Сетевой администратор

О Компании: ООО «ВТФ» - российская компания, основанная в 2003 году, специализирующаяся на контрактном производстве лекарственных средств и биологически активных добавок (БАД).
Компания обладает современными производственными площадками, соответствующими международным стандартам ISO 22000:2005 и GMP, и занимает лидирующие позиции в сегменте контрактного производства БАД в России. Наши производственные мощности используются для производства препаратов известных брендов, таких как «АЛФАВИТ».
Несмотря на статус лидера и обладание международными премиями, мы продолжаем активно развиваться, внедрять новые технологии и постоянно улучшать качество производимой продукции.

Ищем сетевого инженера для эксплуатации и поэтапной модернизации корпоративной сети, объединяющей производственные и офисные корпуса. Основная задача — разобраться в существующей инфраструктуре, актуализировать документацию и последовательно повышать безопасность и отказоустойчивость сети.

Текущая инфраструктура:
Корпоративная сеть объединяет несколько производственных и офисных корпусов и около 500 конечных устройств.
Сеть находится в эксплуатации; основные направления развития — актуализация конфигураций, повышение безопасности и отказоустойчивости.
Есть монтажная команда: прокладка кабелей и монтажные работы не входят в обязанности инженера.

Задачи:
Обследовать существующую сеть: собрать и проанализировать конфигурации, актуализировать физическую и логическую схемы, IP-адресацию и структуру VLAN.

Анализировать архитектуру и конфигурации, выявлять единые точки отказа, узкие места и недостатки сетевой безопасности; формировать поэтапный план модернизации.
Развивать архитектуру проводной сети и Wi-Fi, обосновывать предлагаемые технические решения.
Развивать сегментацию сети, настраивать правила межсегментного доступа и обеспечивать защищённый административный доступ к сетевому оборудованию.
Разрабатывать и внедрять решения по резервированию каналов и сетевого оборудования, проверять сценарии переключения при отказах.
Настраивать и сопровождать сетевое оборудование, диагностировать и устранять неисправности на уровнях L2/L3.
Планировать и выполнять изменения: оценивать влияние на сервисы, готовить порядок переключений, проверки результата и план отката; согласовывать технологические окна.
Участвовать в выборе оборудования: определять технические требования, проверять совместимость и готовить спецификации для закупки.
Поддерживать и развивать мониторинг сети в Zabbix, PRTG или аналогичной системе.
Обеспечивать резервное копирование конфигураций и поддерживать эксплуатационную документацию в актуальном состоянии.
Взаимодействовать с монтажной командой: ставить технические задачи и проверять результат со стороны сетевой инфраструктуры.

Требования:
Практический опыт эксплуатации и развития корпоративных сетей, включая самостоятельное внедрение изменений.
Уверенные знания Ethernet, TCP/IP и IP-адресации.
Практический опыт настройки VLAN, транковых соединений 802.1Q, STP/RSTP/MSTP и агрегации каналов LACP.
Опыт настройки межвлановой и статической маршрутизации; понимание принципов работы OSPF.
Опыт настройки резервирования каналов и шлюзов, понимание механизмов VRRP/HSRP и ограничений используемых решений.
Практический опыт настройки ACL, ограничения административного доступа и безопасного управления сетевым оборудованием.
Опыт настройки и диагностики коммутаторов и маршрутизаторов Cisco или других производителей.
Опыт сопровождения корпоративного Wi-Fi: настройка SSID, привязка к VLAN, понимание основ радиопланирования, влияния помех и принципов роуминга.
Умение диагностировать неисправности L2/L3 с использованием журналов, счётчиков интерфейсов, таблиц коммутации и маршрутизации, средств захвата и анализа трафика.
Умение читать и составлять сетевые схемы, документировать конфигурации и выполненные изменения.
Опыт работы с действующей инфраструктурой, где изменения необходимо выполнять с учётом доступности производственных и офисных сервисов.

Будет преимуществом:
Опыт модернизации сети без полной замены существующей инфраструктуры.
Опыт эксплуатации сетей на производственных площадках.
Опыт настройки мониторинга сетевого оборудования в Zabbix, PRTG или аналогичных системах.
Опыт автоматизации сбора конфигураций, инвентаризации и типовых изменений с помощью Ansible или Python.
Опыт работы с NetBox или аналогичными системами учёта сетевой инфраструктуры и IP-адресации (DCIM/IPAM).
Опыт настройки экспорта NetFlow/IPFIX и работы с коллекторами и системами анализа сетевого трафика.
Сертификация CCNP либо сопоставимый уровень знаний и практических навыков.

Мы предлагаем:
Работу в стабильной, успешной компании-лидере фармацевтического рынка.
Задачи по развитию и модернизации сети с фокусом на безопасность и отказоустойчивость, а не только текущая поддержка.
Участие в выборе архитектуры и оборудования.
Прямое взаимодействие с ИТ-командой и руководством при согласовании технических решений.
Оформление по ТК РФ.
ДМС и компенсации — обсуждаются индивидуально.
Возможность профессионального развития.