Сетевой инженер (ИБ)

Основные задачи/Обязанности:

• Эксплуатация сети:
• Понимание принципов работы основных сетевых технологий VLAN, адресация, межсегментный доступ, ACL STP.
• Анализ и устранение проблем сеть/маршрутизация/ACL.
• Понимание и сопровождение основных механизмов защиты сети, умение диагностировать проблемы при их срабатывании.
• Ведение репозитория конфигураций и регулярных резервных копий конфигураций и шаблонов
• Microsoft AD и базовые инфраструктурные сервисы
• Администрирование Microsoft Active Directory, понимание и опыт работы с GPO, DNS, DFSR.
• Опыт работы с DHCP Windows-based в HA
• Умение выполнять восстановление ключевых инфраструктурных сервисов по регламенту.
• Умение работать с журналами Microsoft для диагностирования и устранения проблем
• Эксплуатация RDS
• Сопровождение инфраструктуры RDS, включающей в себя ферму RDS-хостов, единую точку входа RDGW в связке с DMZ архитектурой, контроль правил доступа и ограничений.
• Администрирование терминального контура: базовые операции сопровождения (права, публикации, доступы, инциденты пользователей, стабильность доступа к 1С\ и файловым ресурсам).
• Система мониторинга
• Обслуживание системы мониторинга на базе Zabbix с выведением Dashboard в Grafana.
• Настройка и поддержка критичности оповещений, стабильности и порогов метрик.
• Полное покрытие мониторингом ключевых контуров и систем, включая обязательный набор метрик для критичных сервисов и раннее выявление деградаций.
• Плюсы
• Опыт автоматизации рутинных операций с помощью PowerShell.
• Опыт документирования инфраструктуры, использования таких инструментов, как Netbox, Confluence и т.д.
• Опыт операционного документирования, создание и поддержание эксплуатационных инструкций, регламентов.
• Учет ИТ-активов и инвентаризации, в том числе автоматическими средствами. Опыт работы, например с GLPI, Fusion Inventory, 10-strike, Lansweeper и т.д.​​​​​​​

Условия:

• Работа в крупной стабильной Российской производственной компании.

• Возможность профессионального и карьерного роста ;

• Оформление согласно ТК РФ, полностью официальный доход, оплачиваемый отпуск и больничный;

• Стабильность и своевременность выплаты заработной платы;

• Корпоративное обучение;

  • Расширенный социальный пакет: компенсация услуг мобильной связи, компенсация питания (обеды в офисе), ДМС /фитнес-центр, корпоративная парковка, новогодние подарки для детей сотрудников.

  -Офис расположен в БЦ "Рига-Лэнд", бесплатный корпоративный транспорт от метро Строгино или метро Щукинская,ж/д станция Красногорская

АО "МУС Энергетики" (ДЗО ПАО "Россети") основана в 1945 г. и выступает одним из ключевых игроков рынка, участвующих в развитии информационной и технологической инфраструктуры отечественной энергетики. На всех этапах своего развития компания успешно решала и продолжает решать важнейшую задачу - предоставление надежной связи предприятиям электроэнергетики, используя достижения научно-технического прогресса и внедрение новых технологий.

Работая в АО "МУС Энергетики", Вы становитесь частью команды профессионалов, ориентированной на инновации и развитие отрасли. Мы ценим инициативу, стремление к совершенству и развитие компетенций каждого сотрудника.

Обязанности:

• Обеспечение стабильной работы сетевой инфраструктуры и информационных систем оператора связи.
• Внедрение и оптимизация сетевых решений, включая протоколы L2, L3 (Routing & Switching), OSPF, BGP, MPLS, MPLS-TE, RSVP-TE, EVPN.
• Работа с Linux-серверами (Alt, Astra, и др.): настройка, автоматизация, мониторинг (Zabbix), обеспечение безопасности (iptables, и т.п.).
• Разработка и внедрение политик информационной безопасности, предотвращение угроз, настройка брандмауэров, шифрования, аудит.
• Подбор оборудования, подготовка технических заданий (в соответствии с ФЗ-223), согласование спецификаций с поставщиками.
• Адаптация и внедрение отечественных решений (оборудование, ПО) в рамках импортозамещения.
• Решение задач по обеспечению информационной безопасности.

Требования:

• Высшее/среднеспециальное образование.
• Знание сетевых протоколов: L2, L3, OSPF, BGP, MPLS, MPLS-TE, RSVP-TE, EVPN.
• Опыт настройки и оптимизации сетей с использованием современных технологий.
• Опыт работы с Linux-серверами (Alt, Astra, и др.), автоматизацией, Zabbix, iptables.
• Умение разрабатывать политики ИБ, анализировать угрозы, настраивать защиту.
• Способность к адаптации и внедрению отечественных решений.
• Навыки работы с документацией, взаимодействие с поставщиками, участие в закупках.

