Ведущий сетевой инженер/системный инженер — Россия, Чебоксары

IT компания, входящая в группу компаний Uvca629e "ZXXs4HeVPU заводы", в поиске ведущего сетевого инженера/системного инженера уровня Middle+/Senior (не инженер пользовательской техподдержки и не универсальный системный администратор)! Основные задачи: эксплуатация и развитие активного оборудования уровня L2/L3, межплощадочная маршрутизация, VPN, NGFW, отказоустойчивость, аварийная диагностика и документация.

Условия:

• График работы 5/2, офис

• Стабильная заработная плата (согласовываем по итогу собеседования)

• Компенсация питания в столовой Агрегатного завода (100р в день)

Требования:

• Практический стаж работы с корпоративными сетями: Eltex ESR/MES и Check Point / SmartConsole / ClusterXL, 802.1X, MAB, RADIUS/TACACS+, DHCP Snooping, IP Source Guard, NAC; понимание ограничений неуправляемых коммутаторов. Eltex SoftWLC/ECCM, корпоративный Wi‑Fi, взаимодействие сетей с IP-телефонией и QoS. NetBox, RANCID/Oxidized, Ansible, Python или Bash для типовой автоматизации

• Linux на уровне работы с сетью и журналами; NetFlow/sFlow, анализ производительности

• DMVPN, EIGRP, MPLS, BFD, дополнительные платформы NGFW; сертификат уровня CCNP или эквивалентные знания

• Подтверждённые примеры самостоятельной настройки BGP/OSPF и IPsec между площадками; опыт эксплуатации NGFW.

• Опыт в распределённой инфраструктуре с несколькими площадками и каналами

• Образование профильное

Обязанности:

• Самостоятельно настраивать и диагностировать маршрутизаторы и коммутаторы Cisco, Eltex ESR/MES (ядро, агрегация, доступ), включая резервирование и межплощадочные соединения

• Сопровождать BGP и OSPF, взаимодействие с операторами связи, маршрутные политики, GRE/IPsec, NAT, ACL, VRF, VLAN, LACP, VRRP

• Технически администрировать Check Point NGFW: политики доступа и NAT, VPN, сетевые объекты, анализ журналов и трафика; проводить изменения после необходимого согласования со Службой ИБ.

• Устранять аварии сети и деградации сервисов

• Поддерживать мониторинг, инвентаризацию и резервное копирование конфигураций (Zabbix, NetBox, RANCID/Oxidized либо аналоги).

• Участвовать в сегментации сети, 802.1X/RADIUS/NAC, настройке сетевой составляющей Wi-Fi, внедрении новых узлов и модернизации инфраструктуры.

• Вести сетевые схемы, IP-план, документацию и изменения через Service Desk; выполнять обновления firmware с планом отката