Сетевой инженер

Обязанности:

Сопровождение сетевой инфраструктуры компании (L2/L3).

Администрирование и поддержка парка коммутаторов (Eltex, D-Link, Cisco), маршрутизаторов и NGFW (UserGate, MikroTik).

Настройка и поддержка беспроводной сети (Wi-Fi) на базе оборудования Ubiquiti (UniFi Controller, AP, коммутаторы).

Обеспечение информационной безопасности на сетевом уровне: настройка МЭ, VPN, политик доступа, Port Security.

Мониторинг доступности и производительности сети, реагирование на инциденты.

Автоматизация рутинных задач, управление конфигурациями и сбор метрик.

Ведение актуальной сетевой документации (схемы, таблицы IP-адресации, политики).

Траблшутинг сетевых проблем на всех уровнях модели OSI.

Обязательные требования:

Фундаментальные знания: Глубокое понимание стека TCP/IP, модели OSI (особенно L2-L3).

Коммутация: Уверенное понимание и настройка VLAN, STP/RSTP/MSTP, Link Aggregation (LACP), Port Security (DHCP Snooping, ARP Inspection, Dynamic ARP Inspection, защита от петель).

Маршрутизация и сервисы: Настройка статической маршрутизации, понимание работы DHCP, DNS, NAT.

Безопасность и NGFW: Опыт настройки правил межсетевого экрана, построение туннелей VPN (IPsec, SSL VPN, WireGuard).

Вендорский стек:

Уверенное знание CLI Cisco и MikroTik (RouterOS).

Опыт настройки и поддержки NGFW UserGate .

Понимание специфики коммутаторов Eltex и D-Link .

Wi-Fi: Опыт развертывания и администрирования экосистемы Ubiquiti (настройка контроллера, бесшовный роуминг, скрытие SSID, гостевые порталы, сегментация Wi-Fi трафика по VLAN).

Диагностика: Умение читать дампы и анализировать трафик (Wireshark / tcpdump).

Дополнительно (Будет вашим преимуществом):

ОС Linux: Уверенное администрирование Linux (Ubuntu/Debian/AltLinux/CentOS), понимание сетевых подсистем, iptables/nftables, systemd.

Мониторинг и визуализация: Опыт работы с Zabbix (создание шаблонов, LLD, настройка триггеров) и Grafana (построение дашбордов, интеграция с Zabbix/Prometheus).

Автоматизация (IaC): Опыт…