Сетевой инженер

Обязанности:

• Эксплуатация сети: настройка и сопровождение маршрутизаторов, коммутаторов, точек доступа, каналов связи и подключений к провайдерам.

• Аудит и развитие: обследование сети, восстановление фактической топологии, выявление единых точек отказа и слабых мест, подготовка плана модернизации с учётом бюджета.

• Сегментация и доступы: VLAN-сегментация (пользователи, серверы, гостевой Wi-Fi, IoT, видеонаблюдение, телефония), ведение матрицы доступов, регулярный пересмотр правил firewall.

• Безопасность на доступных средствах: firewall на RouterOS, защита управляющего доступа, VPN, фильтрация трафика, закрытие известных уязвимостей.

• Удалённый доступ и межплощадочная связь: site-to-site VPN, VPN для сотрудников, подключение филиалов.

• Мониторинг и диагностика: контроль доступности и загрузки, сбор логов, оперативная диагностика сбоев.

• Обновления и резервирование: плановое обновление прошивок, автоматическое резервное копирование конфигураций, регулярная проверка восстановления.

• Резерв и отказоустойчивость: ведение склада запасного оборудования (на SOHO-парке замена из ЗИП важнее вендорного SLA), заранее подготовленные шаблоны конфигураций.

• Реагирование на инциденты: локализация сбоев и подозрительной активности, восстановление работы, разбор причин.

• Документация: схемы сети, план адресации, инструкции и регламенты в объёме, достаточном для замещения сотрудника.

• Взаимодействие: провайдеры, подрядчики, ИТ- и бизнес-подразделения; оценка сетевых требований при запуске новых сервисов.

Требования:

• MikroTik RouterOS (обязательно, v6 и v7): firewall (filter, NAT, mangle, raw), bridge VLAN filtering, маршрутизация, VRRP, скрипты, Netwatch, RouterBOARD и CRS.

• Опыт с другим SOHO/SMB-оборудованием (TP-Link, Ubiquiti, Zyxel, D-Link, Keenetic и т.п.): понимание их ограничений по производительности, функционалу и безопасности.

• Беспроводные сети: планирование покрытия, роуминг, каналы и мощность, WPA2/WPA3-Enterprise, гостевые сети…