Сетевой инженер
Описание
Обязанности: Проектирование, развёртывание и эксплуатация локальных вычислительных сетей (ЛВС) медицинской организации: настройка и обслуживание коммутаторов Cisco (Catalyst серии 2960, 3650, 3850, 9300 и др.), маршрутизаторов и устройств беспроводного доступа; управление большим парком коммутаторов (100+ устройств), обеспечение централизованной конфигурации и мониторинга; конфигурирование VLAN, trunk-портов, LACP/ EtherChannel, Spanning Tree Protocol (RSTP/MSTP); настройка маршрутизации (статическая, OSPF, BGP), ACL, NAT, QoS; обеспечение отказоустойчивости сетевой инфраструктуры, резервирования каналов и оборудования; мониторинг производительности и доступности сетевого оборудования, анализ и устранение инцидентов; ведение сетевой документации: топологии, схемы адресации, конфигурационные файлы, инструкции. Управление сетевой безопасностью: настройка Port Security, 802.1X, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard; сегментация сети, изоляция критичных сегментов (медицинское оборудование, серверные зоны, гостевой Wi-Fi); настройка межсетевых экранов и VPN-шлюзов (Cisco ASA, Firepower, site-to-site VPN, remote access VPN); взаимодействие со службой информационной безопасности по расследованию инцидентов. Развитие и модернизация сетевой инфраструктуры: подбор сетевого оборудования, составление спецификаций и технических заданий на закупку; участие в проектировании кабельной инфраструктуры, расчёт портов и пропускной способности; внедрение новых технологий и протоколов, обновление ПО сетевого оборудования; автоматизация рутинных задач управления конфигурациями (Ansible, Python, Cisco DNA Center). Участие в тактическом и оперативном планировании задач отдела; Работа в системе отслеживания инцидентов, документирование деятельности отдела. Технические навыки: Глубокое знание оборудования Cisco (коммутаторы Catalystи т.п.); Уверенное владение Cisco IOS, IOS-XE, CLI, понимание архитектуры Cisco DNA Center; Опыт управления большим парком коммутаторов (от 100 устройств), массовое обновление конфигураций; Знание протоколов L2: VLAN, 802.1Q, STP/RSTP/MSTP, LACP, LLDP, CDP; Знание протоколов L3: OSPF, BGP, HSRP/VRRP, статическая маршрутизация, policy-based routing; Навыки настройки QoS, ACL, NAT, port mirroring (SPAN/RSPAN); Опыт работы с сетевой безопасностью: 802.1X, Port Security, DHCP Snooping, Cisco ASA/Firepower, VPN; Знание технологий Wi-Fi: 802.11 a/b/g/n/ac/ax, контроллеры беспроводного доступа (WLC); Опыт работы с системами мониторинга: Zabbix, PRTG, SolarWinds, Cisco Prime, SNMP, Syslog; Навыки автоматизации: Ansible, Python (Netmiko, NAPALM, Nornir), REST API, NETCONF/YANG; Понимание модели OSI, TCP/IP, умение анализировать дампы трафика (Wireshark, tcpdump); Опыт работы с кабельными системами: витая пара (категории 5e/6/6A), оптические линии связи (SFP/SFP+/QSFP), измерительные приборы; Навыки составления и ведения сетевой документации (Visio, draw.io, системы учёта конфигураций). Требования: Требования: Практический опыт работы сетевым инженером от 3 лет, специализация на оборудовании Cisco; Опыт эксплуатации большого парка коммутаторов (100+ устройств); Наличие сертификаций Cisco (CCNA, CCNP Routing and Switching / Enterprise) — обязательно; Уверенные навыки конфигурирования и траблшутинга Cisco IOS/IOS-XE; Опыт проектирования и модернизации ЛВС, расчёт пропускной способности; Навыки работы с сетевой безопасностью (сегментация, 802.1X, firewall, VPN); Опыт автоматизации сетевых задач (Ansible, Python); Умение работать с технической документацией и ГОСТ; Отличные навыки общения, практика работы в команде; Стрессоустойчивость, готовность к оперативному реагированию на инциденты; Ответственность и пунктуальность, организованность; Грамотная письменная и устная речь; Обучаемость и способность осваивать новые технологии. Приветствуется: Сертификации CCIE Enterprise Infrastructure или CCNP Security; Опыт работы с Cisco DNA Center, Cisco SD-Access, программно-конфигурируемыми сетями (SDN); Опыт работы в медицинских организациях, знание специфики сетей лечебных учреждений; Опыт работы с оборудованием других производителей (Eltex, Arista, Huawei, MikroTik); Опыт внедрения систем NAC (Cisco ISE, FortiNAC); Знание основ виртуализации (VMware, Hyper-V) и контейнеризации (Docker) применительно к сетевым сервисам (vSwitch, distributed switching). Условия: Опыт работы: 3–5 лет Полная занятость График: 5/2 Рабочие часы: 8 Формат работы: на месте работодателя