Сетевой инженер

Проектирование, развёртывание и эксплуатация локальных вычислительных сетей (ЛВС) медицинской организации:

настройка и обслуживание коммутаторов Cisco (Catalyst серии 2960, 3650, 3850, 9300 и др.), маршрутизаторов и устройств беспроводного доступа;

управление большим парком коммутаторов (100+ устройств), обеспечение централизованной конфигурации и мониторинга;

конфигурирование VLAN, trunk-портов, LACP/ EtherChannel, Spanning Tree Protocol (RSTP/MSTP);

настройка маршрутизации (статическая, OSPF, BGP), ACL, NAT, QoS;

обеспечение отказоустойчивости сетевой инфраструктуры, резервирования каналов и оборудования;

мониторинг производительности и доступности сетевого оборудования, анализ и устранение инцидентов;

ведение сетевой документации: топологии, схемы адресации, конфигурационные файлы, инструкции.

Управление сетевой безопасностью:

настройка Port Security, 802.1X, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard;

сегментация сети, изоляция критичных сегментов (медицинское оборудование, серверные зоны, гостевой Wi-Fi);

настройка межсетевых экранов и VPN-шлюзов (Cisco ASA, Firepower, site-to-site VPN, remote access VPN);

взаимодействие со службой информационной безопасности по расследованию инцидентов.

Развитие и модернизация сетевой инфраструктуры:

подбор сетевого оборудования, составление спецификаций и технических заданий на закупку;

участие в проектировании кабельной инфраструктуры, расчёт портов и пропускной способности;

внедрение новых технологий и протоколов, обновление ПО сетевого оборудования;

автоматизация рутинных задач управления конфигурациями (Ansible, Python, Cisco DNA Center).

Участие в тактическом и оперативном планировании задач отдела;

Работа в системе отслеживания инцидентов, документирование деятельности отдела.

Технические навыки:

Глубокое знание оборудования Cisco (коммутаторы Catalystи т.п.);

Уверенное владение Cisco IOS, IOS-XE, CLI, понимание архитектуры Cisco DNA Center;

Опыт управления большим парком коммутаторов (от 100 устройств), массовое обновление конфигураций;

Знание протоколов L2: VLAN, 802.1Q, STP/RSTP/MSTP, LACP, LLDP, CDP;

Знание протоколов L3: OSPF, BGP, HSRP/VRRP, статическая маршрутизация, policy-based routing;

Навыки настройки QoS, ACL, NAT, port mirroring (SPAN/RSPAN);

Опыт работы с сетевой безопасностью: 802.1X, Port Security, DHCP Snooping, Cisco ASA/Firepower, VPN;

Знание технологий Wi-Fi: 802.11 a/b/g/n/ac/ax, контроллеры беспроводного доступа (WLC);

Опыт работы с системами мониторинга: Zabbix, PRTG, SolarWinds, Cisco Prime, SNMP, Syslog;

Навыки автоматизации: Ansible, Python (Netmiko, NAPALM, Nornir), REST API, NETCONF/YANG;

Понимание модели OSI, TCP/IP, умение анализировать дампы трафика (Wireshark, tcpdump);

Опыт работы с кабельными системами: витая пара (категории 5e/6/6A), оптические линии связи (SFP/SFP+/QSFP), измерительные приборы;

Навыки составления и ведения сетевой документации (Visio, draw.io, системы учёта конфигураций).

Требования:

Практический опыт работы сетевым инженером от 3 лет, специализация на оборудовании Cisco;

Опыт эксплуатации большого парка коммутаторов (100+ устройств);

Наличие сертификаций Cisco (CCNA, CCNP Routing and Switching / Enterprise) — обязательно;

Уверенные навыки конфигурирования и траблшутинга Cisco IOS/IOS-XE;

Опыт проектирования и модернизации ЛВС, расчёт пропускной способности;

Навыки работы с сетевой безопасностью (сегментация, 802.1X, firewall, VPN);

Опыт автоматизации сетевых задач (Ansible, Python);

Умение работать с технической документацией и ГОСТ;

Отличные навыки общения, практика работы в команде;

Стрессоустойчивость, готовность к оперативному реагированию на инциденты;

Ответственность и пунктуальность, организованность;

Грамотная письменная и устная речь;

Обучаемость и способность осваивать новые технологии.

Приветствуется:

Сертификации CCIE Enterprise Infrastructure или CCNP Security;

Опыт работы с Cisco DNA Center, Cisco SD-Access, программно-конфигурируемыми сетями (SDN);

Опыт работы в медицинских организациях, знание специфики сетей лечебных учреждений;

Опыт работы с оборудованием других производителей (Eltex, Arista, Huawei, MikroTik);

Опыт внедрения систем NAC (Cisco ISE, FortiNAC);

Знание основ виртуализации (VMware, Hyper-V) и контейнеризации (Docker) применительно к сетевым сервисам (vSwitch, distributed switching).

Опыт работы: 3–5 лет

Полная занятость

График: 5/2

Рабочие часы: 8

Формат работы: на месте работодателя