Сетевой инженер (Jun/Midd)/Системный администратор (DevOps) — Россия, Санкт-Петербург

Общие сведения:

Требуется инженер который ведёт сетевую инфраструктуру, защищённые каналы ViPNet, беспроводные сети, телефонию и серверную часть на уровне уверенного DevOps-администратора.

Задачи и зона ответственности:

Сотрудник отвечает за работоспособность и развитие сетевой и серверной инфраструктуры компании, включая удалённые площадки и ЦОД.

• Проектирование и развитие сети: адресный план, сегментация (VLAN, VRF), маршрутизация, резервирование каналов, документирование схем.

• Настройка и обслуживание коммутаторов и маршрутизаторов (в том числе MikroTik), межсетевых экранов, VPN.

• Администрирование защищённой сети ViPNet: координаторы, клиенты, ЦУС и Удостоверяющий и ключевой центр, межсетевое взаимодействие, обновление ключей и справочников.

• Построение и сопровождение корпоративных сетей Wi-Fi: радиообследование, контроллерные решения, авторизация пользователей.

• Администрирование IP-телефонии: АТС, SIP-транки, маршрутизация вызовов, IP-телефоны.

• Эксплуатация ЦОД: кластеры виртуализации VMware ESXi и oVirt, хранилища, резервное копирование, серверное оборудование. Администрирование серверов Linux, контейнеризация, автоматизация развёртывания, мониторинг.

• Взаимодействие с операторами связи и подрядчиками, участие в подготовке технических заданий и приёмке работ.

• Устранение инцидентов, участие в дежурствах по согласованному графику.

Обязанности:

• Администрирование и поддержка ЛВС и WAN: коммутаторы, маршрутизаторы, межсетевые экраны, Wi‑Fi.

• Настройка сетевого оборудования через CLI и графические интерфейсы (веб‑интерфейсы, системы управления).

• Работа в специализированном ПО с графическим интерфейсом: системы мониторинга, контроллеры, NMS [укажите ваше ПО, например Zabbix, Winbox, UniFi Controller, FortiManager].

• Мониторинг работы сети, поиск и устранение неисправностей.

• Подключение новых рабочих мест и оборудования.

• Ведение технической документации: схемы сети, IP‑адресация, регламенты.

• Обработка заявок пользователей по сетевым вопросам.

Требования:

Кандидат должен закрывать все шесть направлений, ЦОД и виртуализация в приоритете; глубина по каждому указана ниже. Общий опыт в сетевом или системном администрировании от 3 лет.

• ЦОД и виртуализация (приоритет)

Администрирование VMware ESXi и vCenter (vMotion, HA, DRS, шаблоны, снапшоты) и oVirt/RHV (hosted engine, хосты, домены хранения, сети ВМ, обновление и восстановление кластера). Работа с СХД и хранилищами (iSCSI, NFS, FC), резервное копирование ВМ (Veeam или аналоги), миграция ВМ между ESXi и oVirt. Обслуживание оборудования в стойке: серверы, ИБП, кабельная инфраструктура, удалённое управление (iDRAC, iLO, IPMI).

• Сети

Модель OSI, TCP/IP, VLAN, STP, LACP, статическая маршрутизация и OSPF (BGP как плюс), NAT, ACL, IPsec, GRE. Самостоятельная настройка коммутаторов и маршрутизаторов из CLI (MikroTik, Cisco или аналоги: Eltex, Huawei). Умение спроектировать сеть филиала с нуля и обосновать решение.

• ViPNet

Практический опыт с ViPNet Coordinator HW/VA и ViPNet Client, работа в ЦУС и УКЦ (ViPNet Administrator), настройка межсетевого взаимодействия и туннелирования открытых узлов, понимание требований ФСТЭК и ФСБ к СКЗИ.

• Wi-Fi

Стандарты 802.11ac/ax, планирование покрытия и каналов, контроллерные и облачные решения (Ubiquiti, MikroTik CAPsMAN, Cisco, Huawei и аналоги), WPA2/WPA3-Enterprise с RADIUS, гостевые сети с изоляцией.

• Телефония

Администрирование Asterisk или FreePBX (или аналогов), SIP, кодеки, NAT для SIP, диалплан, подключение SIP-транков операторов, настройка IP-телефонов, разбор проблем качества голоса.

• DevOps

Уверенный Linux (Debian/Ubuntu, CentOS/RHEL), bash, systemd, сетевые настройки ОС. Docker и docker-compose, Git, базовый CI/CD (GitLab CI или аналог), Ansible. Мониторинг (Zabbix или Prometheus и Grafana), Nginx.

Будет плюсом:

• Сертификаты: MTCNA/MTCRE, CCNA, курсы ИнфоТеКС по ViPNet.

• Опыт работы в госсекторе или с ГИС, знание требований 152-ФЗ и приказов ФСТЭК № 17 и № 21.

• Kubernetes, Terraform, PostgreSQL на уровне администрирования.

• Опыт работы с системами виртуализации (VMware, Proxmox).

• Базовые навыки скриптинга (Bash, Python).

• Технический английский на уровне чтения документации.

Отрицательные факторы:

• Нет практического опыта администрирования VMware ESXi или oVirt.

• Нет практического опыта с ViPNet (только теория или курсы).

• Настраивал сетевое оборудование только через веб-интерфейс, без CLI.

• Опыт только в роли эникейщика или поддержки пользователей.