Сетевой Инженер

Миссия: обеспечить отказоустойчивую, безопасную и предсказуемую работу корпоративной сети HQ + филиалы/ЦОД.

Функциональные обязанности:

1. Эксплуатация и развитие L2/L3: VLAN, STP/RSTP/MSTP, LACP, OSPF/BGP, VRRP/HSRP;

2. Проектирование и внедрение сетевой архитектуры (в т.ч. для филиалов, VPN site-to-site/remote, возможный SD-WAN);

3. Администрирование сетевого оборудования (типовые вендоры: Cisco/Arista/MikroTik/HP/Juniper) и Wi-Fi инфраструктуры (контроллеры, точный RF-план, опросы покрытия);

4. Сетевая безопасность: NGFW/UTM (напр., Palo Alto/ASA), NAT, zoning, IPS/IDS, URL/APP-контроль, сегментация (VLAN/VRF), базовый NAC/802.1X;

5. Балансировка и доступность: L4/L7 балансировщики, резервирование каналов/шлюзов;

6. Мониторинг и телеметрия: SNMP/NetFlow/syslog, дашборды, контроль емкости и производительности;

7. Инциденты L2–L3, поиск и устранение причин, участие в постмортемах;

8. Взаимодействие с провайдерами: подключение и расширение каналов, контроль SLA, эскалации;

9. Планирование емкости (capacity) и бюджетирования по сетевой части;

10. Автоматизация типовых операций (Ansible/Python), ведение IPAM (напр., NetBox), актуализация схем и базы знаний;

11. Поддержка сетевой части DR/BCP: схемы отказоустойчивости, регулярные тесты.