Сетевой инженер (Network / VPN Engineer)

iiko — это компания, которая создаёт и развивает инновационные решения для автоматизации ресторанного бизнеса. Мы помогаем нашим клиентам повысить эффективность работы, улучшить качество обслуживания и увеличить прибыль. Наш продукт — система iiko — работает более чем в 70 000 ресторанах и является самой популярной системой автоматизации ресторана в России и странах СНГ.

В iiko ты найдёшь не только интересные задачи и возможность профессионального роста, но и дружный коллектив, готовый поддержать в любой ситуации.

Каждый день через iiko обрабатываются заказы миллионов гостей, в том числе и твои!

Что нам важно:

• знание ОС FreeBSD на уровне администратора с опытом работы не менее 5 лет И знание ОС Linux на уровне администратора;
• знание tcp/ip (уровень CCNA или выше);
• понимание и умение применять протоколы динамической маршрутизации;
• сопутствующие технологии, такие как Jail, Docker, WireGuard, PF;
• умение работы с серверами БД приветствуется;
• kernel developing или port maintaining приветствуется.

Чем предстоит заниматься:

• управление распределенной сетевой инфраструктурой (не коммутаторы) на базе ОС FreeBSD;
• управление активным сетевым оборудованием Juniper;
• управление базовыми фильтрами траффика;
• управление основными низкоуровневыми инфраструктурными сервисами.

Мы предлагаем:

• Трудоустройство в аккредитованной компании;
• Конкурентную заработную плату;
• Корпоративный мерч, который пополняется каждый год новыми элементами (и мы всегда рады новым идеям:);
• Реферальную программу – классный бонус за успешную рекомендацию;
• Занятия английским языком, спортом и ДМС с телемедициной.

А еще:

• У нас круто выстроен процесс онбординга, взаимодействие в командах и мы не забываем вместе отдыхать: встречаемся офлайн на корпоративах дважды в год.

Если ты готов влиться в нашу команду и взять на себя ответственность за разработку инновационных продуктов для ресторанов, отправляй резюме — мы ждём тебя.

WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.

В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.

Ваши задачи:

• Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.

• Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.

• Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.

• Контролировать и выявлять подозрительные устройства в корпоративной сети.

• Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.

• Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.

• Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.

• Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).

• Оперативно реагировать на инциденты сетевой безопасности.

Наши ожидания:

• Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.

• Практические навыки настройки публикаций, правил и корреляции событий в WAF.

• Опыт работы с системами обнаружения и предотвращения вторжений.

• Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.

• Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.

• Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.

• Глубокие знания сетевых протоколов и технологий.

Будет плюсом:

• Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
• Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
• Понимание принципов контейнеризации Docker, Kubernetes.

Мы предлагаем:

Официальное оформление: Оформление по ТК РФ с первого дня.

Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.

Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.

Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.

Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.

Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.

Наш заказчик - ведущая производственная компания, приглашает кандидатов на вакансию Сетевой инженер.

Требования:

• Понимание архитектуры Spine-Leaf,
• Хорошие знания BGP (умение настраивать и оптимизировать eBGP/iBGP), Опыт работы с несколькими автономными системами (AS) и с route reflector,
• Практический опыт с EVPN (понимание, как работает EVPN в связке с VXLAN: настройка VTEP, управление VNI, работа с разными адресными семействами (например, l2vpn evpn), решение задач макро- и микромобильности виртуальных машин),
• Навыки диагностики. Умение расследовать инциденты в такой инфраструктуре: анализировать логи, использовать инструменты вроде Wireshark или tcpdump, находить причины сбоев в связности или проблемах с пересылкой трафика,
• Понимание принципов работы L2/L3, STP/RSTP, VLAN, LACP/M-LAG, QoS,
• Уверенные знания протоколов,
• Умение читать техническую документацию, составлять сетевые схемы, регламенты изменений,
• Уверенные знания настройки статической маршрутизации и протоколов динамической маршрутизации,
• Безопасность на уровне сети: ACL, фильтрация, базовые принципы сегментации и микросегментации,
• Понимание базовых концепций сетевой безопасности (сегментация, Zero Trust),
• Понимание стандартов 802.11 (a/b/g/n/ac/ax), диапазонов 2.4/5/6 ГГц, ширины каналов,
• Практические навыки настройки контроллеров и точек доступа (cisco, Huawei) включая профили SSID, политики безопасности, гостевые сети, интеграцию с RADIUS/802.1X,
• Работа с документацией. Составление схем, регламентов изменений, стандартов адресации, ведение CMDB‑подобных записей по сетевым устройствам и сегментам,
• Опыт работы с NGFW (настройка правил, анализ трафика, настройка VPN соединений, 2MFA).

Будет плюсом:

• Знание операционных систем и особенностей настройки коммутаторов популярных вендоров (Cisco,Huawei),
• Опыт написания скриптов (Python, Bash) или работы с инструментами Infrastructure as Code (Ansible, Terraform) для рутинных задач и управления конфигурациями,
• Навыки коммуникации. Умение объяснять сложные технические вещи коллегам из других команд (DevOps, безопасность) и участвовать в технических обсуждениях на этапе проектирования,
• Опыт работы с распределенными площадками, которые находятся в других городах.

Условия:

• Работа в крупной производственной компании (офис м. Текстильщики, график работы - офис, 5/2);
• Оформление по трудовому договору в IT-аккредитованную компанию;
• ДМС после испытательного срока;
• Профессиональный коллектив и комфортабельный офис рядом с метро Текстильщики.