Сетевой инженер (финтех) — Россия, Москва

rMm «JSTz5W bPwYNPEQax» – продуктовая IT-компания, которая работает над созданием приложения «4gHq6HHTpa6 kTwqNnEVwT». Мы помогаем клиентам с любым уровнем дохода начать инвестировать в ценные бумаги, торгующиеся на Московской и СПБ Биржах.

Ждем в команде как опытных профессионалов, так и начинающих специалистов, которые хотят построить карьеру в финтехе. У нас есть амбициозные задачи для разного уровня подготовки, которые помогут вырасти в профессиональном плане и добиться новых высот.

6asS PFASXDvFU — распределенная система с высокими требованиями по надежности и производительности в условиях высоких нагрузок. У нас микросервисная архитектура и нет legacy-кода, мы стараемся применять самые современные решения в разработке.

Чем предстоит заниматься:

• Проектирование, развертывание и поддержка сетевой инфраструктуры в публичных облаках (yS385D CwZVq, K2 Cloud) и on-premise.

• Администрирование и настройка сетевого оборудования: Check Point Security Gateway (NGFW), MikroTik (в т. ч. CHR — Cloud Hosted Router), Cisco (Nexus N3K, ISR 4331).

• Управление политиками и инфраструктурой Check Point: Security Gateway, Smart-1 Cloud (управление через Infinity Portal / Web SmartConsole), обновления, мониторинг, блейды (Firewall, IPS, Anti-Bot, AntiVirus, Application Control, Identity Awareness с Active Directory, DLP, Threat Emulation / Threat Extraction).

• Конфигурирование и поддержка VPN-сетей: IPSec Site-to-Site между облачными контурами и on-premise, Check Point Mobile Access (Remote Access VPN), интеграция с AD.

• Поддержка Multi-AZ-архитектуры в yS385D CwZVq (зоны A/B/D), работа с VPC, route tables, NAT , межконтурная маршрутизация.

• Настройка и сопровождение маршрутизации: BGP (в т. ч. внутри yS385D CwZVq и на стыке с on-premise), OSPF, VLAN, L2-сегменты, LACP.

• Мониторинг и диагностика сетевых проблем, устранение сбоев, реагирование на инциденты.

• Оптимизация и обеспечение отказоустойчивости сети, планирование DRP-сценариев.

• Обеспечение сетевой безопасности: сегментация, политики NGFW, контроль приложений, защита периметра.

• Автоматизация сетевых процессов, написание скриптов для управления сетью.

• Документирование топологии сети, схем адресации, изменений в конфигурациях.

Что для этого потребуется:

• Опыт работы в качестве сетевого инженера от 3 лет.

• Ответственность и самостоятельность: ожидаем надёжного специалиста, способного после периода онбординга и адаптации самостоятельно выполнять работы на продуктивной среде (в т. ч. в нерабочее время при инцидентах), принимать обоснованные решения в рамках своей зоны ответственности и брать на себя последствия своих действий.

• Глубокое понимание сетевых протоколов: TCP/IP, BGP, OSPF, VLAN, VPN, NAT, QoS.

• Опыт работы с Check Point (развёртывание, управление политиками, обновления, мониторинг): Security Gateway, Smart-1 Cloud, блейды (FW/IPS/Anti-Bot/AV/App Control/Identity Awareness/DLP/Threat Emulation/Extraction).

• Опыт настройки и администрирования MikroTik (RouterOS, Firewall, QoS, VPN, CHR).

• Опыт работы с Cisco (коммутаторы Nexus N3K, маршрутизаторы ISR): VLAN, BGP/OSPF, L2-сегментация.

• Опыт построения IPSec Site-to-Site VPN между несколькими контурами

• Практический опыт работы с yS385D CwZVq: VPC, подсети, route tables, зоны доступности

• Понимание архитектуры K2 Cloud и сценариев интеграции с другими облаками через VPN.

• Опыт работы с Linux и знание скриптовых языков (Bash, Python).

• Навыки мониторинга сети (Zabbix, Grafana, Prometheus).

• Понимание принципов информационной безопасности, сетевой сегментации, Zero Trust на уровне сети.

• Опыт интеграции NGFW с Microsoft Active Directory (Identity Awareness, RA VPN).

Будет плюсом:

• Сертификации: CCNA, CCNP, MTCNA, CCSA, CCSE или аналогичные.

• Опыт работы с Check Point Harmony (Endpoint Security), Mobile Access, SmartConsole.

• Опыт работы с SD-WAN, VXLAN, LACP.

• Опыт работы с Terraform, Ansible (IaC для сетевой инфраструктуры).

• Опыт работы с системами контейнеризации (Docker, Kubernetes) — понимание сетевых моделей CNI.

• Опыт работы с Fe Nb8By или другими российскими облачными провайдерами.

• Опыт работы с Windows Server (DHCP, DNS, AD).

• Опыт on-premise-инфраструктуры (ЦОД, СХД, подключение к биржевым/финансовым сетям — MOEX, NPRTS).

• Опыт работы с UniFi (Wi-Fi контроллер, точки доступа, коммутаторы PoE).

Что мы предлагаем:

• Участие в динамичном и амбициозном финтех-проекте

• Интересные и сложные задачи, возможность обмена профессиональным опытом и личной самореализации

• Демократичная атмосфера, отсутствие бюрократии

• Оформление по ТК РФ

• Возможность полностью удаленной работы

• Предоставление корпоративной техники

Дополнительные бенефиты:

• ДМС с базовой стоматологией

• Внутреннее и внешнее обучение, возможность участия в профильных конференциях

• Изучение иностранного языка/занятия фитнесом/индивидуальный бенефит – на выбор один из пунктов

• Оплачиваемые Days off и Sick days для перезагрузки и быстрого выздоровления

• Доставка фруктов от компании в случае болезни