Администратор сетей

Обязанности:

• Техническая поддержка имеющихся решений в области связи и коммуникаций для крупных корпоративных и государственных структур.

Требования:

• Наличие высшего или среднее-специального технического образования;
• Практический опыт построения и администрирования сети;
• Знание принцип работы служб передачи данных (TCP/UDP), DNS, DHCP, HTTP/HTTPS и другими.
• Умение работать с IPv4 и IPv6.
• Опыт настройки виртуальных частных сетей (L2VPN, L3VPN).
• Навыки конфигурирования межсетевых экранов (firewall), систем предотвращения вторжений (IPS), фильтрации трафика и обеспечения безопасности данных.
• Умение работать с Linux, Windows Server, а также с виртуализацией (например, VMware, Hyper-V).
• Опыт использования инструментов для мониторинга сетевой инфраструктуры, таких как Zabbix.
• Умение эффективно выявлять и устранять проблемы с сетевым оборудованием и протоколами, включая использование утилит командной строки (ping, tracert, netstat, ipconfig и другие).
• Опыт мониторинга и оптимизации пропускной способности сети, уменьшения задержек и устранения узких мест.
• Умение документировать ход и результаты своей работы;
• Пунктуальность, исполнительность, ответственность;
• Умение и опыт работы в команде

Приветствуется:

• Опыт работы с протоколами маршрутизации (BGP, OSPF, static, EIGRP), понимание принципов работы и преимуществ каждого протокола.
• Опыт работы с протоколами отказоустойчивости (VRRP, HSRP, MC-LAG и другие).
• Понимание основных моделей сетевого взаимодействия, таких как OSI и TCP/IP, включая уровни и их функции.
• Понимание общих принципов работы с ЭЦП, ключами шифрования данных.
• Знание технологии PKI (инфраструктура открытых ключей)

Условия:

• Вы будете участвовать в сложных, но интересных проектах, которыми сможете гордиться.
• Эффективных сотрудников мы регулярно поощряем повышением зарплаты, премиями и другими бонусами.
• Мы оплатим медицинскую страховку для Вас и предоставим льготные условия страхования для Ваших близких.
• Мы готовы оплатить Ваше обучение, если это будет нужно для дела.
• Заработная плата напрямую зависит от вашего опыта, умений и способностей.
• На период адаптации, за Вами будет закреплен опытный сотрудник, который поможет Вам быстро и комфортно освоиться у нас.
• При поддержке коллег, Ваш профессиональный уровень будет неизбежно расти.

Мы предлагаем:

• Официальное трудоустройство в аккредитованную ИТ-компанию "АйТиКит" (входит в группу компаний Авилон)
• График работы: ненормированный
• Формат работы: разъездной
• Фиксированный оклад от 190 000 ₽ до вычета налогов, компенсация за бензин
• Приветственный подарок от компании в день оформления
• ДМС и корпоративные тарифы на мобильную связь
• Скидки на покупку автомобилей/автозапчастей и сервисное обслуживание
• Скидки для сотрудников и членов их семей от партнеров компании (доставка продуктов, фитнес клубы, туроператоры, банки, застройщики и др.)

Основные задачи:

• Обслуживание ЛВС: 40 коммутаторов Ubiquiti ; VLAN, агрегация каналов, PoE-бюджеты; ядро на Pro Aggregation;
• Обслуживание беспроводной сети Wi-Fi: 100 точек доступа Ubiquiti с контроллером; радиопланирование (каналы, мощность, ширина); бесшовный роуминг (802.11k/v/r); наружное покрытие U7 Outdoor; обследование покрытия
• Сегментация и доступ: разделение WLAN: корпоративная, гостевая, сервисная, IoT/оборудование; изоляция гостевого трафика
• Каналы связи и маршрутизация: резервирование провайдеров (failover / балансировка), контроль SLA провайдеров; маршруты и VPN со смежными сетями компании
• Мониторинг и аварии: мониторинг в контроллере UniFi и оповещения; диагностика и устранение аварий; выезд на место при отказе оборудования; RMA по гарантии
• Безопасность и документация: схемы сети, адресный план, реестр оборудования; резервные копии конфигураций; учётные записи и права в контроллере;
• Поддержка VIP пользователей, сложные обращения по сети и Wi-Fi

Для нас важно:

• Опыт администрирования проводных и беспроводных сетей Ubiquiti корпоративного класса от 3 лет
• Знание и практический опыт с Ubiquiti UniFi Enterprise — обязательно: коммутаторы USW Pro / Enterprise / Pro XG / Pro Aggregation, шлюзы UDM-Pro / UDM-Pro-Max, точки доступа U7 (Pro Max, Pro XGS, Outdoor), контроллер UniFi Network; опыт с другими вендорами не заменяет
• VLAN, маршрутизация, NAT, DHCP/DNS, VPN, резервирование WAN; роуминг 802.11k/v/r, радиопланирование

О команде

Наша команда NoC развивает сетевую инфраструктуру, на которой держатся все сервисы компании. Мы работаем с масштабной и высоконагруженной сетью: от фабрик ЦОД и междатацентровых соединений до внешней связности и защиты от DDoS.

