Сетевой инженер

Ваши задачи:

• Настройка и сопровождение протоколов резервирования HSRP/VRRP, агрегации каналов LACP/EtherChannel, контроль резервных путей и переключения при отказах.

• Организация и поддержка каналов связи между площадками — настройка VPN (GRE, IPsec).

• Настройка и сопровождение динамической маршрутизации BGP/OSPF, управление анонсами AS, фильтрация маршрутов.

• Настройка VLAN, trunk/access-портов, сегментация трафика между пользовательскими, серверными и служебными сегментами.

• Настройка ACL, NAT, открытие/закрытие портов, сегментация трафика, работа с сертификатами для VPN (IPsec, SSL VPN).

• Создание и актуализация областей, сопровождение, контроль выдаваемых адресов.

• Контроль загрузки каналов (SNMP, Zabbix), диагностика проблем на L2/L3, реагирование на инциденты и алерты.

• Обновление/даунгрейд ПО на оборудовании Cisco, MikroTik, Juniper с соблюдением окон обслуживания и проверкой совместимости.

• Актуализация схем L2/L3, IP-плана, списков VLAN, туннелей, ACL и NAT-правил при изменениях инфраструктуры.

Наши ожидания:

• Опыт администрирования сетевого оборудования Cisco, MikroTik, Juniper.

• Знание и практический опыт настройки:

• протоколов резервирования HSRP/VRRP;

• агрегации каналов LACP/EtherChannel;

• VLAN, trunk/access портов;

• DHCP-сервера (создание областей, актуализация, сопровождение);

• динамической маршрутизации BGP/OSPF, управления анонсами AS, фильтрации маршрутов.

• Опыт организации каналов связи между площадками (VPN, GRE, IPsec), переключения выхода в интернет и на резервные каналы, балансировки и приоритизации трафика.

• Навыки мониторинга загрузки каналов (SNMP, Zabbix) и диагностики L2/L3.

• Опыт работы с файрволлингом: ACL, NAT, открытие/закрытие портов, сегментация трафика.

• Работа с сертификатами для VPN (IPsec, SSL VPN).

• Навыки обновления/даунгрейда ПО на сетевом оборудовании.

Условия и преимущества:

• Официальное трудоустройство по ТК РФ.

• График работы 5/2, 8-часовой рабочий день.

• …