Сетевой инженер
Описание
Обязанности: 1. Администрирование сетевого оборудования Cisco: сопровождение Cisco ISE: политики аутентификации и авторизации (802.1X, MAB, web‑auth), профили устройств, TrustSec; Cisco ISE в связке с Active Directory, RADIUS; настройка политик доступа для разных типов устройств (корпоративные ПК, BYOD, IoT, принтеры и т.д.) с применением SGT (Security Group Tags) и SGACL; сопровождение эксплуатации ISE: мониторинг, анализ логов, расследование инцидентов, управление сертификатами, обновление версий; Администрирование WiFi. 2. Сетевая инфраструктура: настройка правил доступа ACL; проектирование корпоративных сетей, включая сегментирование, DMZ; работа с протоколами маршрутизации (EIGRP, OSPF, BGP) и коммутации (STP, RSTP, MSTP, HSRP, агрегация каналов); обеспечение связности между площадками ( L3VPN, GRE/IPsec туннели), оптимизация маршрутов и отказоустойчивости; обслуживание IP‑телефонии Cisco (CUCM). 3. Администрирование NGFW. 4. Автоматизация и взаимодействие: автоматизация типовых задач с помощью скриптов (Python, Bash и т.д.) и инструментов для конфигураций; создание шаблонов конфигураций, чек‑листов, ведение актуальной документации; участие в технических обсуждениях с вендорами и интеграторами; взаимодействие с командами ИБ и эксплуатации для согласования изменений и требований. Требования: Опыт работы сетевым инженером от 3 лет. Практический опыт администрирования NGFW (желательно PositiveTech или Check Point, Palo Alto, Fortinet). Глубокое понимание сетевой модели OSI, стека TCP/IP, принципов маршрутизации и коммутации. Уверенное владение: EIGRP, OSPF, BGP, STP/RSTP/MSTP, FHRP (VRRP/HSRP), DNS, DHCP, RADIUS / TACACS+. Опыт работы с оборудованием и решениями Cisco (включая CUCM, маршрутизаторы, коммутаторы, ASA/FTD). Навыки работы с инструментами виртуализации vmWare и моделирования (GNS3, EVE‑NG или аналоги). Базовые навыки программирования и автоматизации (Python, Bash и пр.), умение писать скрипты для типовых задач. Чтение технической документации на английском языке. Опыт уровня CCNP. Наличие сертификатов CCNA/CCNP/CCIE и NGFW — будет преимуществом. Условия: Оформление по ТК РФ Социальный пакет (компенсация питания, ДМС, курсы повышения квалификации, офисные бонусы) График работы: 5/2 с 10:30 до 19:30 (офисный формат) Место работы – Телецентр Останкино Заработная плата обсуждается индивидуально