Сетевой инженер

Обязанности:

1. Администрирование сетевого оборудования Cisco:

• сопровождение Cisco ISE: политики аутентификации и авторизации (802.1X, MAB, web‑auth), профили устройств, TrustSec;
• Cisco ISE в связке с Active Directory, RADIUS;
• настройка политик доступа для разных типов устройств (корпоративные ПК, BYOD, IoT, принтеры и т.д.) с применением SGT (Security Group Tags) и SGACL;
• сопровождение эксплуатации ISE: мониторинг, анализ логов, расследование инцидентов, управление сертификатами, обновление версий;
• Администрирование WiFi.

2. Сетевая инфраструктура:

• настройка правил доступа ACL;
• проектирование корпоративных сетей, включая сегментирование, DMZ;
• работа с протоколами маршрутизации (EIGRP, OSPF, BGP) и коммутации (STP, RSTP, MSTP, HSRP, агрегация каналов);
• обеспечение связности между площадками ( L3VPN, GRE/IPsec туннели), оптимизация маршрутов и отказоустойчивости;
• обслуживание IP‑телефонии Cisco (CUCM).

3. Администрирование NGFW.

4. Автоматизация и взаимодействие:

• автоматизация типовых задач с помощью скриптов (Python, Bash и т.д.) и инструментов для конфигураций;
• создание шаблонов конфигураций, чек‑листов, ведение актуальной документации;
• участие в технических обсуждениях с вендорами и интеграторами;
• взаимодействие с командами ИБ и эксплуатации для согласования изменений и требований.

Требования:

• Опыт работы сетевым инженером от 3 лет.
• Практический опыт администрирования NGFW (желательно PositiveTech или Check Point, Palo Alto, Fortinet).
• Глубокое понимание сетевой модели OSI, стека TCP/IP, принципов маршрутизации и коммутации.
• Уверенное владение: EIGRP, OSPF, BGP, STP/RSTP/MSTP, FHRP (VRRP/HSRP), DNS, DHCP, RADIUS / TACACS+.
• Опыт работы с оборудованием и решениями Cisco (включая CUCM, маршрутизаторы, коммутаторы, ASA/FTD).
• Навыки работы с инструментами виртуализации vmWare и моделирования (GNS3, EVE‑NG или аналоги).
• Базовые навыки программирования и автоматизации (Python, Bash и пр.), умение писать скрипты для типовых задач.
• Чтение технической документации на английском языке.
• Опыт уровня CCNP.
• Наличие сертификатов CCNA/CCNP/CCIE и NGFW — будет преимуществом.

Условия:

• Оформление по ТК РФ

• Социальный пакет (компенсация питания, ДМС, курсы повышения квалификации, офисные бонусы)

• График работы: 5/2 с 10:30 до 19:30 (офисный формат)

• Место работы – Телецентр Останкино

• Заработная плата обсуждается индивидуально