySQL.
• WireGuard: управление VPN-доступом для удаленщиков и подрядчиков.

Маркеры, что ты наш

• Сертификаты MTCNA, MTCRE, MTCSWE, а также Microsoft, RHCSA или LPIC.
• Упоминание конкретных вещей: VLAN, RSTP, OSPF, балансировка каналов, радиомосты, оптика.
• В резюме есть Hyper-V, Failover Cluster, Active Directory, контроллеры домена, Linux-серверы.
• Работал у интернет-провайдера, в интеграторе, в крупной сети или на производстве с несколькими зданиями.
• Обслуживал от 20 сетевых устройств и от 10 серверов.

Почему будет интересно

• Вызов, а не рутина. Вы приходите на работающий, но разрозненный завод. Ваша задача — превратить это в единый, отказоустойчивый механизм. Это проект уровня Tier-3 в масштабах агросектора.
• Свобода решений. Мы не будем стоять над душой с инструкциями. Вы сами выбираете инструменты (в рамках бюджета), пишете скрипты автоматизации (PowerShell, Ansible) и выстраиваете процессы.
• Тишина в эфире. Мы ненавидим пожары. Мы дадим вам время и бюджет на резервное копирование (Veeam/Bacula) и мониторинг (Zabbix/The Dude), чтобы вы занимались архитектурой, а не тушением кабелей.
• Оплата по результату. Мы ценим профессионализм и стремление, а еще дороже ценим РЕЗУЛЬТАТ.

Ждем тебя, - каждый отклик важен!