Назад
6 дней назад

Сетевой инженер

200 000₽
Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Сетевой инженер (сетевые технологии и VoIP): Обеспечение доступности и безопасности сетевой инфраструктуры, включая маршрутизацию, межсетевые экраны, VPN, мониторинг и голосовые серверы, с акцентом на диагностику сложных L2/L3-инцидентов и анализ качества SIP/RTP-трафика. Focus on настройку NGFW, сегментацию сети, динамическую маршрутизацию, Wireshark-траблшутинг и поддержку Cisco CUCM/FreePBX.

Локация: Химки, Московская область; работа на месте работодателя.

Зарплата: 200000–200000 рублей на руки в месяц.

Компания

Группа компаний «Нео-Терм» более 15 лет проектирует, производит и устанавливает котельные, тепловые пункты, насосные станции, шкафы автоматизации и другое оборудование для инженерных систем.

Что делать

  • Мониторить каналы связи и сетевое оборудование в Zabbix, Prometheus, Grafana и реагировать на алерты, участвовать в устранении инцидентов L2/L3.
  • Диагностировать потерю пакетов, задержки, петли второго уровня и проблемы маршрутизации BGP/OSPF с помощью Wireshark, tcpdump и логов оборудования.
  • Администрировать межсетевые экраны, правила NAT, политики безопасности и фильтрацию контента.
  • Поддерживать сегментацию сети, включая DMZ, гостевые, разработческие и управленческие сети, а также настраивать Port-security, DHCP Snooping и фильтрацию по MAC-адресам.
  • Поддерживать виртуальную инфраструктуру VMware и голосовые серверы CUCM/FreePBX, обеспечивая доставку голосовых пакетов.

Требования

  • Высшее образование и от 3 лет опыта работы с сетевым оборудованием: коммутаторами L2/L3, маршрутизаторами и точками доступа.
  • Глубокое понимание модели OSI и стека TCP/IP; уверенная работа с подсетями VLSM, статической маршрутизацией, NAT, VLAN, Trunk 802.1Q и VTP/DTP.
  • Опыт настройки NGFW и работы с оборудованием Mikrotik.
  • Опыт настройки Site-to-Site VPN на IPsec и DMVPN, Remote Access VPN на SSL/AnyConnect и IKEv2; знание принципов работы OpenVPN.
  • Базовое понимание OSPF и BGP.
  • Опыт поддержки Cisco CUCM и работы через CLI.
  • Умение использовать ping, traceroute, telnet/ssh, nslookup/dig для диагностики сетевых проблем.
  • Понимание SIP-сигнализации и RTP/RTCP, включая INVITE, REGISTER, 200 OK, 404 и 487; умение анализировать звонки в Wireshark, jitter и packet loss, знание QoS.
  • Опыт настройки систем мониторинга Zabbix, Prometheus/Grafana и Cacti, работа с SNMP v2/v3.

Хорошо, если есть

  • Опыт работы с enterprise-NGFW Cisco Firepower FTD/FMC или Palo Alto Networks PAN-OS/GlobalProtect.
  • Опыт администрирования Cisco UCCX или настройки отказоустойчивых кластеров FreePBX.

Культура и преимущества

  • Официальное трудоустройство по ТК РФ и пятидневная рабочая неделя.
  • Корпоративный транспорт из Зеленограда, от метро Ховрино, станций Химки и Хлебниково.
  • Корпоративный спорт, праздники и тимбилдинги.
  • Комфортные условия работы и возможность профессионального и карьерного развития.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →