Сетевой инженер (Cisco, Mikrotik, NGFW)

Ищем сетевого инженера в штат для поддержки и развития корпоративной сети группы компаний (3 офиса, 1 склад, 1 производство). Работа в офисе (5/2) в Химках, без удалённого и гибридного формата - есть корпоративный транспорт от Зеленограда, м. Ховрино, ст. Химки и ст. Хлебниково.

ОБЯЗАННОСТИ:

• Обеспечение доступности: Мониторинг состояния каналов связи и сетевого оборудования, реагирование на алерты системы мониторинга (Zabbix, Prometheus, Grafana). Участие в устранении инцидентов уровня L2/L3;

• Траблшутинг: Диагностика сложных сетевых проблем (потеря пакетов, высокая задержка, петли на 2-м уровне, проблемы маршрутизации BGP/OSPF) с использованием Wireshark, tcpdump и логов оборудования;

• Управление правилами МСЭ: Администрирование межсетевых экранов. Создание, редактирование и ревизия правил доступа (NAT, политики безопасности, фильтрация контента);

• Сегментация сети: Поддержание сетевой сегментации (DMZ, гостевая сеть, сети разработки, управления), контроль доступа между сегментами;

• Безопасность на уровне доступа: Настройка Port-security, DHCP Snooping, фильтрация по MAC-адресам;

• Поддержка виртуальной инфраструктуры VMware;

• Обеспечение работы голосовых серверов (CUCM, FreePBX). Настройка сетевых политик для гарантированной доставки голосовых пакетов.

ТРЕБОВАНИЯ:

• Опыт администрирования сетевого оборудования от 3 лет (коммутаторы L2/L3, маршрутизаторы);

• Mikrotik и/или Cisco (CLI);

• Настройка межсетевых экранов / NGFW: правила доступа, NAT, сегментация;

• VPN: Site-to-Site IPsec, удалённый доступ;

• Маршрутизация: статическая, OSPF;

• Мониторинг (Zabbix), SNMP;

• Траблшутинг: Wireshark, tcpdump.

БУДЕТ ПРЕИМУЩЕСТВОМ:

• IP-телефония: CUCM, FreePBX, понимание SIP/RTP, QoS;

• Cisco Firepower, Palo Alto, Fortigate, Cisco UCCX;

• BGP, DMVPN;

• VMware.

УСЛОВИЯ:

• Работа в стабильно развивающейся компании с большим объемом работ;

• Официальное трудоустройство по ТК РФ, 5-дневная рабочая неделя;

• Корпоративный транспорт (Зеленоград…