У нас можно не только поддерживать работу сложной инфраструктуры, но и влиять на её архитектуру, внедрять новые технологии, тестировать оборудование и развивать сетевую автоматизацию вместе с командой NetDev. В основе нашего стека — Juniper, eBGP, MPLS, Linux и FRR. Здесь много нетривиальных инженерных задач, возможностей для профессионального роста и реального влияния на надёжность сервисов компании.

Какие задачи вас ждут:

• поддерживать географически распределенную сеть; включающую сотни коммутаторов;
• участвовать в развитии существующей сетевой архитектуры;
• разрабатывать инструменты управления и автоматизации;
• участвовать в проектировании и строительстве сети нового ЦОДа: топология и ёмкость фабрики; адресация; DCI; стыки с действующими площадками; Готовить ADR; HLD/LLD и ТЗ на закупку;
• вести вендорную стратегию сетевого оборудования: требования; испытания; ввод второго вендора в продакшен;
• определять адресную политику и план по внедрению IPv6;
• оценивать долгосрочные риски сети (ёмкость; жизненный цикл оборудования; лицензии; поставки) и вести архитектурный техдолг;
• быть техническим лидом кросс-командных проектов: ИБ; Kubernetes; DBaaS; железо и ЦОД; команда разработки сетевой автоматизации; Ревьюить решения инженеров; развивать сильных инженеров команды.

Мы ждём, что вы:

• хорошо разбираетесь в стеке TCP/IP и протоколе BGP;
• имеете опыт работы с оборудованием Juniper; Cisco или Huawei;
• понимаете; как работает сетевой стек Linux; обладаете опытом настройки и дебага;
• проектировали и участвовали в запуске крупной DC-фабрики (Clos; сотни и тысячи коммутаторов) или новый ЦОД целиком;
• имеете глубокие знания в маршрутизации и протоколе BGP: eBGP-фабрики; RR; политики; communities; траблшутинг масштабных сетей;
• понимаете принципы работы EVPN-VXLAN; Type-5 и L3VNI; в продакшене; MPLS L3VPN и стык VRF с L3VPN на DCI или border;
• сегментация с VRF и stateful-МСЭ в ЦОД: симметрия трафика; отказоустойчивость; расчёт мощности;
• работали с оборудованием Juniper (QFX; MX; PTX) на экспертном уровне; Опыт хотя бы с одним альтернативным вендором: Huawei; H3C; Cisco Nexus; Arista или SONiC;
• имеете представление о дизайне сетей на IPv6 и адресации для крупной инфраструктуры;
• умеете писать и защищать архитектурные решения (ADR; TDR; дизайн-документы) перед смежными командами и руководством;
• вёли кросс-командные проекты дольше квартала: организация людей; доведение до результата; подтверждение результатов метриками.

Будет здорово, если вы:

• network-as-Code: генерация конфигурации из источника истины (NetBox), GitOps, NETCONF/gNMI. Python или Go на уровне чтения и ревью;
• опыт смены вендора или dual-vendor в продакшене;
• сетевая часть комплаенса: PCI DSS, аттестация сегментов;
• kubernetes-сети: Calico, BGP с подами, FRR на хостах;
• публичные выступления и статьи по сетям.

Работа у нас — это:

• возможность реализовать идеи в проекте с многомиллионной аудиторией;
• высокая степень автономии и ответственности в принятии решений;
• мощное железо, AI-инструменты и всё, что нужно для продуктивной работы;
• прозрачная система премий, достойная зарплата — размер обсудим на собеседовании;
• личный бюджет на обучение, который можно тратить на книги, курсы и конференции;
• расширенная забота о здоровье: ДМС, страхование жизни, онкострахование;
• сервис психологической поддержки, а также финансовые, юридические и ЗОЖ‑консультации для вас и ваших близких;
• корпоративный спорт: групповые тренировки, велбиинг-приложение;
• спецпредложения от партнёров и скидки на сервисы Авито: бронирование жилья, услуги продвижения, ипотечное страхование;
• компенсация питания;
• замечательный офис в двух минутах от метро «Белорусская»: панорамный вид на центр города, места для уединённой работы и зоны отдыха.