Сетевой инженер

В группу Сопровождения инфраструктуры департамента ИТ ищем опытного сетевого инженера.

о задачах

• Поддержание бесперебойной работы сетевых сервисов компании;
• Диагностика и устранение аварийных ситуаций сетевой инфраструктуры;
• Реализация проектов по развитию сетевой инфраструктуры и внедрению новых сервисов;
• Планирование и проведение изменений конфигураций, документирование изменений;
• Поддержка сотрудников компании на втором/третьем уровне;
• Развитие мониторинга и автоматизации, участие в оптимизации процессов;
• Проведение регламентных работ на компонентах сетевой инфраструктуры;
• Участие в проектах других подразделений департамента ИТ.

о тебе

• Опыт работы с оборудованием одного или нескольких вендоров:

- Cisco: Сatalyst, Nexus, ASA/Firepower, ASR/ISR, WLC;

- Juniper: MX, SRX, QFX;

- Palo Alto NGFW.

• Опыт практической эксплуатации оборудования указанных вендоров от 3 лет
• Опыт эксплуатации географически распределённых корпоративных сетей
• Опыт работы с системой мониторинга Zabbix (постановка на мониторинг, сопровождение)
• Понимание приципов оркестрации и CI/CD процессов, базовый опыт автоматизации с использованием Ansible, Napalm, Jinja, Python, etc
• Опыт работы с сетевой инфраструктурой и технологиями ЦОД
• Уверенные знания протоколов и технологий ARP, DHCP, VLAN, STP, LACP, mLAG, NAT, VRRP, VRF
• Понимание протоколов динамической маршрутизации OSPF, BGP, EVPN/VXLAN; технологий L2/L3 VPN, DMVPN, IPSec; MFA, AAA и протоколов Radius, EAP, 802.1x
• Уверенные знания серверных ОС RHEL, Debian/Ubuntu Linux

Обязанности:

• Техническая поддержка имеющихся решений в области связи и коммуникаций для крупных корпоративных и государственных структур.

Требования:

• Наличие высшего или среднее-специального технического образования;
• Практический опыт построения и администрирования сети;
• Знание принцип работы служб передачи данных (TCP/UDP), DNS, DHCP, HTTP/HTTPS и другими.
• Умение работать с IPv4 и IPv6.
• Опыт настройки виртуальных частных сетей (L2VPN, L3VPN).
• Навыки конфигурирования межсетевых экранов (firewall), систем предотвращения вторжений (IPS), фильтрации трафика и обеспечения безопасности данных.
• Умение работать с Linux, Windows Server, а также с виртуализацией (например, VMware, Hyper-V).
• Опыт использования инструментов для мониторинга сетевой инфраструктуры, таких как Zabbix.
• Умение эффективно выявлять и устранять проблемы с сетевым оборудованием и протоколами, включая использование утилит командной строки (ping, tracert, netstat, ipconfig и другие).
• Опыт мониторинга и оптимизации пропускной способности сети, уменьшения задержек и устранения узких мест.
• Умение документировать ход и результаты своей работы;
• Пунктуальность, исполнительность, ответственность;
• Умение и опыт работы в команде

Приветствуется:

• Опыт работы с протоколами маршрутизации (BGP, OSPF, static, EIGRP), понимание принципов работы и преимуществ каждого протокола.
• Опыт работы с протоколами отказоустойчивости (VRRP, HSRP, MC-LAG и другие).
• Понимание основных моделей сетевого взаимодействия, таких как OSI и TCP/IP, включая уровни и их функции.
• Понимание общих принципов работы с ЭЦП, ключами шифрования данных.
• Знание технологии PKI (инфраструктура открытых ключей)

Условия:

• Вы будете участвовать в сложных, но интересных проектах, которыми сможете гордиться.
• Эффективных сотрудников мы регулярно поощряем повышением зарплаты, премиями и другими бонусами.
• Мы оплатим медицинскую страховку для Вас и предоставим льготные условия страхования для Ваших близких.
• Мы готовы оплатить Ваше обучение, если это будет нужно для дела.
• Заработная плата напрямую зависит от вашего опыта, умений и способностей.
• На период адаптации, за Вами будет закреплен опытный сотрудник, который поможет Вам быстро и комфортно освоиться у нас.
• При поддержке коллег, Ваш профессиональный уровень будет неизбежно расти.

Мы предлагаем:

• Официальное трудоустройство в аккредитованную ИТ-компанию "АйТиКит" (входит в группу компаний Авилон)
• График работы: ненормированный
• Формат работы: разъездной
• Фиксированный оклад от 190 000 ₽ до вычета налогов, компенсация за бензин
• Приветственный подарок от компании в день оформления
• ДМС и корпоративные тарифы на мобильную связь
• Скидки на покупку автомобилей/автозапчастей и сервисное обслуживание
• Скидки для сотрудников и членов их семей от партнеров компании (доставка продуктов, фитнес клубы, туроператоры, банки, застройщики и др.)

Основные задачи:

• Обслуживание ЛВС: 40 коммутаторов Ubiquiti ; VLAN, агрегация каналов, PoE-бюджеты; ядро на Pro Aggregation;
• Обслуживание беспроводной сети Wi-Fi: 100 точек доступа Ubiquiti с контроллером; радиопланирование (каналы, мощность, ширина); бесшовный роуминг (802.11k/v/r); наружное покрытие U7 Outdoor; обследование покрытия
• Сегментация и доступ: разделение WLAN: корпоративная, гостевая, сервисная, IoT/оборудование; изоляция гостевого трафика
• Каналы связи и маршрутизация: резервирование провайдеров (failover / балансировка), контроль SLA провайдеров; маршруты и VPN со смежными сетями компании
• Мониторинг и аварии: мониторинг в контроллере UniFi и оповещения; диагностика и устранение аварий; выезд на место при отказе оборудования; RMA по гарантии
• Безопасность и документация: схемы сети, адресный план, реестр оборудования; резервные копии конфигураций; учётные записи и права в контроллере;
• Поддержка VIP пользователей, сложные обращения по сети и Wi-Fi

Для нас важно:

• Опыт администрирования проводных и беспроводных сетей Ubiquiti корпоративного класса от 3 лет
• Знание и практический опыт с Ubiquiti UniFi Enterprise — обязательно: коммутаторы USW Pro / Enterprise / Pro XG / Pro Aggregation, шлюзы UDM-Pro / UDM-Pro-Max, точки доступа U7 (Pro Max, Pro XGS, Outdoor), контроллер UniFi Network; опыт с другими вендорами не заменяет
• VLAN, маршрутизация, NAT, DHCP/DNS, VPN, резервирование WAN; роуминг 802.11k/v/r, радиопланирование