Мы ищем специалиста, который будет отвечать за построение, развитие и поддержку внутренней сетевой инфраструктуры компании. Работа включает проектирование сетевых сегментов, обеспечение безопасности, поддержку серверов и сетевых сервисов, внедрение систем мониторинга и участие в развитии корпоративной архитектуры.
Обязанности:
* Проектирование и обслуживание корпоративной сети
* Настройка и поддержка VPN-сервисов для сотрудников и удалённых площадок
* Сегментация сети, включая IoT-сегменты (камеры, модемы и т.п.)
* Конфигурирование и администрирование firewall и систем IDS/IPS
* Мониторинг сетевого трафика и серверов
* Управление доступами, сертификатами и ключевой инфраструктурой
* Настройка DMZ и защищённых подсетей
* Обработка и расследование сетевых инцидентов
* Ведение логов и аудит инфраструктуры
Требования:
* Уверенное администрирование Linux-серверов
* Глубокое понимание сетей TCP/IP, VLAN, маршрутизации, работы коммутаторов
* Опыт настройки VPN: IPsec, WireGuard, OpenVPN
* Практический опыт с firewall: pfSense, OPNsense, Fortinet, Mikrotik, Cisco
* Знание принципов сетевой безопасности и подходов Zero Trust
* Опыт построения сетевой сегментации, написания и ведения ACL
* Настройка систем мониторинга: Zabbix, Prometheus, Grafana
* Работа с DNS, DHCP, NTP
* Опыт работы с виртуализацией: Proxmox, VMware, Docker
* Настройка резервного копирования и DR-процедур
Условия: