Сетевой администратор

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Эксплуатацией и настройкой коммутаторов: Работа с L2/L3 (VLAN, STP, Link Aggregation, маршрутизация). Настройкой портов (access, security), управлением сегментацией сети (ACL).
• Эксплуатация оборудования средств обеспечения сетевой информационной безопасности в рамках корпоративной сети (около 30 площадок)
• Управлением и администрированием кластеров межсетевых экранов (NGFW ViPNet, UserGate): настройка политик безопасности, NAT, маршрутизации, VPN-туннелей. Работа с функциями инспекции трафика (IPS/IDS).
• Организаций шифрованного обмена данными: настройка и поддержка средств криптографической защиты информации (ViPNet Coordinator HW, С-Терра), VPN-шлюзов (IPsec, SSL/TLS), работой с сертификатами и ключами.
• Обеспечением связности между сегментами сети через защищенные каналы.
• Решением задач по настройке оборудования: коммутатор, межсетевой экран и VPN-шлюз так, чтобы трафик ходил быстро, но безопасно.
• Мониторингом и устранением неисправностей: анализ сетевого трафика, разбор инцидентов.

Взаимодействие:

• с техническими специалистами смежных подразделений по вопросам обеспечения непрерывности предоставления информационных сервисов и выполнения бизнес-процессов;
• с техническими специалистами курируемых подразделений филиалов и обеспечение эксплуатации оборудования комплексов на местах установки;
• со специалистами подрядных организаций при организации и проведении работ по техническому обслуживанию комплексов.
• Участие в качестве технического эксперта при реализации проектов по созданию/модернизации систем и сетей, внедрению отдельных решений и сервисов.
• Разработка новых и обновление имеющихся технических инструкций, схем взаимодействия, регламентов, рекомендаций по работе с оборудованием комплексов.
• Участие в устранении аварийных ситуаций в работе оборудования и комплексов, оперативное реагирование на нештатные ситуации.

ЧЕГО МЫ ОЖИДАЕМ ОТ КАНДИДАТА:

• Высшего образования (автоматизация или информатизация).
• Опыта работы по специальности от 1 года.
• Навыков эксплуатации систем, работающих непрерывно и бесперебойно (24х7х365).
• Навыка вдумчивого чтения логов и мануалов, умения извлечь нужное из большого количества текста.
• Знания принципов и архитектуры построения IP-сетей (LAN/WAN), принципов и механизмов switching и routing, основ и принципов обеспечения сетевой информационной безопасности (способы фильтрации трафика, организация разграничения и контроля доступа к администрированию оборудования, организация защищённых каналов на основе сертификатов безопасности и т.д.).
• Уверенного знания модели OSI и TCP-IP. Опыта настройки коммутаторов Eltex и Cisco. Понимания принципов маршрутизации (OSPF, BGP) и коммутации.
• Опыта администрирования межсетевых экранов (например, Cisco ASA/Firepower, Check Point, Palo Alto, UserGate, ViPNet). Понимания принципов построения VPN.
• Практического опытв настройки средств шифрования (ГОСТ VPN, OpenVPN, IPsec) и понимания принципов работы PKI (инфраструктура открытых ключей).
• Владения инструментами анализа трафика (Wireshark, tcpdump), понимания работы протоколов маршрутизации и умение читать логи.
• Опыта и навыков участия в проектной работе на стороне заказчика или эксплуатирующей организации в качестве технического эксперта (аудит проектов на этапе ТЗ, ПД, РД, в части технической реализуемости создаваемых сетей и сервисов, сетевых систем обеспечения информационной безопасности, а также их применимости в существующей сетевой инфраструктуре предприятия).
• Навыков написания инструкций для пользователей и сотрудников техподдержки.

Будет плюсом:

• Опыт работы с отечественными производителями (Eltex, UserGate, ViPNet).
• Знание Linux на уровне уверенного администрирования.
• Наличие профильных сертификатов (CCNA/CCNP Security, NSE, ELTEX, ИнфоТеКС: Администратор ViPNet Prime, ПАК ViPNet Coordinator HW4‑5, С‑Терра 4.2‑5).
• Приветствуется опыт участия в подготовке регламентирующих и отчетных документов, планов, программ по организации процессов эксплуатации оборудования, развития сетей и сетевых систем обеспечения информационной безопасности.

ЧТО МЫ ПРЕДЛАГАЕМ:

​​​​​​

• Работу в периметре одного из крупнейших работодателей РФ ПАО Газпром;
• Комфортный офис в Бизнес-центре «Северная Пальмира» (Улица Черниговская, 8К);
• Дополнительные дни отдыха по коллективному договору (8 дн.);
• ДМС (+стоматология) сразу после испытательного срока (3 мес.);
• Возможность предоставления бронирования (освобождение от мобилизации) для военнообязанных;
• Внутреннее и внешнее обучение;
• Конкурентная заработная плата по итогам собеседования;
• Премиальная система (выплата к праздничным датам 23 февраля/8 марта, день нефтяной и газовой промышленности, премия по итогу года (13-ая), материальная помощь к отпуску) + ежегодная индексация заработной платы;
• Организация различных мероприятий для работников от профсоюза.
• Возможности для развития цифровых навыков (роботизация процессов), через участие в цифровых проектах.
• Испытательный срок 3 мес.