Просмотр вакансии

Обязанности:

1) Проектирование и сопровождение сетевой инфраструктуры

• Проектирует архитектуру корпоративной сети (LAN, WAN, Wi-Fi), включая маршрутизацию, сегментацию, отказоустойчивость, безопасность и масштабирование;
• Выполняет внедрение и поддержку сетевых решений с использованием оборудования Mikrotik, D-Link, TP-Link, Huawei, FortiGate и др.);

• Настраивает маршруты (статические и динамические), VPN, NAT, VLAN, межсетевые фильтры (ACL), межсетевые экраны и политические правила безопасности;

• Реализует резервирование каналов и балансировку нагрузки (VRRP, ECMP, Failover);

• Анализирует сетевую топологию, выявляет «узкие места» и готовит предложения по оптимизации производительности и устойчивости.

2) Поддержка сетевой инфраструктуры и телекоммуникационных систем

• Поддерживает работоспособность сетевой инфраструктуры, включая магистральные соединения, точечный доступ и сетевые сервисы (DHCP, DNS, RADIUS);
• Контролирует корректную работу точек доступа, CAPsMAN/Unifi/Huawei AC, мониторинг SSID, качества сигнала и распределения клиентов;
• Диагностирует и устраняет инциденты на L2/L3 уровнях, выполняет трассировку и анализ трафика;
• Осуществляет сбор и анализ логов, событий и сетевой статистики с помощью Zabbix, The Dude, Wireshark и др.

3) Сопровождение систем корпоративной телефонии

• Обеспечивает работоспособность IP-телефонии, АТС (виртуальных/аппаратных), SIP-шлюзов, маршрутов, DID/EXT, VoIP-оборудования и гарнитур;
• Настраивает схемы маршрутизации звонков, группы вызова, правила набора и внешнюю телефонию (SIP Trunk);
• Выполняет диагностику и устранение проблем с качеством связи (Jitter, Delay, Packet Loss), работает с CDR и логами звонков;

4) Безопасность и доступ к ресурсам

• Настраивает и сопровождает VPN-доступы (IPSec, SSTP, IKEv2, WireGuard) для филиалов и сотрудников;

5) Сопровождение сетевой документации и схем

• Разрабатывает и поддерживает в актуальном состоянии схемы подключения, логические и физические схемы сети;

6) Участие в поддержке серверных систем

• Взаимодействует с системными администраторами по вопросам маршрутизации, сетевых сервисов, DNS-записей и резервного копирования;

• Глубокие знания принципов построения локальных и распределённых вычислительных сетей, технологий маршрутизации, коммутации, резервирования и фильтрации трафика;

• Опыт проектирования, внедрения и сопровождения сложной сетевой инфраструктуры, в том числе с элементами отказоустойчивости и балансировки нагрузки;

• Уверенные навыки работы с сетевым оборудованием (настройка маршрутизации, VPN, VLAN, NAT, Firewall, IPSec и др.);

• Навыки проектирования и сопровождения сетевой безопасности: разграничение зон, правила доступа, защита периметра, взаимодействие с SIEM-системами;

• Опыт администрирования и поддержки IP-телефонии (SIP, VoIP, маршрутизация, регистрация, взаимодействие с АТС, шлюзами, SIP-телефонами и системами учёта звонков);

• Навыки диагностики, анализа и устранения сетевых сбоев, а также использования средств мониторинга и логирования (SNMP, syslog, NetFlow и пр.);

• Знание архитектуры сетевых сервисов (DNS, DHCP, RADIUS/NPS, NTP) и взаимодействия с ними на уровне инфраструктуры;

• Навыки проектирования и реализации VLAN-архитектур, межсетевого взаимодействия и управления трафиком (QoS, ACL, trunking, tagging/untagging);

• Опыт настройки и поддержки служб удалённого доступа (L2TP/IPSec, SSTP, IKEv2, WireGuard) с контролем доступа через RADIUS/LDAP;

• Понимание архитектуры и принципов работы облачных и гибридных сетей (Azure, AWS, Google Cloud — VPC, Security Groups, SD-WAN); • Владение средствами мониторинга и диагностики сети: Zabbix, LibreNMS, The Dude, Wireshark, iperf, nmap, tcpdump;

• Работа в офисе;
• График с 9:30-18:30, 5/2;
• Офис в районе Dostyk Plaza.