Sergek Group – казахстанская группа IT-компаний. Мы разрабатываем технологии по трем основным направлениям Smart City — общественная и дорожная безопасность, транспорт и экология.
Обязанности:
- Администрирование и развитие сетевой инфраструктуры компании на базе оборудования MikroTik и других вендоров;
- Настройка и сопровождение маршрутизации, NAT, Firewall, VPN-туннелей (IPSec, L2TP/IPSec, OpenVPN), а также протоколов GRE, EOIP, MPLS;
- Управление качеством обслуживания (QoS), шейпингом трафика и оптимизацией сетевой нагрузки;
- Настройка и поддержка L2/L3-коммутаторов (VLAN, Trunk, Aggregation, STP/RSTP/MSTP, QinQ, ACL, Port Security);
- Развертывание и администрирование LTE-решений, включая настройку каналов, мониторинг сигнала, агрегацию и организацию резервных каналов связи;
- Проектирование и внедрение отказоустойчивых сетевых решений (резервирование каналов, балансировка нагрузки, HA-архитектуры);
- Мониторинг, диагностика и устранение сетевых инцидентов с использованием инструментов MikroTik (Torch, Packet Sniffer и др.) и сторонних систем (Wireshark, Zabbix, SNMP/NetFlow);
- Анализ и обеспечение корректной работы сетевых протоколов и сервисов (TCP/IP, DHCP, DNS, ARP и др.);
- Интеграция сетевой инфраструктуры с оборудованием различных производителей (Cisco, Juniper, Huawei, HP/Aruba);
- Разработка и поддержка скриптов в MikroTik RouterOS для автоматизации задач, мониторинга и резервного копирования;
- Обеспечение сетевой безопасности: настройка ACL, сегментация сети, внедрение VPN, защита от DDoS-атак, применение IDS/IPS;
Требования:
- Глубокие знания и практический опыт администрирования оборудования MikroTik RouterOS (маршрутизация, NAT, Firewall, IPSec, L2TP/IPSec, OpenVPN, GRE, EOIP, MPLS, QoS, Traffic Shaping, VLAN, VRRP, BGP, OSPF);
- Опыт настройки и администрирования управляемых коммутаторов L2/L3 (VLAN, Trunk, Aggregation, Spanning Tree, QinQ, ACL, Port Security);
- Опыт работы с LTE-оборудованием MikroTik и других производителей (настройка каналов, агрегация, мониторинг уровня сигнала, оптимизация параметров, резервирование LTE как backup-канал);
- Навыки проектирования и внедрения отказоустойчивых сетевых решений (HA, резервирование каналов, балансировка нагрузки);
- Диагностика и устранение сетевых инцидентов с использованием встроенных инструментов MikroTik (Torch, Packet Sniffer, Netwatch, Graphing, Tools) и сторонних решений (Wireshark, Zabbix, NetFlow/SNMP);
- Глубокое понимание архитектуры TCP/IP, моделей OSI, принципов работы L2/L3 протоколов (STP/RSTP/MSTP, ARP, DHCP, DNS, Routing);
- Опыт интеграции сетевой инфраструктуры с оборудованием других вендоров (Cisco, Juniper, Huawei, HP/Aruba);
- Навыки написания и поддержки скриптов в MikroTik RouterOS (автоматизация задач, мониторинг, бэкапы);
- Знание и применение best practices по сетевой безопасности (ACL, VPN-туннели, сегментация, IDS/IPS, защита от DDoS, фильтрация трафика);
- Опыт ведения технической документации (L2/L3 схемы, адресные планы, инструкции).
Условия:
- Курсы и тренинги за счет компании;
- Официальное оформление по ТК РК;
- экстра day offs, помимо отпускных;
- Активная корпоративная культура, тимбилдинги;
- Материальная помощь к отпуску, а также к памятным событиям