Назад

Сетевой инженер

Формат работы
onsite/hybrid
Тип работы
fulltime
Грейд
senior
Английский
b2
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Сетевой инженер (корпоративный ИИ): Эксплуатация, проектирование и развитие корпоративной сетевой инфраструктуры для платформы корпоративного ИИ с акцентом на BGP/eBGP, NGFW, VPN и облачную связность. Фокус на диагностике сложных сетевых инцидентов, безопасном проведении изменений на критичной инфраструктуре и поддержке VMware NSX-T, Cloud Director, Linux и Windows.

Локация: Москва, м. Цветной бульвар. Формат работы: на месте работодателя или гибрид.

Компания

ГигаЧат Бизнес — команда в экосистеме Сбера, создающая GigaCowork — корпоративную ИИ-платформу с агентной архитектурой, гибридным RAG-поиском, MCP-интеграциями и изолированными средами выполнения.

Что делать

  • Эксплуатировать, поддерживать и развивать LAN, Wi‑Fi, межплощадочные соединения, периметр и каналы связи с ЦОД и облаком.
  • Проектировать и внедрять сетевые решения для новых офисов: от технической схемы и конфигурации до тестирования и ввода в эксплуатацию.
  • Настраивать BGP/eBGP, политики маршрутизации, PBR, IPsec и Remote Access VPN.
  • Администрировать NGFW, предпочтительно Check Point: правила доступа, NAT, публикацию сервисов, кластеры, IPS и HTTPS-инспекцию.
  • Диагностировать сложные инциденты на стыке операторов, NGFW, VPN, DNS, ОС, виртуализации и облака с использованием tcpdump и Wireshark.
  • Проводить изменения на критичной инфраструктуре с планированием, согласованием, проверкой и откатом; поддерживать NSX‑T, Cloud Director и актуальную сетевую документацию.

Требования

  • Более 6 лет релевантного опыта.
  • TCP/IP на уровне анализа пакетов, включая соединения, окна, ретрансляции, MTU/MSS и фрагментацию; практический tcpdump и Wireshark.
  • Проектирование и эксплуатация LAN/Wi‑Fi, L2/L3-сегментации, офисных сетей и связности с ЦОД и облаком.
  • BGP/eBGP с провайдерами, политики анонсов и фильтрация маршрутов, policy-based routing.
  • Межвендорные IPsec-туннели, VPN и Remote Access VPN; SNAT/DNAT, hairpin, NAT за NAT, DNS, обратный прокси и диагностика асимметричной маршрутизации.
  • NGFW: политики и матрицы доступа, кластеры, IPS, HTTPS-инспекция и диагностика; Check Point предпочтителен.
  • VMware NSX‑T и Cloud Director либо сопоставимые решения; сетевая диагностика Linux и Windows.
  • Безопасное проведение изменений на критичной инфраструктуре, поиск первопричин инцидентов и ведение схем L2/L3, адресных планов, матриц доступа, инструкций и отчётов.
  • Английский язык для уверенного чтения технической документации.

Хорошо, если есть

  • Автоматизация сети с Terraform, Ansible и GitLab CI.
  • Практический опыт работы с MikroTik, UserGate и UniFi.
  • Сертификаты Cisco, Check Point или VMware.
  • Опыт работы с платформой Cloud.ru Advanced.

Культура и преимущества

  • Официальное оформление в IT-аккредитованную компанию.
  • Годовое премирование по результатам работы.
  • ДМС с первого месяца, включая стоматологию, лазерную коррекцию зрения и ведение беременности после двух лет работы.
  • Льготная ипотека или рефинансирование от Сбера, скидки и бонусы экосистемы.
  • Доступ к Сбер Здоровью, включая психотерапию, чекапы и телемедицину, а также материальная поддержка в сложных жизненных ситуациях.
  • Работа над корпоративным ИИ-продуктом, который внедряется у крупных компаний.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →