Сетевой инженер

Обязанности:

• Поддержка и диагностика сети. Обеспечение работоспособности корпоративной сети: диагностика и решение инцидентов (2–3 линия), анализ повторяющихся проблем и подготовка решений. Сбор статистики по загрузке каналов и портов, прогнозирование потребности в пропускной способности, планирование модернизации.

• Администрирование сетевого оборудования. Настройка и обслуживание маршрутизаторов и коммутаторов (Cisco, Mikrotik, Huawei, Palo Alto, UserGate): протоколы предотвращения петель (RSTP/MSTP), агрегация каналов (LACP), изоляция портов, фильтрация штормов. Плановое обновление ПО, контроль конфигураций (регулярная выгрузка и версионирование), поддержание комплекта ЗИП.

• Беспроводная инфраструктура и безопасность. Администрирование Wi‐Fi (Cisco, Wi‐Fi 5/6), корпоративная аутентификация (WPA2/WPA3‐Enterprise, 802.1X, RADIUS). Разработка и аудит политик межсетевого экранирования, межсегментная изоляция, настройка IPS/IDS. Централизованная авторизация (TACACS+/RADIUS), 802.1X для пользователей и устройств.

• Маршрутизация, IP‐адресация и связность. Внедрение динамической маршрутизации (OSPF, BGP), резервирование шлюзов (VRRP/HSRP). Разработка схем IP‐адресации (IPv4/IPv6), расчёт подсетей, ведение IPAM (NetBox). Настройка связности для виртуализации, СХД (iSCSI, NFS) и контейнеризации.

• VPN и взаимодействие с поставщиками. Развёртывание и сопровождение туннелей между филиалами (IPsec Site‐to‐Site, L2 VPN) и шлюзов удалённого доступа с двухфакторной аутентификацией. Участие в ТЭО, PoC‐тестировании оборудования, формировании требований к поставщикам.

• Мониторинг, автоматизация и документация. Интеграция сетевых узлов с системами мониторинга (Zabbix, Grafana). Автоматизация типовых задач с помощью скриптов. Поддержание актуальных L2/L3‐схем, написание инструкций по типовым процедурам.

• •

Требования:

• Сетевые основы и коммутация. Понимание моделей OSI и TCP/IP, механизмов инкапсуляции, структуры кадров и пакетов, расчёт IPv4‐подсетей…