Сетевой инженер/Network engineer

CoMagic.dev - это продуктовая IT-компания, которая создает системы в сфере телефонии для управления коммуникациями в маркетинге и продажах.

Мы не стоим на месте и постоянно развиваемся. В нашем пакете более 5-ти успешных продуктов и мы готовы двигаться дальше.

На данный момент у нас активно реализуется проект по модернизации уже имеющегося ЦОДа, а так же в будущем мы запускаем второй резервный узел связи. В связи с этим ищем в нашу команду сетевого инженера , которому можно доверить реализацию столь сложного, но интересного проекта.

Чем предстоит заниматься:

• Настройка Statefull Firewall на Juniper SRX и MikroTik. Оптимизация правил для высокой производительности.

• Построение защищенных каналов. Понимание работы PKI и сертификатов.

• Внедрение и поддержка централизованной авторизации RADIUS/TACACS+

• Укрепление самих устройств (отключение небезопасных служб, ограничение управления через Management VLAN, использование SSH-ключей).

• Создание отказоустойчивых схем (High Availability), планирование адресного пространства (IPAM).

• Мониторинг. Настройка систем сбора метрик и логов (Zabbix, Prometheus + Grafana, ELK Stack, SNMP). Понимание того, какие параметры являются критическими для здоровья сети.

• Автоматизация. Базовые навыки написания скриптов (Python, Bash) или использование Ansible для раскатки типовых конфигураций на парк устройств.

• Техническое описание. Поддержание в актуальном состоянии схем сети.

Что мы ждем от кандидата:

• Умение проектировать и эксплуатировать программные маршрутизаторы, настройка BGP/OSPF, построение высокопроизводительных VPN-шлюзов (IPsec, WireGuard), автоматизация через Ansible.

• Понимание сетевых протоколов

STP (MSTP/RPVST+), VLAN (802.1Q, Q-in-Q), агрегация каналов (LACP), технологии резервирования (VRRP/MC-LAG).

• Свободное владение BGP (Full View, Community, Policy-based routing), OSPF (Multi-area). Опыт настройки MPLS (L3VPN, VPLS, L2VPN).

• Умение работать с анализаторами трафика (Wireshark, tcpdump)…