Сетевой инженер IP Департамента развития магистральных сетей

Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы.

Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.

Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны!

Обязанности:

• Формирование требований к архитектуре и защищённости сетевой инфраструктуры;
• проведение аудита сетевой архитектуры и конфигураций средств сетевой безопасности;
• разработка требований к сегментации сети, DMZ, межсетевому взаимодействию и сетевым политикам;
• администрирование и развитие NGFW;
• администрирование и развитие WAF;
• разработка и актуализация правил межсетевого экранирования;
• разработка и актуализация политик WAF;
• анализ событий NGFW, WAF и IDS/IPS;
• расследование сетевых атак и подозрительной сетевой активности;
• анализ сетевого трафика при расследовании инцидентов;
• выявление атак на веб-приложения и сетевые сервисы;
• участие в расследовании инцидентов уровня L2-L3;
• разработка мер по предотвращению повторных атак;
• проведение аудита сетевых ACL и правил доступа;
• контроль принципа минимально необходимых сетевых доступов;
• участие в проектировании сетевых сегментов и защищённых зон;
• подготовка требований к новым сетевым сервисам и системам защиты;
• взаимодействие с системными администраторами, сетевыми инженерами и SOC;
• подготовка технической документации, схем и отчётов.

• Опыт работы в сетевой безопасности от 3 лет;
• глубокое понимание TCP/IP и сетевой архитектуры;
• хорошее знание VLAN, маршрутизации, NAT, ACL и DMZ;
• практический опыт эксплуатации NGFW;
• практический опыт эксплуатации WAF;
• понимание принципов защиты веб-приложений;
• знание основных атак на веб-приложения: SQL Injection, XSS, SSRF, RCE, обход авторизации и др;
• понимание OWASP Top 10;
• опыт анализа сетевого трафика;
• опыт расследования сетевых атак;
• понимание принципов IDS/IPS;
• знание TLS, сертификатов и PKI;
• понимание принципов построения защищённой сетевой архитектуры;
• умение проводить аудит сетевых конфигураций;
• навыки работы с Linux;
• навыки автоматизации на Python, Bash или PowerShell.

Будет плюсом

• Опыт работы с FortiGate/FortiOS;
• опыт работы с WAF NGINX, SafeLine, FortiWeb или аналогичными решениями;
• опыт работы с Suricata;
• опыт работы с Cisco;
• опыт интеграции WAF/NGFW с SIEM;
• знание MITRE ATT&CK;
• знание OWASP ASVS;
• опыт построения DMZ и микросегментации;
• опыт проектирования сетевой инфраструктуры;
• опыт автоматизации конфигураций с использованием Ansible или Terraform.

• Участие в развитии архитектуры сетевой безопасности организации;
• работа с современными NGFW, WAF и IDS/IPS;
• участие в расследовании сложных сетевых атак;
• возможность развития в направлении архитектуры сетевой безопасности;
• трудоустройство в аккредитованную ИТ компанию;
• гибкий график, возможен гибрид (с посещением офиса 4 дня в неделю);
• официальное трудоустройство по трудовому договору и «белая» заработная плата;
• уровень дохода обсуждается на собеседовании;
• корпоративное питание, бесплатная парковка для сотрудников;
• комфортный офис в центре Москвы, в шаговой доступности от метро.

В связи с расширением команды и масштабированием проектов находимся в поиске сетевого инженера в IT-компанию, которая занимается разработкой и полным сопровождением заказного программного обеспечения, веб-сайтов и мобильных приложений, предоставляя широкий спектр услуг.

Чем предстоит заниматься:

• Установка, настройка и обслуживание сетевого оборудования в офисах;

• Настройка, проектирование и администрирование проводных и беспроводных сетей (Wi-Fi), работа с Wi-Fi оборудованием: Mikrotik/ UniFi/ Ruckus;

• Поддержка и сопровождение сетевой инфраструктуры;

• Работа с маршрутизаторами: настройка, администрирование и сопровождение Mikrotik, UNIX (Linux, FreeBSD):

  • Динамическая маршрутизация: BGP, OSPF;

  • Туннельные соединения: IPSec, GRE, L2TP, WireGuard;

• Работа с коммутаторами (L2/L3) Huawei, HP:

  • L2-коммутаторы: настройка VLAN, STP/RSTP, LLDP, 802.1X, QoS

  • L3-коммутаторы: настройка маршрутизации (VRF, OSPF, BGP), ECMP

• Настройка и администрирование удаленных пользователей (OpenVPN);

• Мониторинг сети, диагностика и устранение неисправностей, анализ логов и трафика;

• Обновление прошивок, резервное копирование конфигураций оборудования, документирование.

