Системный администратор

Обязанности:

• Настройка и поддержку сетевой инфраструктуры;
• Маршрутизация между сегментами, VLAN, Site-to-Site VPN, IP-видеонаблюдение, PoE-устройства, политики доступа и диагностика инцидентов;
• Виртуализация Hyper-V, системы хранения данных Synology NAS;
• Администрирование серверов 1С, поддержка пользователей;
• Конфигурирование управляемых коммутаторов SNR (L2/L3): VLAN, trunk/access, STP/RSTP/MSTP, SVI, статическая маршрутизация;
• Проектирование IP-адресации, сегментация сети, изоляция трафика;
• Настройка Site-to-Site VPN (WireGuard, IPsec), маршрутов и разрешающих правил;
• Настройка политик доступа в интернет, приоритетов подключений, резервирования каналов (Ethernet + 4G);
• Оптимизация трафика: разгрузка роутера за счёт L3-маршрутизации на коммутаторах;
• Поддержка IP-камер и регистраторов Dahua, центра управления CCVT;
• Настройка изолированных VLAN;
• Настройка межсетевого экрана: правила между сегментами, ограничение доступа;
• Изоляция устройств (камеры, регистраторы) от интернета с выборочным разрешением;
• Контроль доступа Wi-Fi, интернет-фильтры, переадресация портов;
• Работа с MAC/IP-привязками, статическими адресами, DHCP;
• Диагностика на уровнях L1–L3: ping, traceroute, ARP, MAC-таблицы, STP-состояния;
• Анализ коллизий подсетей, петель L2, broadcast storm;
• Работа с CLI коммутаторов, логами, мониторингом трафика;
• Документирование схемы сети, IP-плана, VPN-конфигураций;
• Администрирование , настройка, и сопровождение серверов 1С (без программирования) Базовая поддержка пользователей (настройки, подключение, диагностика);

Требования:

• Опыт работы в аналогичной должности от 3-х лет;

Обязательно:

• Коммутаторы: управляемые L2/L3 (SNR или аналоги: Cisco, Huawei, TP-Link Omada, MikroTik)
• Протоколы: TCP/IP, VLAN (802.1Q), STP/RSTP/MSTP, DHCP, NAT, ARP, ICMP
• VPN: WireGuard, IPsec (site-to-site), понимание Allowed IPs, маршрутов, MTU
• Маршрутизация: статические маршруты, SVI, inter-VLAN routing, policy-based routing
• Видеонаблюдение: IP-камеры, регистраторы Dahua, RTSP/HTTP-потоки
• PoE: подключение и питание точек доступа, PoE-инжекторы/коммутаторы
• Виртуализация Hyper-V
• Системы хранения данных Synology NAS
• Администрирование серверов 1С и Битрикс.

Желательно:

• Опыт с UniFi Controller (управление точками доступа);
• Понимание CGNAT, «белый/серый» IP, DDNS;
• Базовые знания Linux (для серверов, контроллеров, мониторинга);
• Опыт с Zabbix / PRTG / Grafana для мониторинга;
• Документирование: draw.io, NetBox, схемы L2/L3.

Условия:

• Полностью официальное трудоустройство, соблюдение трудового законодательства и социальных гарантий;
• Выплата заработной платы 10 и 25 числа каждого месяца;
• График работы с 09.00 ч до 18.00 ч. Выходные суббота, воскресенье;
• Адрес: офис находится рядом с метро Тропарево.