Ведущий системный инженер в отдел проектирования
цитадель · На сервисе с: 21.08.26 18:10
Удалённая работа — географически не привязана. Щёлкни по любой из локаций, чтобы открыть оригинальную карточку.
Компания «Цитадель» - инновационная аккредитованная IT-компания, специализирующаяся на производстве программно-аппаратных комплексов ТС ОРМ для операторов связи, владельцев автономных систем, организаторов распространения информации и провайдеров хостинга в целях реализации требований действующего законодательства.
Мы интенсивно растем, развиваемся и ищем новых специалистов!
Чем предстоит заниматься:
- Написание проектной документации по внедрению комплексов производства «Цитадель» на узлах связи фиксированной (сети ШПД) и сотовых сетей (сети GSM, UMTS,LTE);
- Взаимодействие с заказчиком при подготовке комплекта проектной документации;
- Сопровождение подготавливаемых проектов на этапе внедрения,
- Консолидация экспертных знаний по ключевым заказчикам;
- Создание сопутствующих документов в приложениях Microsoft Office: Visio, Word, Excel.
Вакансия подразумевает высокий уровень ответственности и хорошие коммуникативные навыки.
Что мы ждем от Вас:
- Знание протоколов семейства TCP/IP, модели OSI;
- Знание принципов построения сетей Фиксированной связи(ТфОП, ШПД, сетевая иерархия, назначения применяемого оборудования на различных уровнях, BRAS, NAT(Syslog(1:1; PBA)/Netflow v9), AAA и пр..);
- Знание принципов построения сетей Сотовой связи (сетевая иерархия, назначение применяемого оборудования,GSM/UMTS/LTE, SGSN, GGSN, интерфейсы S1U/S11/Gn,Gp …);
- Знание стандартов технологии Ethernet (стандарты, скорости, среды, интерфейсы и пр..);
- Знание принципов работы активного сетевого оборудования (маршрутизаторы, коммутаторы и пр..);
- Знание технологий и протоколов передачи данных (понимание сетевой связанности (сети/маски/маршрутизация), агрегированные каналы (Bonding, LACP и пр..), протоколы маршрутизации(OSPF, BGP), STP, Vlan, отказоустойчивость и резервирование и пр..);
- Пассивное оборудование (оптические делители, разъемы, оптокроссы, органайзеры);
- Знания о принципах размещения телекоммуникационных шкафов в помещениях оператора (энергопотребление, заземление, тепловыделение, вес, понимание правильного выполнения СКС как внутришкафного так и между шкафами, электропитание(PDU));
- Знание и понимание структур баз данных (текстовые и пр. выгрузки, типы данных и значения, связи и пр..);
- Понимание принципов функционирования АСР, предбиллинга систем оператора, аккаунтинг, CDR/IDR и пр..;
- Знание технической архитектуры серверного оборудования (платформы, процессоры, память, диски, рейзеры, сетевые карты, контроллеры, электропитание и охлаждения желательно применительно к производителям DEPO, HP, Huawei). Понимание вариантов upgrad-ов серверов, кластерные решения;
- Умение производить расчеты объемов хранения данных, знание RAID 0 , 1, 6, 10;
- Понимание принципов мониторинга оборудования (SNMP, trap, ping, системы мониторинга);
- Навыки работы на уровне профессионального пользователя в Microsoft Office: Visio, Word, Excel.
Похожие вакансии Сетевой инженер
Задачи, которые будут в твоих руках:
Инфраструктура и сеть
- Проектирование и эксплуатация сетевого контура в AWS: VPC, подсети, route tables, NAT/IGW, Transit Gateway / VPC Peering, PrivateLink, Security Groups и NACL
- DNS (Route 53, приватные зоны, split-horizon), TLS и управление сертификатами, WAF, балансировщики (ALB/NLB), CDN
- Диагностика сетевых проблем «до конца»: MTU, TCP-таймауты, conntrack, DNS-latency, проблемы service mesh / CNI, а не «перезапустили под — помогло»
- Сетевые политики внутри кластера (NetworkPolicy, Cilium/Calico), ingress-контроллеры, egress-контроль
SRE и надёжность
- SLI/SLO/error budget на ключевые пользовательские сценарии; работа с продуктовыми командами над тем, чтобы бюджет ошибок реально влиял на приоритеты
- Observability: метрики, логи, трейсы. Алерты на симптомы, а не на каждый скачок CPU
- Управление инцидентами: on-call, эскалации, runbooks, blameless postmortem и доведение action items до закрытия
- Capacity planning, работа со стоимостью облака, нагрузочное тестирование, chaos-эксперименты
Базы данных (PostgreSQL)
- Эксплуатация PostgreSQL в production: RDS/Aurora и/или self-managed в Kubernetes (CloudNativePG, Patroni)
- Репликация, failover, HA-топология, connection pooling (PgBouncer/RDS Proxy)
- Тюнинг: разбор EXPLAIN ANALYZE, индексы, autovacuum и bloat, wraparound, long-running транзакции, блокировки
- Zero-downtime миграции схемы, версионирование миграций, ревью изменений схемы от продуктовых команд
- Бэкапы и восстановление: PITR, регулярные учебные restore-проверки, RPO/RTO как проверенные цифры, а не пункт в вики
GitOps и delivery
- Git как единственный источник истины: ArgoCD / Flux, декларативные окружения, прогрессивные деплои (canary, blue-green), автоматический откат
- Terraform (и/или Terragrunt, Pulumi, CDK): модули, стейт, drift detection, ревью плана как часть PR
- Helm / Kustomize, шаблонизация без копипаста между окружениями
- CI/CD: GitHub Actions / GitLab CI — быстрые, воспроизводимые пайплайны, кеширование, сборка контейнеров, supply-chain гигиена (подпись артефактов, сканирование, SBOM)
- Управление секретами: External Secrets / Vault / SOPS, ротация, отсутствие секретов в Git
Что для этого нужно:
- Профиль намеренно широкий: сеть, SRE-практики, эксплуатация PostgreSQL и GitOps
- Не ждём глубины senior-DBA и senior-network-инженера одновременно — но ждём, что вы уверенно работаете в каждом из этих доменов
- Умение самостоятельно докопаться до причины инцидента, на каком бы уровне стека она ни была
- Это не «поддержка CI» и не «дежурный по алертам» — роль про то, чтобы инфраструктура была описана кодом, изменения проходили через Git, а надёжность измерялась цифрами, а не ощущениями
Технологии, с которыми работаем
- Сеть/AWS: VPC, route tables, NAT/IGW, Transit Gateway, VPC Peering, PrivateLink, Security Groups, NACL, Route 53, TLS, WAF, ALB/NLB, CDN
- Kubernetes: NetworkPolicy, Cilium/Calico, ingress-контроллеры, CNI
- Observability: Prometheus/VictoriaMetrics, Grafana, Loki, Tempo/Jaeger, OpenTelemetry
- PostgreSQL: RDS/Aurora, CloudNativePG, Patroni, PgBouncer/RDS Proxy
- GitOps/IaC: ArgoCD/Flux, Terraform/Terragrunt/Pulumi/CDK, Helm/Kustomize
- CI/CD: GitHub Actions / GitLab CI
- Secrets: External Secrets, Vault, SOPS
Reverselab — команда по исследованию угроз и тестированию на проникновение. Наша специализация: Malware Analysis, Red Teaming, Pentest и Vulnerability Research. Мы ищем тех, кто мыслит как хакер, чтобы строить лучшую защиту.
В рамках развития нового продуктового направления мы создаем собственные средства защиты информации. Вы присоединитесь к команде, которая разрабатывает сложные компоненты для анализа угроз и защиты конечных точек.
Удалённая работа у нас невозможна, необходимо посещать офис всю рабочую неделю.
КАКИЕ ЗАДАЧИ ВАС ЖДУТ:
- Администрирование сети на MikroTik (маршрутизаторы, коммутаторы L2, L3);
- Администрирование серверного оборудования (Supermicro и HP);
- Установка и настройка *nix и ОС Windows;
- Участие в проектах обеспечения безопасности сетевой инфраструктуры;
- Закупка и настройка оборудования;
- Документирование изменений в инфраструктуре и сервисах;
- Разработка средств автоматизации ключевых задач администрирования (языки/скрипты).
МЫ ЖДЕМ, ЧТО ВЫ:
-
Знаете принципы работы TCP/IP, имеете опыт настройки маршрутизации, VLAN, VPN, опыт работы с сетевым оборудованием (например: Cisco, MikroTik, D-Link, Pfsense и т.д );
- Понимаете основы работы с северным оборудованием.
БУДЕТ ПЛЮСОМ:
- Опыт работы с *nix (Ubuntu, Debian) и ОС Windows (Server 2003-2025 / 7, 8, 10, 11);
- Умение работать с системами виртуализации (VMware, Proxmox).
МЫ ПРЕДЛАГАЕМ:
-
Официальное трудоустройство, работа в аккредитованной IT-компании;
-
Оплата питания;
-
Доплата за отпуска и больничные до оклада;
-
Оплачиваемый отпуск 6-8 недель;
-
Офисный формат работы: комфортный офис рядом с метро Римская БЦ "Голден Гейт", современное оборудование.
Процесс отбора:
1. Знакомство: созвон с рекрутером (30-40 минут). Обсуждение вашего опыта и ожиданий.
2. Очное собеседование: техническое интервью с командой разработки - 1 час (разбор кейсов, обсуждение архитектурных вопросов и оценка навыков), предметное обсуждение условий - 15-30 минут.
3. Оффер: мы высылаем вам предложение и согласовываем условия.
- Уклон деятельности - сетевая ИБ.
- Развертывание, сопровождение и документирование сложных сетевых решений на базе Cisco, CheckPoint, PaloAlto.
- Работа с ГОСТовыми криптошлюзами - Континент, VipNet, S-Terra.
- Высшее техническое образование.
- Курсы по сетевой безопасности будут плюсом.
- Опыт в развертывании, сопровождении и документировании сложных сетевых решений на базе Cisco, CheckPoint, PaloAlto.
- Уверенные знания и опыт с ГОСТовыми криптошлюзами - Континент, VipNet, S-Terra.
- Уверенное чтение технической документации.
- Энтерпрайз бэкграунд, способность открыто делиться знаниями.
- Достойный уровень заработной платы.
- Команда профессионалов.
- Комфортный офис в пешей доступности от метро.
- Гибридный режим работы, НЕ 100% УДАЛЕНКА!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.