Задачи, над которыми предстоит работать
- Обеспечение бесперебойного функционирования сетевой инфраструктуры и коммуникационных сервисов.
- Контроль диагностики и устранение инцидентов, обеспечение выполнения SLA.
- Руководство администрированием активного оборудования и систем мониторинга (CMDB, IPAM).
- Обеспечение внедрения и эксплуатации средств защиты сетевой инфраструктуры.
- Организация предоставления прав доступа сотрудникам и контрагентам.
- Планирование и контроль модернизации сетевой инфраструктуры, участие в проектировании и внедрении новых решений.
- Оценка эффективности внедрённых технологий, прогноз результатов изменений.
- Определение потребности отдела в закупках оборудования, лицензий и услуг поддержки.
- Обеспечение участия отдела в приёмо-сдаточных испытаниях ИТ проектов.
- Контроль разработки и актуализация технической документации, регламентов и инструкций.
- Взаимодействие с ИТ отделами компании по вопросам эксплуатации и развития инфраструктуры.
- Сотрудничество с подразделением информационной безопасности для обеспечения защиты сетей.
- Работа с отделом закупок по вопросам приобретения оборудования и лицензий.
- Взаимодействие с внешними подрядчиками и вендорами при реализации проектов и сопровождении решений.
- Безопасное управление сетевой инфраструктурой (In-Band/Out-of-Band Management), системы защиты удалённого доступа (Virtual Private Network - VPN); Межсетевое экранирование, в т. ч. с контролем приложений и пользователей (Firewall – FW, Next Generation FW - NGFW); Системы обнаружения и предотвращения атак (Intrusion Detection/Prevention System - IDS/IPS); Системы контроля доступа к сети (Network Access Control - NAC); Системы анализа сетевого трафика (Network Traffic Analyzer - NTA) – при необходимости.
- Командировки по согласованию с руководителем до 5-10%.
Наши требования к позиции:
- Высшее образование в области ИТ.
- Опыт работы в сетевой инженерии от 3х лет.
Технические навыки: Сетевая архитектура и протоколы: TCP/IP, OSPF/BGP/EIGRP, VLAN, STP, MPLS, SD-WAN, IPv6, QoS. Администрирование активного оборудования: маршрутизаторы, коммутаторы, балансировщики, контроллеры Wi-Fi (Cisco, Juniper, Huawei, Fortinet, MikroTik и др.). Системы мониторинга и учёта: CMDB, IPAM, Zabbix/Prometheus/PRTG/SolarWinds, автоматизация сбора метрик. Сетевая безопасность: настройка и эксплуатация FW/NGFW, IDS/IPS, VPN, NAC, NTA, управление In-Band/Out-of-Band доступом. Управление доступом: интеграция с AD/LDAP, RADIUS/TACACS+, MFA, принцип наименьших привилегий. Диагностика и оптимизация: глубинный траблшутинг, анализ трафика (Wireshark, NetFlow/sFlow), прогнозирование нагрузки, рефакторинг сетевых схем. ITSM/ITIL: управление инцидентами, проблемами, изменениями, контроль соблюдения SLA/SLO.
- Проектное и бюджетное управление: планирование модернизации, формирование CAPEX/OPEX, работа с вендорами, закупки лицензий и поддержки.
- Документация и стандартизация: разработка и контроль актуальности регламентов, инструкций, схем сети, runbooks.
- Кросс-функциональное взаимодействие: координация с ИБ, с ИТ-отделами, HR, закупками, внешними подрядчиками, участие в приёмке проектов.
- Технические навыки: Сетевая архитектура и протоколы: TCP/IP, OSPF/BGP/EIGRP, VLAN, STP, MPLS, SD-WAN, IPv6, QoS. Администрирование активного оборудования: маршрутизаторы, коммутаторы, балансировщики, контроллеры Wi-Fi (Cisco, Juniper, Huawei, Fortinet, MikroTik и др.). Системы мониторинга и учёта: CMDB, IPAM, Zabbix/Prometheus/PRTG/SolarWinds, автоматизация сбора метрик. Сетевая безопасность: настройка и эксплуатация FW/NGFW, IDS/IPS, VPN, NAC, NTA, управление In-Band/Out-of-Band доступом. Управление доступом: интеграция с AD/LDAP, RADIUS/TACACS+, MFA, принцип наименьших привилегий. Диагностика и оптимизация: глубинный траблшутинг, анализ трафика (Wireshark, NetFlow/sFlow), прогнозирование нагрузки, рефакторинг сетевых схем. ITSM/ITIL: управление инцидентами, проблемами, изменениями, контроль соблюдения SLA/SLO.
- Проектное и бюджетное управление: планирование модернизации, формирование CAPEX/OPEX, работа с вендорами, закупки лицензий и поддержки.
- Документация и стандартизация: разработка и контроль актуальности регламентов, инструкций, схем сети, runbooks.
- Кросс-функциональное взаимодействие: координация с ИБ, с ИТ-отделами, HR, закупками, внешними подрядчиками, участие в приёмке проектов.
Мы рады предложить:
- Работа в крупной Группе Компаний.
- Интересные и динамичные задачи.
- Открытые возможности для карьерного роста.
- 100% белая заработная плата, оформление по ТК.
- Полис ДМС.
- Страховка от Несчастных случаев.
- Корпоративные тарифы для мобильной связи.
- Обучение и тренинги.
- Скидки от партнеров на агрегаторе корпоративных предложений "Best Benefits".