Старший сетевой инженер (финтех) (Python)

О Компании: ООО «ВТФ» - российская компания, основанная в 2003 году, специализирующаяся на контрактном производстве лекарственных средств и биологически активных добавок (БАД).
Компания обладает современными производственными площадками, соответствующими международным стандартам ISO 22000:2005 и GMP, и занимает лидирующие позиции в сегменте контрактного производства БАД в России. Наши производственные мощности используются для производства препаратов известных брендов, таких как «АЛФАВИТ».
Несмотря на статус лидера и обладание международными премиями, мы продолжаем активно развиваться, внедрять новые технологии и постоянно улучшать качество производимой продукции.

Ищем сетевого инженера для эксплуатации и поэтапной модернизации корпоративной сети, объединяющей производственные и офисные корпуса. Основная задача — разобраться в существующей инфраструктуре, актуализировать документацию и последовательно повышать безопасность и отказоустойчивость сети.

Текущая инфраструктура:
Корпоративная сеть объединяет несколько производственных и офисных корпусов и около 500 конечных устройств.
Сеть находится в эксплуатации; основные направления развития — актуализация конфигураций, повышение безопасности и отказоустойчивости.
Есть монтажная команда: прокладка кабелей и монтажные работы не входят в обязанности инженера.

Задачи:
Обследовать существующую сеть: собрать и проанализировать конфигурации, актуализировать физическую и логическую схемы, IP-адресацию и структуру VLAN.

Анализировать архитектуру и конфигурации, выявлять единые точки отказа, узкие места и недостатки сетевой безопасности; формировать поэтапный план модернизации.
Развивать архитектуру проводной сети и Wi-Fi, обосновывать предлагаемые технические решения.
Развивать сегментацию сети, настраивать правила межсегментного доступа и обеспечивать защищённый административный доступ к сетевому оборудованию.
Разрабатывать и внедрять решения по резервированию каналов и сетевого оборудования, проверять сценарии переключения при отказах.
Настраивать и сопровождать сетевое оборудование, диагностировать и устранять неисправности на уровнях L2/L3.
Планировать и выполнять изменения: оценивать влияние на сервисы, готовить порядок переключений, проверки результата и план отката; согласовывать технологические окна.
Участвовать в выборе оборудования: определять технические требования, проверять совместимость и готовить спецификации для закупки.
Поддерживать и развивать мониторинг сети в Zabbix, PRTG или аналогичной системе.
Обеспечивать резервное копирование конфигураций и поддерживать эксплуатационную документацию в актуальном состоянии.
Взаимодействовать с монтажной командой: ставить технические задачи и проверять результат со стороны сетевой инфраструктуры.

Требования:
Практический опыт эксплуатации и развития корпоративных сетей, включая самостоятельное внедрение изменений.
Уверенные знания Ethernet, TCP/IP и IP-адресации.
Практический опыт настройки VLAN, транковых соединений 802.1Q, STP/RSTP/MSTP и агрегации каналов LACP.
Опыт настройки межвлановой и статической маршрутизации; понимание принципов работы OSPF.
Опыт настройки резервирования каналов и шлюзов, понимание механизмов VRRP/HSRP и ограничений используемых решений.
Практический опыт настройки ACL, ограничения административного доступа и безопасного управления сетевым оборудованием.
Опыт настройки и диагностики коммутаторов и маршрутизаторов Cisco или других производителей.
Опыт сопровождения корпоративного Wi-Fi: настройка SSID, привязка к VLAN, понимание основ радиопланирования, влияния помех и принципов роуминга.
Умение диагностировать неисправности L2/L3 с использованием журналов, счётчиков интерфейсов, таблиц коммутации и маршрутизации, средств захвата и анализа трафика.
Умение читать и составлять сетевые схемы, документировать конфигурации и выполненные изменения.
Опыт работы с действующей инфраструктурой, где изменения необходимо выполнять с учётом доступности производственных и офисных сервисов.

Будет преимуществом:
Опыт модернизации сети без полной замены существующей инфраструктуры.
Опыт эксплуатации сетей на производственных площадках.
Опыт настройки мониторинга сетевого оборудования в Zabbix, PRTG или аналогичных системах.
Опыт автоматизации сбора конфигураций, инвентаризации и типовых изменений с помощью Ansible или Python.
Опыт работы с NetBox или аналогичными системами учёта сетевой инфраструктуры и IP-адресации (DCIM/IPAM).
Опыт настройки экспорта NetFlow/IPFIX и работы с коллекторами и системами анализа сетевого трафика.
Сертификация CCNP либо сопоставимый уровень знаний и практических навыков.

Мы предлагаем:
Работу в стабильной, успешной компании-лидере фармацевтического рынка.
Задачи по развитию и модернизации сети с фокусом на безопасность и отказоустойчивость, а не только текущая поддержка.
Участие в выборе архитектуры и оборудования.
Прямое взаимодействие с ИТ-командой и руководством при согласовании технических решений.
Оформление по ТК РФ.
ДМС и компенсации — обсуждаются индивидуально.
Возможность профессионального развития.

Location

Remote role based in the United States, with no other geographic restrictions specified.

About the company

A global AI cloud provider building a full-stack platform that takes developers and enterprises from data and model training through to production deployment, without the cost of in-house AI/ML infrastructure.

The company runs large-scale GPU compute, storage and networking across R&D hubs in Europe, the UK, North America and Israel, with a team of more than 1,500 people, hundreds of them engineers.

Responsibilities

• Design and evolve CLOS/leaf-spine data center fabrics for high-throughput, low-latency GPU workloads, and own routing and switching deployment and lifecycle management in production.
• Plan and validate network testing, including vendor evaluation and benchmarking, and maintain design documentation, standards and operational procedures.
• Troubleshoot complex issues across the TCP/IPv4/v6 stack in distributed environments and tune traffic engineering, ECMP and load balancing for efficient resource use.
• Operate MPLS-based technologies such as L3 VPNs and segment routing, automate network operations, and work with hardware, systems and software teams to integrate networking with compute and storage.

Requirements

• Expert-level routing and switching knowledge for service provider and data center networks (CCIE/JNCIE or equivalent), covering MPLS, BGP, IS-IS, segment routing (SR-MPLS, SRv6), L3 MPLS VPNs and ECMP-based balancing.
• Strong background in Ethernet switching, VXLAN and cloud overlay networking, plus proven experience designing and documenting large-scale architectures and validating vendor solutions through testing strategies.
• Solid grasp of network hardware architecture, QoS and packet processing pipelines, with hands-on work on equipment from vendors such as Juniper, Arista, Huawei and Mellanox, and strong TCP/IPv4/v6 troubleshooting in CLOS environments.
• Working proficiency in English; on-call rotation and collaboration with globally distributed teams are part of the role.