Главный сетевой инженер

АКБ «Держава» ПАО – московский моноофисный банк. Был зарегистрирован Банком России в 1994 году.

Банк является одним из лидеров рынка банковских гарантий, ежегодно входит в 5-ку банков по количеству выданных гарантий. Совокупный портфель более 110 млрд. рублей.

Вторым основным направлением деятельности банка является работа на финансовых рынках (собственный портфель ценных бумаг).

По состоянию на ноябрь 2025 года Банк занимает 99 место в банковской системе РФ по объему нетто-активов (47 млрд рублей).

Обязанности:

• Разработка модели сегментации сети: проектирование и внедрение многоуровневой архитектуры с разделением на зоны безопасности (DMZ, внутренняя сеть, сегмент ЦОД. пользовательский сегмент) с использованием VLAN, VRF и контекстов контейнеров;
• Управление доступом: разработка матрицы доступа (разграничение между отделами, проектными группами и гостевой сетью) с изоляцией критичных систем;
• Реорганизация сети и последующее управление локальной вычислительной сетью;
• Обеспечение бесперебойного функционирования корпоративной телекоммуникационной сети, доступа в Интернет ;
• Построение и администрирование сети (L2,L3);
• Настройка, администрирование, сопровождение сетевого оборудования: Router, Switch, Firewall, NGFW;
• Построение VPN сетей: GRE, Remote Access VPN, Site to Site, SSTP, L2TP, IPSec, DMVPN;
• Администрирование мониторинг систем – в части сетевого оборудования;
• Опыт написания скриптов (Powershell, Bash, Python и т.д.);
• Ведение схем/карточек оборудования, разработка и актулизация документации, регламентов;
• Мониторинг и анализ логов сетевых устройств, протоколов;
• Администрирование корпоративной IP телефонии;
• Разработка и проведение мероприятий, направленных на отработку сценариев работы при отказе оборудования или сервисов;
• Подготовка предложений по модернизации, приобретению сетевого оборудования

Требования:

• Высшее техническое образование;
• Релевантный опыт работы от 3-х лет;
• Технический английский язык;
• Понимание основ построения и работы сетей routing/switching не ниже уровня CCNA;
• Знание протоколов транспортного уровня (UDP, TCP);
• Глубокие знания L2/L3 протоколов: VLAN (802.1q), TCP/IP, DHCP, BGP, IGMP, PIM, QoS, DNS, LACP, STP, SNMP; MSTP, LACP, LLDP;
• Глубокие знания принципов статической и динамической маршрутизации (BGP, OSPF);
• Знание протоколов прикладного уровня (DNS, DHCP, FTP, HTTP/HTTPS, SNMP, etc);
• Глубокие знания принципов работы NGFW (IPSec, IPS, UTM, AppFW, etc);
• Знание и понимание принципов архитектурной и функциональной сегментации сети;
• Знание технологии построения VPN сетей: GRE,Remote Access VPN, Site to Site, SSTP, L2TP, IPSec, DMVPN;
• Опыт работы сопровождения и администрирования сетевого оборудования: Router, Switch, Firewall, NGFW;
• Опыт работы с IP телефонией; Знания в IP-телефонии: протоколы SIP и ОКС7 (SS7), настройка Asterisk;
• Уверенное владение Linux;
• Выявление проблем с сетевыми устройствами, каналами связи и их решение;
• Ведение схем/карточек оборудования, разработка и актуализация документации, регламентов
• Желательно наличие сертификатов Cisco Certified Network Professional или аналогичный уровень

Условия:

• График работы: 5/2, офис;
• Заработная плата обсуждается индивидуально - в зависимости от опыта и квалификации кандидата;
• 13-я заработная плата в декабре;
• ДМС после испытательного срока 3 месяца;
• Место работы: Большой Саввинский пер, 2 стр 9 (метро Киевская или Фрунзенская);
• Интересные задачи (много проектов), возможность профессионального роста, классные корпоративные мероприятия