Наши ожидания от кандидата:

• Опыт работы в сфере сетевых технологий от 3-х лет;

• Глубокое понимание принципов работы сетевого оборудования;

• Уверенные знания и практический опыт работы с сетевыми протоколами и технологиями:

  • Маршрутизация и управление трафиком: BGP, OSPF, VRRP

  • VPN и туннели: OpenVPN, IPSec, GRE

  • Сетевые службы: DHCP, DNS, NAT, NTP

  • Безопасность: ACL, Firewall

• Опыт работы с диагностическими утилитами: ping, traceroute, mtr, netstat, tcpdump, nmap, Wireshark;

• Опыт настройки и администрирования маршрутизаторов Mikrotik;

• Опыт работы с L2/L3-коммутаторами и Wi-Fi оборудованием;

• Базовые знания Linux и FreeBSD, включая настройку сетевых сервисов: iptables (pf/ipfw); BGP; DHCP; DNS (Bind, Unbound); IPSec (strongSwan);

• Способность работать самостоятельно и оперативно решать возникающие проблемы.

Будет плюсом:

• Опыт работы с Ansible для автоматизации сетевых задач и процессов;

• Опыт работы с системами мониторинга: Zabbix, Observium, The Dude;

• Навыки написания скриптов на Bash, Python и т.п.;

• Опыт работы с сетевыми пространствами имен (netns) в Linux;

• Сертификации в области сетей (Mikrotik, Huawei, Cisco, HPE Aruba).

Мы предлагаем:

• Оформление по ТК Республики Беларусь;
• Стабильную официальную заработную плату;
• Комфортный, современный офис в Минске;
• Гибкое начало рабочего дня: с 8:00 до 11:00;
• 28 календарных дней отпуска + 4 day off;
• Частичная компенсация спортивных абонементов, медицинская страховка;
• Широкая партнерская программа, мероприятия и корпоративы, подарки к значимым события.

Данное рабочее место является планируемым к созданию и замещению (перспективным).

• Организация и участие в эксплуатации, администрировании и развитии сетевого оборудования ядра сети. Участие в планировании архитектуры сети и оценке влияния изменений на инфраструктуру;
• Участие в планировании архитектуры сети и информационных систем и оценке влияния изменений на инфраструктуру;
• Анализ и устранение сложных инцидентов в зоне ответственности, проведение диагностики и восстановительных мероприятий. Анализ инцидентов и определение системных мер по предотвращению повторных сбоев;
• Планирование и выполнение плановых, аварийных, профилактических и сложных эксплуатационных работ, обеспечение минимального времени простоя сервисов;
• Мониторинг состояния оборудования и сетевых сервисов, выявление узких мест и потенциальных рисков;
• Соблюдение требований эксплуатационной и информационной безопасности при работе с оборудованием;
• Контроль соблюдения SLA и показателей качества связи;
• Разработка и актуализация технической документации и регламентов, схем сети и базы знаний по оборудованию;
• Наставничество и техническая поддержка инженеров младшего уровня;
• Соблюдение регламентов и стандартов работы​​​​​

Требования:

• Понимание принципов построения и функционирования VoIP сетей
• Глубокие знания протоколов передачи данных: SIP, SIP-T/I, H.323, ОКС7, PRI EDSS
• Опыт работы с VoIP Softswitch (Aтакими как РТУ, SI2000, Протей-imSwitch, SI3000, SoftX3000, Asterisk, FreeSwitch, Kamailio, и подобными)
• Опыт работы с оборудованием Eltex, Audiocodes, Oracle SBC и подобными
• Знания принципов построения, функционирования и регуляторику местной, ВНЗ телефонных сетей связи
• Навыки работы с анализаторами протоколов, инструментами диагностики и тестирования (такими как Wireshark, SIPp и подобными)
• Уверенный уровень понимания работы Linux систем
• Уверенные знания сетевых технологий и протоколов, принципов маршрутизации: TCP/IP, UDP, VLAN, DNS
• Навыки чтения и составления технической документации: схемы сети, топологии, монтажные схемы, планы работ

• Трудоустройство согласно ТК РФ, полностью официальная заработная плата;
• График работы 5х2, с 09.00 ч. до 18.00 ч., суббота и воскресенье - выходные дни;
• Программа ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
• Скидки на услуги компании, бонусные программы от наших партнеров;
• Возможность профессионального обучения и карьерного роста в команде профессионалов!