Системный администратор

Обязанности:

• Настройка и поддержку сетевой инфраструктуры;

• Маршрутизация между сегментами, VLAN, Site-to-Site VPN, IP-видеонаблюдение, PoE-устройства, политики доступа и диагностика инцидентов;

• Виртуализация Hyper-V, системы хранения данных Synology NAS;

• Администрирование серверов 1С, поддержка пользователей;

• Конфигурирование управляемых коммутаторов SNR (L2/L3): VLAN, trunk/access, STP/RSTP/MSTP, SVI, статическая маршрутизация;

• Проектирование IP-адресации, сегментация сети, изоляция трафика;

• Настройка Site-to-Site VPN (WireGuard, IPsec), маршрутов и разрешающих правил;

• Настройка политик доступа в интернет, приоритетов подключений, резервирования каналов (Ethernet + 4G);

• Оптимизация трафика: разгрузка роутера за счёт L3-маршрутизации на коммутаторах;

• Поддержка IP-камер и регистраторов Dahua, центра управления CCVT;

• Настройка изолированных VLAN;

• Настройка межсетевого экрана: правила между сегментами, ограничение доступа;

• Изоляция устройств (камеры, регистраторы) от интернета с выборочным разрешением;

• Контроль доступа Wi-Fi, интернет-фильтры, переадресация портов;

• Работа с MAC/IP-привязками, статическими адресами, DHCP;

• Диагностика на уровнях L1–L3: ping, traceroute, ARP, MAC-таблицы, STP-состояния;

• Анализ коллизий подсетей, петель L2, broadcast storm;

• Работа с CLI коммутаторов, логами, мониторингом трафика;

• Документирование схемы сети, IP-плана, VPN-конфигураций;

• Администрирование , настройка, и сопровождение серверов 1С (без программирования) Базовая поддержка пользователей (настройки, подключение, диагностика);

Требования:

• Опыт работы в аналогичной должности от 3-х лет;

Обязательно :

• Коммутаторы: управляемые L2/L3 (SNR или аналоги: Cisco, Huawei, TP-Link Omada, MikroTik)

• Протоколы: TCP/IP, VLAN (802.1Q), STP/RSTP/MSTP, DHCP, NAT, ARP, ICMP

• VPN: WireGuard, IPsec (site-to-site), понимание Allowed IPs, маршрутов, MTU

• Маршрутизация: статические маршруты, SVI, inter-VLAN routing, policy-based…