Обязанности:
- Проектирование и перестройка сетевой инфраструктуры в офисах и магазинах.
- Аудит существующей сети, выявление уязвимостей, восстановление правильной топологии.
- Настройка и администрирование оборудования MikroTik RouterOS / SwitchOS.
- Внедрение сетевой безопасности: сегментация, firewall, фильтрация трафика, контроль доступа.
- Настройка защищённых VPN (IPSec, L2TP, WireGuard).
- Настройка и поддержка VLAN, маршрутизации (OSPF/BGP), резервирования каналов и связности.
- Внедрение средств мониторинга и логирования (Zabbix, Grafana).
- Построение сетевых политик, работа с Wi-Fi инфраструктурой.
- Реагирование на инциденты безопасности и сетевые проблемы L2/L3.
- Ведение технической документации и разработка стандартов сети.
Требования:
Сетевые навыки
- Отличное знание сетевых протоколов: TCP/IP, DHCP, DNS, STP/RSTP, OSPF, BGP, VLAN, LACP.
- Опыт работы с MikroTik на уровне MTCNA/MTCRE, умение проектировать структуру сети.
- Опыт построения отказоустойчивой инфраструктуры и резервирования.
Стек по безопасности (обязательно)
- Опыт построения сетевой сегментации (VLAN, правила межсегментного доступа).
- Настройка Firewall на MikroTik: Raw, Filter, NAT, Address-lists, IPS фичи.
- VPN-безопасность: IPSec, IKEv2, WireGuard, сертификаты, EAP.
- Опыт внедрения ACL, ограничение трафика, защита маршрутизаторов.
- Работа с IDS/IPS решениями (Zeek, Suricata, Snort).
- Базовые знания по Hardening сетевого оборудования.
- Настройка мониторинга логов и событий безопасности (Syslog, Zabbix triggers).
- Понимание угроз L2: ARP-spoofing, DHCP-spoofing, VLAN hopping — и методов защиты.
- Опыт настройки гостевых сетей, Wi-Fi сегментации, защиты от Rogue AP.
- Минимальная компетенция по Zero Trust принципам (желательно).
Условия:
- пятидневка, с 9 до 18 часов
- официальное трудоустройство