VoIP / Asterisk Engineer (Node.js)

О Компании: ООО «ВТФ» - российская компания, основанная в 2003 году, специализирующаяся на контрактном производстве лекарственных средств и биологически активных добавок (БАД).
Компания обладает современными производственными площадками, соответствующими международным стандартам ISO 22000:2005 и GMP, и занимает лидирующие позиции в сегменте контрактного производства БАД в России. Наши производственные мощности используются для производства препаратов известных брендов, таких как «АЛФАВИТ».
Несмотря на статус лидера и обладание международными премиями, мы продолжаем активно развиваться, внедрять новые технологии и постоянно улучшать качество производимой продукции.

Ищем сетевого инженера для эксплуатации и поэтапной модернизации корпоративной сети, объединяющей производственные и офисные корпуса. Основная задача — разобраться в существующей инфраструктуре, актуализировать документацию и последовательно повышать безопасность и отказоустойчивость сети.

Текущая инфраструктура:
Корпоративная сеть объединяет несколько производственных и офисных корпусов и около 500 конечных устройств.
Сеть находится в эксплуатации; основные направления развития — актуализация конфигураций, повышение безопасности и отказоустойчивости.
Есть монтажная команда: прокладка кабелей и монтажные работы не входят в обязанности инженера.

Задачи:
Обследовать существующую сеть: собрать и проанализировать конфигурации, актуализировать физическую и логическую схемы, IP-адресацию и структуру VLAN.

Анализировать архитектуру и конфигурации, выявлять единые точки отказа, узкие места и недостатки сетевой безопасности; формировать поэтапный план модернизации.
Развивать архитектуру проводной сети и Wi-Fi, обосновывать предлагаемые технические решения.
Развивать сегментацию сети, настраивать правила межсегментного доступа и обеспечивать защищённый административный доступ к сетевому оборудованию.
Разрабатывать и внедрять решения по резервированию каналов и сетевого оборудования, проверять сценарии переключения при отказах.
Настраивать и сопровождать сетевое оборудование, диагностировать и устранять неисправности на уровнях L2/L3.
Планировать и выполнять изменения: оценивать влияние на сервисы, готовить порядок переключений, проверки результата и план отката; согласовывать технологические окна.
Участвовать в выборе оборудования: определять технические требования, проверять совместимость и готовить спецификации для закупки.
Поддерживать и развивать мониторинг сети в Zabbix, PRTG или аналогичной системе.
Обеспечивать резервное копирование конфигураций и поддерживать эксплуатационную документацию в актуальном состоянии.
Взаимодействовать с монтажной командой: ставить технические задачи и проверять результат со стороны сетевой инфраструктуры.

Требования:
Практический опыт эксплуатации и развития корпоративных сетей, включая самостоятельное внедрение изменений.
Уверенные знания Ethernet, TCP/IP и IP-адресации.
Практический опыт настройки VLAN, транковых соединений 802.1Q, STP/RSTP/MSTP и агрегации каналов LACP.
Опыт настройки межвлановой и статической маршрутизации; понимание принципов работы OSPF.
Опыт настройки резервирования каналов и шлюзов, понимание механизмов VRRP/HSRP и ограничений используемых решений.
Практический опыт настройки ACL, ограничения административного доступа и безопасного управления сетевым оборудованием.
Опыт настройки и диагностики коммутаторов и маршрутизаторов Cisco или других производителей.
Опыт сопровождения корпоративного Wi-Fi: настройка SSID, привязка к VLAN, понимание основ радиопланирования, влияния помех и принципов роуминга.
Умение диагностировать неисправности L2/L3 с использованием журналов, счётчиков интерфейсов, таблиц коммутации и маршрутизации, средств захвата и анализа трафика.
Умение читать и составлять сетевые схемы, документировать конфигурации и выполненные изменения.
Опыт работы с действующей инфраструктурой, где изменения необходимо выполнять с учётом доступности производственных и офисных сервисов.

