Сетевой администратор

Обязанности:

• Управление сетевой инфраструктурой на базе CISCO/HP/D-Link/Mikrotik/Linux. Настройка, обслуживание и мониторинг сетевого оборудования (маршрутизаторы, коммутаторы, межсетевые экраны, точки доступа Wi-Fi);
• Конфигурация и поддержка сетевых протоколов (TCP/IP, DHCP, DNS, VLAN, VPN, BGP, OSPF и др.);
• Модернизация и оптимизация существующей сети;
• Проведение мероприятий по обеспечению отказоустойчивости сети и оптимизации сети;
• Мониторинг сетевого оборудования, контроль доступности, анализ нагрузки на каналы связи и оборудование (CPU, RAM, диски, интерфейсы), выявление аномалий, прогнозирование проблем;
• Ведение документации по настройке сервисов и оборудования;
• Поддержание политик сетевой безопасности в актуальном состоянии;
• Управление Wi-Fi сетями на базе Ubiquiti уровня enterprise, прогнозирование и выявление проблем;
• Планирование закупок комплектующих и оборудования;
• Написание скриптов для автоматизации управления сетью.

Требования:

• Построение отказоустойчивых L2/L3 сетей, использование сопутствующих протоколов. Понимание устройства уровня ядра, агрегации, распределения, кластеризация. Ключевая цель: обеспечить доступность сети 99.999% даже при аппаратных или логических сбоях;
• Построение беспроводных сетей уровня Enterprise. Полное сопровождение AAA, 802.1Х, безопасности, упреждающий мониторинг качества;
• Опыт работы с оборудованием Cisco Systems, Mikrotik, Ubiquity уровня магистральных каналов, ЦОД. Самостоятельная инсталляция, обновление, сопровождение;
• Опыт работы с ОС семейства Linux. Понимание работы сетевого стека, syslog, iptables;
• Умение настроить программный маршрутизатор;
• Понимание и опыт работы с протоколами динамической маршрутизации;
• Использование скриптов (Python, Bash) и инструментов (Ansible) для автоматизации управления;
• Самостоятельная настройка и сопровождение VPN серверов на базе ОС Linux и на физическом сетевом оборудовании. Обслуживание большого количества пользователей;
• Знание сетевой безопасности. Методы и средства защиты внешнего и внутреннего периметров. Защита сети от угроз: настройка межсетевых экранов (Firewall), IDS/IPS. Реализация политик доступа (ACL), аутентификации (RADIUS);
• Оперативный поиск и устранение проблем в сетевой инфраструктуре.