Сетевой инженер

Обязанности:

• Проектирование и внедрение сетевой архитектуры с учётом требований масштабируемости и отказоустойчивости (включая резервирование каналов и оборудования).

• Настройка и администрирование сетевого оборудования MikroTik (RouterOS) и межсетевых экранов на базе Pfsense.

• Развёртывание и поддержка динамической маршрутизации: настройка и оптимизация протоколов BGP (eBGP/iBGP) и OSPF (multi‐area).

• Обеспечение безопасности периметра сети: фильтрация трафика, настройка правил фаервла, сегментация сети с помощью ACL.

• Развёртывание и поддержка VPN‐туннелей (IPsec, OpenVPN, WireGuard) и GRE‐туннелей для инкапсуляции трафика.

• Организация динамической маршрутизации (OSPF, BGP) внутри туннелей, обеспечение отказоустойчивости туннельных решений.

• Мониторинг производительности сети с использованием специализированных инструментов (Zabbix, Grafana), выявление и устранение узких мест.

• Диагностика и оперативное устранение сетевых инцидентов (L2–L3), анализ логов и трассировок (tcpdump, Wireshark).

• Документирование сетевой инфраструктуры: актуализация схем сети (L2/L3), ведение базы конфигураций оборудования, составление регламентов и инструкций.

• Участие в планировании модернизации сетевой инфраструктуры, подготовка технических решений и оценок.

• Взаимодействие с провайдерами по вопросам маршрутизации, подключения каналов и устранения инцидентов на стороне магистральных сетей.

Требования:

• Необходимый опыт работы : от 3 лет в должности сетевого инженера.

• Практический опыт в определённой отрасли : опыт проектирования и поддержки корпоративных или операторских сетей.

• Экспертные знания: модели OSI и стека протоколов TCP/IP, протоколов динамической маршрутизации (BGP — eBGP/iBGP, OSPF — multi‐area), принципов работы NAT, VLAN, QoS.

• Опыт: настройки и администрирования оборудования MikroTik (RouterOS), развёртывания и поддержки межсетевых экранов на базе Pfsense; работы с VPN (IPsec, OpenVPN, WireGuard) и GRE‐туннелями.

• Продвинутый…