Назад
3 дня назад

Сетевой инженер/Network Engineer (НЕ DevOps)

Формат работы
onsite/hybrid
Тип работы
fulltime
Грейд
senior
Английский
b2
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Сетевой инженер/Network Engineer (НЕ DevOps) (Juniper, MikroTik, BGP/OSPF): модернизация и автоматизация ЦОД, построение резервного узла связи и эксплуатация высокопроизводительной сетевой инфраструктуры с акцентом на отказоустойчивость, безопасность и глубокую диагностику. Фокус на проектировании маршрутизации и VPN, настройке мониторинга, автоматизации конфигураций и взаимодействии с серверным оборудованием в ЦОД.

Локация: Москва, Одесская улица, 2кА; работа на месте работодателя и в гибридном формате

Компания

CoMagic.dev — продуктовая IT-компания, создающая системы телефонии для управления коммуникациями в маркетинге и продажах. Компания развивает более пяти продуктов и модернизирует собственный ЦОД с реализацией второго резервного узла связи.

Что делать

  • Настраивать и оптимизировать stateful firewall на Juniper SRX и MikroTik, защищённые каналы, PKI, сертификаты и централизованную авторизацию RADIUS/TACACS+.
  • Проектировать отказоустойчивые сетевые схемы, планировать IPAM, укреплять сетевые устройства и поддерживать актуальные схемы сети.
  • Настраивать мониторинг метрик и логов с использованием Zabbix, Prometheus, Grafana, ELK Stack и SNMP.
  • Автоматизировать типовые конфигурации с помощью Python, Bash или Ansible.
  • Диагностировать серверное оборудование HPE, Supermicro, Intel и отечественных производителей через iLO, IPMI и BMC; обновлять firmware и BIOS, настраивать RAID и подбирать комплектующие.
  • Составлять инструкции и контролировать работы инженеров в ЦОД, включая монтаж серверов, замену компонентов и кроссировку.

Требования

  • Более 6 лет опыта в сетевой инженерии.
  • Проектирование и эксплуатация программных маршрутизаторов, настройка BGP/OSPF, высокопроизводительных VPN-шлюзов IPsec и WireGuard, автоматизация через Ansible.
  • Знание STP, MSTP/RPVST+, VLAN 802.1Q и Q-in-Q, LACP, VRRP и MC-LAG.
  • Уверенное владение BGP, включая Full View, Community и policy-based routing, OSPF Multi-area; опыт MPLS, L3VPN, VPLS и L2VPN.
  • Работа с Wireshark и tcpdump, глубокое понимание модели OSI и анализа пакетов.
  • Опыт работы с серверными линейками HPE, Supermicro, Intel и российскими вендорами; уверенное знание архитектуры x86, включая сокеты, память, PCIe-линии и TDP.
  • Понимание гипервизоров и распределения ресурсов; уверенное владение Linux — Debian, Ubuntu или CentOS — для диагностики взаимодействия оборудования и программного обеспечения.
  • Понимание кабельного менеджмента и маркировки в ЦОД, умение читать сетевые схемы.
  • Свободное чтение технической документации на английском языке.
  • Базовое понимание фильтрации трафика и интеграции с системами обнаружения вторжений; готовность проверять конфигурации младших инженеров и работать как третья линия поддержки.

Хорошо, если есть

  • Опыт работы с Juniper, MikroTik и Eltex, включая соответствующие маршрутизаторы, коммутаторы, firewall, NAT, туннелирование и обновление ПО.
  • Знание российского серверного оборудования, включая Аквариус, Ростелеком и YADRO.
  • Базовые навыки Bash, Python и Ansible.
  • Понимание схем электропитания и охлаждения в ЦОД.
  • Готовность к выездам в ЦОД для оперативной работы.

Культура и преимущества

  • Полная занятость, рабочий график 09:00–18:00 или 10:00–19:00, гибридный формат.
  • Оформление по ТК РФ, испытательный срок — 3 месяца.
  • Онбординг с наставником, опытная команда и все сетевые направления внутри одной команды.
  • Возможность влиять на развитие и модернизацию сети, работать с современными технологиями и обмениваться знаниями.
  • Офис в бизнес-центре класса А рядом с метро «Нахимовский проспект», с зонами отдыха, кухней и переговорными комнатами.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →