Ведущий сетевой инженер/системный инженер
Описание
IT компания, входящая в группу компаний Концерна "Тракторные заводы", в поиске ведущего сетевого инженера/системного инженера уровня Middle+/Senior (не инженер пользовательской техподдержки и не универсальный системный администратор)! Основные задачи: эксплуатация и развитие активного оборудования уровня L2/L3, межплощадочная маршрутизация, VPN, NGFW, отказоустойчивость, аварийная диагностика и документация. Условия: График работы 5/2, ТОЛЬКО ОФИС! Стабильная заработная плата (согласовываем по итогу собеседования) Компенсация питания в столовой Агрегатного завода (100р в день) Требования: Практический стаж работы с корпоративными сетями: Eltex ESR/MES и Check Point / SmartConsole / ClusterXL, 802.1X, MAB, RADIUS/TACACS+, DHCP Snooping, IP Source Guard, NAC; понимание ограничений неуправляемых коммутаторов. Eltex SoftWLC/ECCM, корпоративный Wi‑Fi, взаимодействие сетей с IP-телефонией и QoS. NetBox, RANCID/Oxidized, Ansible, Python или Bash для типовой автоматизации Linux на уровне работы с сетью и журналами; NetFlow/sFlow, анализ производительности DMVPN, EIGRP, MPLS, BFD, дополнительные платформы NGFW; сертификат уровня CCNP или эквивалентные знания Подтверждённые примеры самостоятельной настройки BGP/OSPF и IPsec между площадками; опыт эксплуатации NGFW. Опыт в распределённой инфраструктуре с несколькими площадками и каналами Образование профильное Обязанности: Самостоятельно настраивать и диагностировать маршрутизаторы и коммутаторы Cisco, Eltex ESR/MES (ядро, агрегация, доступ), включая резервирование и межплощадочные соединения Сопровождать BGP и OSPF, взаимодействие с операторами связи, маршрутные политики, GRE/IPsec, NAT, ACL, VRF, VLAN, LACP, VRRP Технически администрировать Check Point NGFW: политики доступа и NAT, VPN, сетевые объекты, анализ журналов и трафика; проводить изменения после необходимого согласования со Службой ИБ. Устранять аварии сети и деградации сервисов Поддерживать мониторинг, инвентаризацию и резервное копирование конфигураций (Zabbix, NetBox, RANCID/Oxidized либо аналоги). Участвовать в сегментации сети, 802.1X/RADIUS/NAC, настройке сетевой составляющей Wi-Fi, внедрении новых узлов и модернизации инфраструктуры. Вести сетевые схемы, IP-план, документацию и изменения через Service Desk; выполнять обновления firmware с планом отката