Будет преимуществом:
Опыт модернизации сети без полной замены существующей инфраструктуры.
Опыт эксплуатации сетей на производственных площадках.
Опыт настройки мониторинга сетевого оборудования в Zabbix, PRTG или аналогичных системах.
Опыт автоматизации сбора конфигураций, инвентаризации и типовых изменений с помощью Ansible или Python.
Опыт работы с NetBox или аналогичными системами учёта сетевой инфраструктуры и IP-адресации (DCIM/IPAM).
Опыт настройки экспорта NetFlow/IPFIX и работы с коллекторами и системами анализа сетевого трафика.
Сертификация CCNP либо сопоставимый уровень знаний и практических навыков.

Мы предлагаем:
Работу в стабильной, успешной компании-лидере фармацевтического рынка.
Задачи по развитию и модернизации сети с фокусом на безопасность и отказоустойчивость, а не только текущая поддержка.
Участие в выборе архитектуры и оборудования.
Прямое взаимодействие с ИТ-командой и руководством при согласовании технических решений.
Оформление по ТК РФ.
ДМС и компенсации — обсуждаются индивидуально.
Возможность профессионального развития.

В Артенеси мы создаем цифровые экосистемы для премиального ритейла. Среди наших клиентов – ЦУМ, Mercury, и другие известные бренды. Мы помогаем бизнесу реализовывать цифровую стратегию - строим продукты и сервисы: от мобильных приложений и высоконагруженных систем до решений на базе машинного обучения и компьютерного зрения. Проектируем и внедряем IT-инфраструктуру там, где цена ошибки высока, а качество сервиса - стандарт.

Приглашаем в нашу команду Ведущего сетевого инженера.

Чем предстоит заниматься:

• Сопровождать и развивать сети ядра на Cisco Nexus (NX-OS) и сеть доступа на Catalyst: VLAN, VRF, vPC, LACP, отказоустойчивость
• Поддерживать маршрутизаторы Cisco ASR и eBGP-подключения к операторам связи, разбирать аварии вместе с операторами, подключать новые каналы
• Поддерживать и развивать сеть удаленных объектов на MikroTik RouterOS: переход на v7, туннели GRE/IPsec, OSPF, резервирование через LTE, типовая конфигурация
• Поддерживать корпоративный и гостевой Wi-Fi, включая авторизацию через Hotspot
• Вести мониторинг сети в Zabbix, PRTG и других системах: собирать и анализировать данные, разбирать аварии, сопоставлять события, использовать ИИ для анализа и проактивного мониторинга состояния сети
• Вести описание сети в NetBox, автоматизировать типовые изменения, резервное копирование и проверку конфигураций через Ansible и Git
• Вместе с системными инженерами и специалистами по ИБ настраивать сегментацию и VLAN, межсегментные правила и ACL, доступ в DMZ и во внутренний контур
  
  Пожелания к кандидатам:
• Опыт эксплуатации сетей уровня ядра, ЦОД и распределения от 5 лет
• Знание L2/L3 на уровне CCNP Enterprise
• Практический опыт с Cisco NX-OS и IOS/IOS XE
• Опыт настройки BGP с операторами связи: фильтрация префиксов, политики анонсов, резервирование каналов
• Уверенное знание MikroTik RouterOS: туннели, OSPF, firewall, NAT
• Понимание основ сетевой безопасности: сегментация, ACL, stateful firewall, NAT, IPsec VPN
• Опыт с Zabbix: шаблоны, триггеры, SNMP
• Умение разбирать трафик в Wireshark или tcpdump
• Опыт автоматизации сетевых задач на Ansible и Git, использования ИИ-инструментов в диагностике
• Привычка документировать свою работу: схемы L2/L3, адресные планы, порядок отката изменений.
  
  Будет плюсом:
• Опыт с NetBox и PRTG
• Опыт агрегации логов и данных с сетевых устройств и интеграции с ИИ, для проактивного анализа проблем и аварий
• Скрипты для сетевых задач
• Знание Linux
• Опыт с IP-телефонией (SIP/RTP).
  
  Мы предлагаем:
• Официальное трудоустройство
• График работы: 5/2 с 11:00 до 20:00 (сб, вскр - выходные)
• ДМС, включающий стоматологию и страховку для выезжающих за рубеж
• Офисный / гибридный формат работы