Ведущий сетевой инженер (администратор)

Что предстоит делать

Группа компаний Велфарм – это ведущий игрок в фармацевтической индустрии, специализирующийся на разработке, производстве и дистрибуции лекарственных средств. Мы стремимся к инновациям и улучшению качества жизни людей по всему миру. вакансия: Ведущий сетевой инженер (администратор) Чем необходимо будет заниматься: • Стратегия и развитие: Планирование и проектирование масштабируемой сетевой инфраструктуры компании, развитие команды и операционных процессов. • Управление инфраструктурой: Обеспечение стабильной, отказоустойчивой и безопасной работы сети, включая межфилиальную связь и удаленный доступ. • Специализированные сервисы: • Администрирование корпоративной IP-телефонии (Xorcom). • Управление беспроводной сетью Wi-Fi (контроллеры Eltex SoftWLC). • Обеспечение информационной безопасности сетевого периметра. • Мониторинг и отчетность: Контроль доступности и производительности сетевых сервисов, ведение технической документации и разработка схем сети. Мы ждём, что ты : • Глубокое знание стека TCP/IP, модели OSI. • Уверенное владение протоколами маршрутизации: BGP (iBGP, eBGP), OSPF, GRE. • Понимание работы протоколов резервирования шлюзов (HSRP, VRRP) и агрегации каналов (LACP, Etherchannel). • Опыт анализа трафика (tcpdump, Wireshark). • Оборудование и вендоры: • Опыт администрирования оборудования Cisco (включая ASA), Huawei, Eltex, MikroTik. • Важно: Опыт работы с продуктами UserGate (межсетевые экраны) и S-Terra (криптошлюзы/VPN) будет вашим преимуществом, так как это приоритетное направление модернизации. • Смежные технологии и ОС: • Администрирование серверных ОС: Windows Server, Linux (любой дистрибутив). • Понимание сервисов каталогов и аутентификации: AD, Tacacs, Radius. • Настройка DNS, DHCP, GP. • Опыт работы с системами виртуализации (VMWare). • Инфраструктура и железо: • Опыт построения территориально распределенных и отказоустойчивых сетей. • Знание серверного оборудования Dell, систем хранения данных (СХД) и сетевых хранилищ (Synology, QNAP) на уровне администрирования и понимания "железа". • Опыт работы с системами мониторинга (Zabbix, NetXMS). • Безопасность и специализированные протоколы: • Понимание принципов информационной безопасности и опыт внедрения технических средств защиты (NAT, ACL, port security, DHCP snooping, ARP Inspection, IPSec). • Знание VLAN, STP, LLDP, SIP. • Опыт построения и управления Wi-Fi сетями (Eltex SoftWLC). • Знание IP-телефонии Xorcom. • Личные качества и прочие навыки: • Умение проектировать и визуализировать сети (составление схем в любых редакторах). • Системное мышление, ответственность за результат, готовность развивать команду. Первоочередные задачи (Проекты на ближайшее время): Приоритетом на ближайшие месяцы является масштабная модернизация сетевой инфраструктуры, включающая два ключевых этапа: • Модернизация границы сети (Интернет-периметр): Замена существующих решений на межсетевые экраны нового поколения (NGFW) отечественного производства UserGate. • Модернизация каналов связи (VPN): Реорганизация защищенных каналов связи между офисами. Замена устаревшего оборудования на сертифицированные криптошлюзы S-Terra для обеспечения соответствия требованиям информационной безопасности.

Что предлагаем