Обязанности:
1) Проектирование и сопровождение сетевой инфраструктуры
- Проектирует архитектуру корпоративной сети (LAN, WAN, Wi-Fi), включая маршрутизацию, сегментацию, отказоустойчивость, безопасность и масштабирование;
- Выполняет внедрение и поддержку сетевых решений с использованием оборудования Mikrotik, D-Link, TP-Link, Huawei, FortiGate и др.);
-
Настраивает маршруты (статические и динамические), VPN, NAT, VLAN, межсетевые фильтры (ACL), межсетевые экраны и политические правила безопасности;
-
Реализует резервирование каналов и балансировку нагрузки (VRRP, ECMP, Failover);
-
Анализирует сетевую топологию, выявляет «узкие места» и готовит предложения по оптимизации производительности и устойчивости.
2) Поддержка сетевой инфраструктуры и телекоммуникационных систем
- Поддерживает работоспособность сетевой инфраструктуры, включая магистральные соединения, точечный доступ и сетевые сервисы (DHCP, DNS, RADIUS);
- Контролирует корректную работу точек доступа, CAPsMAN/Unifi/Huawei AC, мониторинг SSID, качества сигнала и распределения клиентов;
- Диагностирует и устраняет инциденты на L2/L3 уровнях, выполняет трассировку и анализ трафика;
- Осуществляет сбор и анализ логов, событий и сетевой статистики с помощью Zabbix, The Dude, Wireshark и др.
3) Сопровождение систем корпоративной телефонии
- Обеспечивает работоспособность IP-телефонии, АТС (виртуальных/аппаратных), SIP-шлюзов, маршрутов, DID/EXT, VoIP-оборудования и гарнитур;
- Настраивает схемы маршрутизации звонков, группы вызова, правила набора и внешнюю телефонию (SIP Trunk);
- Выполняет диагностику и устранение проблем с качеством связи (Jitter, Delay, Packet Loss), работает с CDR и логами звонков;
4) Безопасность и доступ к ресурсам
- Настраивает и сопровождает VPN-доступы (IPSec, SSTP, IKEv2, WireGuard) для филиалов и сотрудников;
5) Сопровождение сетевой документации и схем
- Разрабатывает и поддерживает в актуальном состоянии схемы подключения, логические и физические схемы сети;
6) Участие в поддержке серверных систем
- Взаимодействует с системными администраторами по вопросам маршрутизации, сетевых сервисов, DNS-записей и резервного копирования;
-
Глубокие знания принципов построения локальных и распределённых вычислительных сетей, технологий маршрутизации, коммутации, резервирования и фильтрации трафика;
-
Опыт проектирования, внедрения и сопровождения сложной сетевой инфраструктуры, в том числе с элементами отказоустойчивости и балансировки нагрузки;
-
Уверенные навыки работы с сетевым оборудованием (настройка маршрутизации, VPN, VLAN, NAT, Firewall, IPSec и др.);
-
Навыки проектирования и сопровождения сетевой безопасности: разграничение зон, правила доступа, защита периметра, взаимодействие с SIEM-системами;
-
Опыт администрирования и поддержки IP-телефонии (SIP, VoIP, маршрутизация, регистрация, взаимодействие с АТС, шлюзами, SIP-телефонами и системами учёта звонков);
-
Навыки диагностики, анализа и устранения сетевых сбоев, а также использования средств мониторинга и логирования (SNMP, syslog, NetFlow и пр.);
-
Знание архитектуры сетевых сервисов (DNS, DHCP, RADIUS/NPS, NTP) и взаимодействия с ними на уровне инфраструктуры;
-
Навыки проектирования и реализации VLAN-архитектур, межсетевого взаимодействия и управления трафиком (QoS, ACL, trunking, tagging/untagging);
-
Опыт настройки и поддержки служб удалённого доступа (L2TP/IPSec, SSTP, IKEv2, WireGuard) с контролем доступа через RADIUS/LDAP;
-
Понимание архитектуры и принципов работы облачных и гибридных сетей (Azure, AWS, Google Cloud — VPC, Security Groups, SD-WAN); • Владение средствами мониторинга и диагностики сети: Zabbix, LibreNMS, The Dude, Wireshark, iperf, nmap, tcpdump;
- Работа в офисе;
- График с 9:30-18:30, 5/2;
- Офис в районе Dostyk Plaza.