Сетевой инженер

Обязанности: администрирование и настройка сетевого оборудования L2/L3; настройка и сопровождение протоколов динамической маршрутизации (включая BGP); управление сегментацией сети: VLAN, VRF, фильтрация трафика; организация и поддержка шифрованных каналов связи (IPsec, SSL VPN, SSH); настройка удалённого доступа для сотрудников и клиентов; работа с Linux системами (диагностика, сетевые сервисы, iptables); анализ и устранение сетевых инцидентов, работа с логами и трафиком; мониторинг, оптимизация и документирование сетевой инфраструктуры. Требования: опыт работы с оборудованием L2-коммутаторы (Cisco Catalyst / Nexus, Raisecom (ISCOM / S2600,S3600), Zyxel (MGS/MES series)) L3-маршрутизаторы и NGFW (Cisco (ISR/ASR), Juniper, S Terra, FortiGate (FortiOS), MikroTik (RouterOS)). Технические навыки: глубокие знания протоколов маршрутизации (BGP (iBGP/eBGP), OSPF (желательно)); уверенная работа с Linux (Ubuntu, Debian, CentOS): сетевые команды, iptables/nftables, туннели, маршруты, VPN; опыт настройки IPsec, L2TP, OpenVPN, GRE; умение диагностировать сеть: tcpdump, mtr, tracer, uteoWireshark, анализ MAC и ARP таблиц; понимание принципов сетевой безопасности и отказоустойчивости. Будет преимуществом: опыт работы с Zabbix, Ansible; практика настройки BFD, IP SLA; навыки документирования и ведения схем; сертификаты: CCNA/CCNP, NSE4–NSE6, JNCIA и др.; водительское удостоверение категория “B”