Системный администратор — Россия, Москва — HH — 139375997

В ПРОЦЕССЕ РАБОТЫ НЕОБХОДИМО

• Поддержка сетевой инфраструктуры L2/L3, решение сетевых инцидентов, актуализация схем сети и технической документации

• Обеспечение бесперебойной работы сетевой инфраструктуры LAN/WAN каналов связи и VPN-соединений

• Администрирование маршрутизаторов и коммутаторов Cisco, MikroTik, Huawei

• Настройка и сопровождение уровня L2: VLAN, trunk/access-порты, агрегация каналов LACP/LAG, стекирование, протоколы STP/RSTP/MSTP, QoS

• Настройка и сопровождение уровня L3: статическая маршрутизация, OSPF, BGP на стыках с провайдерами и между площадками

• Управление IP-адресацией: ведение адресного плана, поддержка стандартов адресации и правил именования устройств

• Настройка механизмов защиты на уровне доступа: ACL, Port Security, DHCP Snooping, ARP Inspection, 802.1X с интеграцией в RADIUS и Active Directory

• Администрирование межсетевых экранов Huawei USG и Cisco ASA: политики доступа, NAT, публикация сервисов, логирование, разбор событий

• Настройка и поддержка IPsec и SSL VPN для филиалов, удалённых сотрудников и внешних контрагентов

• Администрирование корпоративной Wi-Fi-инфраструктуры Ubiquiti UniFi: SSID, VLAN на беспроводном сегменте, политики доступа

• Диагностика, локализация и устранение сетевых инцидентов

• Автоматизация рутинных операций: резервное копирование конфигураций сетевого оборудования, типовые изменения, инвентаризация

• Разработка и поддержка скриптов и плейбуков (Python, Ansible), хранение конфигураций и шаблонов в системе контроля версий Git

• Ведение и актуализация технической документации: схемы L2/L3, адресные планы, описания подключений, регламенты и инструкции.

ЧТО БУДЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

• Опыт работы сетевым инженером или сетевым администратором от 3 лет

• Уверенное практическое понимание TCP/IP, модели OSI, технологии Ethernet

• Практический опыт настройки и эксплуатации оборудования минимум одного из вендоров: Cisco, MikroTik, Huawei, при готовности работать с остальными

• Коммутация: VLAN, trunk и access-порты, LACP/LAG, стекирование, STP/RSTP/MSTP, QoS, Port Security

• Маршрутизация: статическая и OSPF на уровне уверенного практического применения, BGP на уровне понимания принципов и настройки типовых сценариев

• Сетевые сервисы: NAT, DNS, DHCP, SNMP

• VPN: IPsec site-to-site и remote access, GRE, L2TP

• ACL, правила фильтрации трафика, принципы сегментации сети, базовые знания в области информационной безопасности

• Опыт эксплуатации корпоративного Wi-Fi, работа с контроллером, настройка SSID и VLAN

• VRRP/HSRP, резервирование каналов связи и оборудования, отказоустойчивые схемы подключения

• Wireshark и tcpdump, работа в CLI, утилиты ping, traceroute, mtr, анализ логов и таблиц маршрутизации, поиск петель, потерь пакетов и конфликтов адресации

• Практический опыт работы с Zabbix/Grafana.

ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ

• Официальное трудоустройство: оформление с полным пакетом социальных гарантий, включая отпуск и больничные

• Комфортные кафе и столовые: уютные пространства для общения с коллегами за чашкой кофе, обсуждения совместных проектов и последних корпоративных новостей

• Уникальная атмосфера в команде: разнообразие поколений и культур, способствующее созданию вдохновляющей рабочей среды

• Инвестиции в ваше будущее: повышение компетенций и внедрение лучших мировых практик для вашего профессионального роста

• Возможность посещения бизнес-мероприятий: участие в мероприятиях, способствующих расширению профессиональных связей и знаний

• Корпоративные фитнес-услуги: на площадке корпорации доступны фитнес-залы, залы для занятий йогой, SPA-центры и массажные кабинеты с персональной скидкой для сотрудников

• Поддержка на этапе адаптации: вас будет сопровождать наставник и руководитель, которые помогут вам бережно интегрироваться в коллектив.