Senior Network Engineer

Job description

Ми — агентство Everstar . Наше завдання — допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України. Один з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій. Компанія постійно зростає, розвивається та вдосконалює робочі процеси. Зараз розширюється відділ IT адміністрування , тож ми шукаємо Senior Network Engineer . Майбутні обов'язки : Проєктування та архітектура мережі Розробка та архітектурне проєктування високонадійних, масштабованих локальних (LAN), глобальних (WAN) та бездротових (WLAN) мереж. Проєктування мережевої інфраструктури для онпрем та гібридних середовищ. Вибір мережевого обладнання та вендорів (Cisco, Juniper, Aruba, Fortinet тощо) відповідно до бізнес-потреб. Впровадження та конфігурація Архітектурне планування, вибір обладнання, розгортання, налаштування та міграція мережевого обладнання (маршрутизатори, комутатори, міжмережеві екрани, балансувальники навантаження). Налаштування динамічної маршрутизації (BGP, OSPF, EIGRP) та комутації (VLAN, STP, LACP). Впровадження технологій віддаленого доступу та захищених каналів зв'язку (Site-to-Site VPN, Remote Access VPN, MPLS). Підтримка, моніторинг та оптимізація Проактивний моніторинг продуктивності та доступності мережі (за допомогою інструментів типу Zabbix, Prometheus, Datadog, SolarWinds, ELK, SIEM). Аналіз мережевого трафіку для виявлення "вузьких місць" (bottlenecks) та оптимізація пропускної здатності. Управління оновленнями ПЗ та прошивок мережевих пристроїв (Patch Management), мінімізуючи вплив на бізнес-процеси. Участь у розробці та тестуванні планів відновлення після збоїв (Disaster Recovery / Business Continuity). Забезпечення мережевої безпеки Впровадження та підтримка політик безпеки на міжмережевих екранах (Next-Generation Firewalls - NGFW). Налаштування систем контролю доступу (наприклад, Cisco ISE, Aruba ClearPass, RADIUS/TACACS+). Співпраця з командою кібербезпеки для виявлення, локалізації та усунення мережевих загроз або інцидентів. Автоматизація та інновації Автоматизація рутинних завдань конфігурації та управління мережею за допомогою скриптів (Python, Bash) та інструментів керування конфігураціями (Ansible, Terraform). Аналіз ринку мережевих пристроїв, пошук нових технологій та їх впровадження. Менторство та документація Розробка шаблонів технічної та робочої документації. Ведення детальної технічної документації: схем мережі, регламентів, інструкцій з усунення несправностей. Виконання ролі технічного лідера (L3) для вирішення найскладніших мережевих інцидентів. Наставництво, навчання та проведення code/architecture reviews для Junior та Mid мережевих інженерів. Необхідні навички та досвід: Досвід роботи на аналогічній посаді понад 5 років Проєктував та створював мережі середніх-великих підприємств з "нуля" (розробка архітектури, вибір обладнання, налаштування, проактивний моніторинг, траблшутінг). Має глибокі знання принципів роботи та налаштування мережевого обладнання від різних виробників (Cisco, Mikrotik, Ubiquiti, Fortinet, Juniper тощо). Проєктував, впроваджував та підтримував бездротові мережі. В т.ч. радіорозвідка та радіопланування. Вміє налаштовувати моніторинг стану мережі. Вміє прогнозувати та швидко усувати проблемні місця та інциденти в мережі. Знає принципи ІБ (тріада ІБ) та вміє їх застосовувати при створенні мереж. Розуміє вимоги ISO 27001. Має досвід впровадження безпекових заходів, як всередині мережі, так і на зовнішньому периметрі. Має досвід роботи з системами (Zabbix, ELK, SIEM). Наявність сертифікатів буде перевагою: FCP, CCNP, CCIE, CISSP. Умови роботи : офіційне працевлаштування; відпустка — 24 календарні дні на рік; медичне страхування після успішного проходження випробувального терміну; можливість пропонувати та втілювати ідеї; постійний розвиток та розширення експертизи; бронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів; відкрита та професійна команда, яка працює з інноваціями.