Сетевой инженер Вакансия партнера

Обязанности
Поддержка и диагностика сети. Обеспечение работоспособности корпоративной сети: диагностика и решение инцидентов (2 3 линия), анализ повторяющихся проблем и подготовка решений. планирование модернизации. Администрирование сетевого оборудования. Настройка и обслуживание маршрутизаторов и коммутаторов (Cisco, Mikrotik, Huawei, Palo Alto, UserGate): протоколы предотвращения петель (RSTP/MSTP), агрегация каналов (LACP), изоляция портов, фильтрация штормов. Плановое обновление ПО. Беспроводная инфраструктура и безопасность. Администрирование Wi‑Fi (Cisco,). Централизованная авторизация (RADIUS), 802.1X для пользователей и устройств. Маршрутизация, IP‑адресация и связность. Внедрение динамической маршрутизации (OSPF, BGP). Разработка схем IP‑адресации (IPv4/IPv6), расчёт подсетей, ведение IPAM (NetBox). VPN и взаимодействие с поставщиками. Администрирование удаленного доступа с двухфакторной аутентификацией. (UserGate, Multifactor). Мониторинг, автоматизация и документация. Интеграция сетевых узлов с системами мониторинга (Zabbix, Grafana). Автоматизация типовых задач с помощью скриптов. Поддержание актуальных L2/L3‑схем, написание инструкций по типовым процедурам

Требования
Сетевые основы и коммутация. Понимание моделей OSI и TCP/IP, расчёт IPv4‑подсетей. Владение технологиями коммутации уровня 2: VLAN (802.1Q), протоколы связующего дерева (STP, RSTP, MSTP), агрегация каналов (LACP/EtherChannel), а также механизмами L2‑безопасности Port Security, DHCP Snooping, Dynamic ARP Inspection. Маршрутизация и сервисы сети. Опыт настройки статической и динамической маршрутизации (OSPF, BGP), работы с отказоустойчивостью шлюзов (VRRP, HSRP), трансляцией адресов (NAT/PAT). Знание сетевых сервисов: DNS, DHCP, NTP, а также протоколов аутентификации, авторизации и учёта (AAA). Безопасность, сегментация и VPN. Навыки сегментации сети, настройки списков контроля доступа (ACL), администрирования межсетевых экранов (Firewall, NGFW). Опыт развёртывания Site‑to‑Site и Remote‑Access VPN, работа с IPsec (IKEv1/v2). Беспроводные сети и анализ трафика. Знание стандартов Wi‑Fi (802.11ac/ax), работы с контроллерами точек доступа и корпоративной аутентификацией. Мониторинг, автоматизация и проектирование. Настройка и эксплуатация систем мониторинга (Zabbix, Grafana), сбор телеметрии через SNMP и Syslog. Написание скриптов на Python и Bash для автоматизации задач. Опыт проектирования схем L2/L3, работы с системами IPAM (Netbox), взаимодействия с гипервизорами (VMware vSwitch). Работа с оборудованием. Практический опыт настройки и эксплуатации сетевого оборудования Cisco, Huawei, Mikrotik, Palo Alto, UserGate.