Условия:

• Работа в Дочернем обществе ПАО «Россети».
• Комфортабельный офис.
• Привлекательная система мотивации, которая позволит влиять на уровень своего дохода.
• 5-дневная рабочая неделя: пн-чт с 09:00 до 18:00, пт - до 16:45. Возможны командировки по Забайкальскому краю, Амурской области, Республике Саха(Якутия).

• Оклад 73900,00 северная надбавка 30%, р.к. 40%, премия от 10%.

• Полное соблюдение ТК РФ (оформление, оплата больничных, отпусков и пр.).
• Конкурентоспособная белая заработная плата.
• Расширенная программа ДМС со стоматологией после прохождения испытательного срока.
• Профессиональное обучение и повышение квалификации.
• Поддержка карьерного и профессионального развития.
• Корпоративная программа лояльности «Кафетерий скидок» BestBenefits.
• Работа с современными технологиями и отечественными решениями.

Мы ищем опытного системного администратора, который возьмёт на себя развитие, настройку и поддержку корпоративной IT-инфраструктуры компании.

Нам нужен специалист, который уверенно работает с серверным и сетевым оборудованием, умеет самостоятельно проектировать и развёртывать корпоративные сети, обеспечивать их безопасность и стабильную работу. Важны практический опыт, техническая самостоятельность и готовность решать нестандартные задачи.

Обязанности:

• Проектирование, построение и администрирование корпоративных сетей (LAN/WAN) различных топологий: «звезда», «дерево», Mesh, смешанные и иерархические архитектуры.

• Настройка и администрирование маршрутизаторов и коммутаторов MikroTik (RouterOS): маршрутизация, Firewall, NAT, DHCP, DNS.

• Сегментация сети с использованием VLAN (IEEE 802.1Q), настройка межсегментной маршрутизации и разграничения доступа.

• Организация и сопровождение VPN-туннелей между офисами и подсетями (Site-to-Site) на базе WireGuard и L2TP/IPsec.

• Развёртывание, настройка и администрирование серверов Windows Server и Ubuntu Server.

• Самостоятельное развёртывание и настройка серверной инфраструктуры для 1С «Управление предприятием», включая СУБД PostgreSQL / MS SQL Server и организацию пользовательского доступа.

• Развёртывание и сопровождение корпоративного почтового сервера и IP-телефонии (IP-АТС, SIP, VoIP).

• Обеспечение информационной безопасности, мониторинга, резервного копирования и бесперебойной работы IT-инфраструктуры.

• Диагностика и устранение технических неисправностей, оптимизация работы существующих систем.

Требования:

• Практический опыт системного и сетевого администрирования.

• Глубокое понимание TCP/IP, IP-адресации, принципов маршрутизации и построения корпоративных сетей.

• Уверенное владение MikroTik RouterOS, включая VLAN, Bridge VLAN Filtering, Firewall и VPN (WireGuard, L2TP/IPsec).

• Опыт самостоятельного проектирования, построения и модернизации сетевой инфраструктуры.

• Практический опыт администрирования Windows Server и Linux (Ubuntu Server).

• Опыт самостоятельного развёртывания 1С и настройки серверной инфраструктуры для её стабильной работы.

• Опыт настройки и сопровождения корпоративных почтовых серверов и IP-телефонии.

• Умение самостоятельно диагностировать и устранять неисправности, находить эффективные технические решения.

• Ответственность, системный подход к работе и самостоятельность.

Будет преимуществом:

• Опыт работы с Active Directory и GPO.

• Знание систем виртуализации: Proxmox VE, VMware ESXi/vSphere, Hyper-V.

• Опыт работы с почтовыми решениями Postfix, Mailcow, iRedMail.

• Настройка IP-телефонии на базе Asterisk, FreePBX.

• Знание OSPF, QoS, технологий резервирования каналов связи.

• Опыт работы с Zabbix и системами резервного копирования.

Условия:

• Официальное трудоустройство в соответствии с ТК РФ.

• График работы: 5/2, с 09:00 до 18:00.

• Формат работы: офис, полная занятость.

• Участие в развитии и модернизации корпоративной IT-инфраструктуры.

• Возможность самостоятельно реализовывать технические проекты и внедрять новые решения.

• Профессиональное развитие и интересные технические задачи.

• Место работы: г. Москва, Строительный проезд, д. 7А, корп. 28.

• Заработная плата по результатам собеседования