Мережевий інженер

Что предстоит делать

<p><b>Обязанности:</b></p><p>● Развёртывание, настройка и поддержка сетевого оборудования: маршрутизаторы, коммутаторы, точки доступа — MikroTik, Ubiquiti UniFi и прочее.</p><p>● Проектирование и сопровождение сегментации сети через VLAN: отдельные сегменты для голоса, видео, рабочих станций, менеджмента.</p><p>● Настройка статической маршрутизации, NAT, ACL и файрвол-правил (преимущественно на MikroTik, которые выполняют роль периметрового файрвола).</p><p>● Развёртывание и поддержка IP-телефонии: SIP-транки, регистрация SIP-клиентов, взаимодействие с PBX/SBC — в основном FreePBX, встречаются и другие решения.</p><p>● Развёртывание и поддержка сетей IP-видеонаблюдения: конфигурация сетевого стека для сотен RTSP-потоков, взаимодействие с RTSP-серверами, расчёт и обеспечение пропускной способности.</p><p>● Развёртывание и поддержка Wi-Fi на базе Ubiquiti UniFi, MikroTik (CAPsMAN).</p><p>● Анализ трафика и траблшутинг сетевых проблем консольными инструментами на Linux (tcpdump, tshark, iftop, mtr, ss/netstat, nmap и т. п.).</p><p>● Контроль направлений трафика: конфигурация файрвол-правил, ACL и изоляция сегментов так, чтобы трафик ходил только туда, куда должен.</p><p>● Работа с системами мониторинга (Zabbix, Grafana): добавление устройств, настройка триггеров и дашбордов, разбор инцидентов.</p><p>● Ведение технической документации по обслуживаемым сетям.</p><p>● Участие в дежурствах (on-call).</p><p><b>Требования к кандидату:</b></p><p>● Опыт работы сетевым инженером или сетевым администратором от 3 лет, уровень Middle+ (Senior — преимущество).</p><p>● Уверенная работа с MikroTik RouterOS: firewall, NAT, VLAN, bridging, routing, скриптинг.</p><p>● Понимание TCP/IP на уровне пакетов: способность читать дампы, распознавать проблемы (packet loss, retransmits, MTU/fragmentation, ARP-конфликты, broadcast storms).</p><p>● Практический опыт с VLAN-сегментацией, trunk/access-портами, STP/RSTP.</p><p>● SIP: понимание протокола, регистрация клиентов, прохождение NAT, чтение SIP-трейсов (sngrep, tshark, логи FreePBX).</p><p>● Опыт с IP-видеонаблюдением и RTSP (адресация, маршрутизация и пропускная способность под сотни потоков).</p><p>● Уверенная работа в консоли Linux: tcpdump/tshark, анализ логов, базовое администрирование (systemd, journalctl, iptables/nftables).</p><p>● Zabbix и Grafana: добавление хостов, работа с шаблонами, чтение дашбордов.</p><p>● Опыт с Ubiquiti UniFi и/или MikroTik CAPsMAN — развёртывание и сопровождение Wi-Fi.</p><p>● Способность быстро ориентироваться в незнакомой сети по конфигам и топологии, часто без готовой документации.</p><p><b>Будет преимуществом:</b></p><p>● Опыт с динамической маршрутизацией (OSPF, BGP) — для более сложных инфраструктур.</p><p>● Опыт автоматизации: Ansible, Python (Netmiko/NAPALM), bash, RouterOS-скрипты.</p><p>● Опыт с другими вендорами: Juniper, Aruba, Fortinet, HPE.</p><p>● Опыт с VPN: IPsec site-to-site, WireGuard, OpenVPN.</p><p>● Опыт с QoS (приоритизация голоса и видео на загруженных каналах).</p><p>● Опыт с multicast (IGMP snooping, PIM) — на случай мультикаст-стриминга.</p><p>● Опыт в MSP-модели: параллельная работа с инфраструктурой нескольких заказчиков, контекст-свитчинг между средами.</p><p>● Сертификаты: CCNA/CCNP, MTCNA/MTCRE.</p><p>● Опыт с централизованной аутентификацией сетевого оборудования (RADIUS/TACACS+).</p><p><b>Условия прохождения службы</b></p><p>● Форма службы: мобилизация до конца военного положения или служба по контракту.</p><p>● Перевод: возможность перевода действующих военнослужащих с согласия командира части.</p><p>● Категории кандидатов: возможность службы для кандидатов, которые по заключению ВЛК годны к службе в воинских частях обеспечения, ТЦК и СП, ВВНЗ, учебных центрах и т. п.;</p><p>● возможность восстановления кандидатов со статусом СЗЧ</p><p>● Денежное обеспечение: от 50 000 гривен в зависимости от поставленной задачи.</p> <div> <a href="https://jobs.dou.ua/companies/ab3/vacancies/373343/#reply-btn-id">Откликнуться на вакансию</a> </div>