Сетевой инженер

Обязанности:

• Проектирование, развёртывание и эксплуатация локальных вычислительных сетей (ЛВС) медицинской организации:

• настройка и обслуживание коммутаторов Cisco (Catalyst серии 2960, 3650, 3850, 9300 и др.), маршрутизаторов и устройств беспроводного доступа;

• управление большим парком коммутаторов (100+ устройств), обеспечение централизованной конфигурации и мониторинга;

• конфигурирование VLAN, trunk-портов, LACP/ EtherChannel, Spanning Tree Protocol (RSTP/MSTP);

• настройка маршрутизации (статическая, OSPF, BGP), ACL, NAT, QoS;

• обеспечение отказоустойчивости сетевой инфраструктуры, резервирования каналов и оборудования;

• мониторинг производительности и доступности сетевого оборудования, анализ и устранение инцидентов;

• ведение сетевой документации: топологии, схемы адресации, конфигурационные файлы, инструкции.

• Управление сетевой безопасностью:

• настройка Port Security, 802.1X, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard;

• сегментация сети, изоляция критичных сегментов (медицинское оборудование, серверные зоны, гостевой Wi-Fi);

• настройка межсетевых экранов и VPN-шлюзов (Cisco ASA, Firepower, site-to-site VPN, remote access VPN);

• взаимодействие со службой информационной безопасности по расследованию инцидентов.

• Развитие и модернизация сетевой инфраструктуры:

• подбор сетевого оборудования, составление спецификаций и технических заданий на закупку;

• участие в проектировании кабельной инфраструктуры, расчёт портов и пропускной способности;

• внедрение новых технологий и протоколов, обновление ПО сетевого оборудования;

• автоматизация рутинных задач управления конфигурациями (Ansible, Python, Cisco DNA Center).

• Участие в тактическом и оперативном планировании задач отдела;

• Работа в системе отслеживания инцидентов, документирование деятельности отдела.

• Технические навыки:

• Глубокое знание оборудования Cisco (коммутаторы Catalystи т.п.);

• Уверенное владение Cisco IOS, IOS-XE, CLI, понимание архитектуры…