Senior Network Engineer

Ми — агентство Everstar . Наше завдання — допомагати приватним компаніям оборонної сфери знаходити талановитих людей та наближати перемогу України.

Один з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій.

Компанія постійно зростає, розвивається та вдосконалює робочі процеси.

Зараз розширюється відділ IT адміністрування , тож ми шукаємо  Senior Network Engineer .

Майбутні обов'язки

Проєктування та архітектура мережі

• Розробка та архітектурне проєктування високонадійних, масштабованих локальних (LAN), глобальних (WAN) та бездротових (WLAN) мереж.

• Проєктування мережевої інфраструктури для онпрем та гібридних середовищ.

• Вибір мережевого обладнання та вендорів (Cisco, Juniper, Aruba, Fortinet тощо) відповідно до бізнес-потреб.

Впровадження та конфігурація

• Архітектурне планування, вибір обладнання, розгортання, налаштування та міграція мережевого обладнання (маршрутизатори, комутатори, міжмережеві екрани, балансувальники навантаження).

• Налаштування динамічної маршрутизації (BGP, OSPF, EIGRP) та комутації (VLAN, STP, LACP).

• Впровадження технологій віддаленого доступу та захищених каналів зв'язку (Site-to-Site VPN, Remote Access VPN, MPLS).

Підтримка, моніторинг та оптимізація

• Проактивний моніторинг продуктивності та доступності мережі (за допомогою інструментів типу Zabbix, Prometheus, Datadog, SolarWinds, ELK, SIEM).

• Аналіз мережевого трафіку для виявлення "вузьких місць" (bottlenecks) та оптимізація пропускної здатності.

• Управління оновленнями ПЗ та прошивок мережевих пристроїв (Patch Management), мінімізуючи вплив на бізнес-процеси.

• Участь у розробці та тестуванні планів відновлення після збоїв (Disaster Recovery / Business Continuity).

Забезпечення мережевої безпеки

• Впровадження та підтримка політик безпеки на міжмережевих екранах (Next-Generation Firewalls - NGFW).

• Налаштування систем контролю доступу (наприклад, Cisco ISE, Aruba ClearPass, RADIUS/TACACS+).

• Співпраця з командою кібербезпеки для виявлення, локалізації та усунення мережевих загроз або інцидентів.

Автоматизація та інновації

• Автоматизація рутинних завдань конфігурації та управління мережею за допомогою скриптів (Python, Bash) та інструментів керування конфігураціями (Ansible, Terraform).

• Аналіз ринку мережевих пристроїв, пошук нових технологій та їх впровадження.

Менторство та документація

• Розробка шаблонів технічної та робочої документації.

• Ведення детальної технічної документації: схем мережі, регламентів, інструкцій з усунення несправностей.

• Виконання ролі технічного лідера (L3) для вирішення найскладніших мережевих інцидентів.

• Наставництво, навчання та проведення code/architecture reviews для Junior та Mid мережевих інженерів.

Необхідні навички та досвід

• Досвід роботи на аналогічній посаді понад 5 років

• Проєктував та створював мережі середніх-великих підприємств з "нуля" (розробка архітектури, вибір обладнання, налаштування, проактивний моніторинг, траблшутінг).

• Має глибокі знання принципів роботи та налаштування мережевого обладнання від різних виробників (Cisco, Mikrotik, Ubiquiti, Fortinet, Juniper тощо).

• Проєктував, впроваджував та підтримував бездротові мережі. В т.ч. радіорозвідка та радіопланування.

• Вміє налаштовувати моніторинг стану мережі.

• Вміє прогнозувати та швидко усувати проблемні місця та інциденти в мережі.

• Знає принципи ІБ (тріада ІБ) та вміє їх застосовувати при створенні мереж. Розуміє вимоги ISO 27001.

• Має досвід впровадження безпекових заходів, як всередині мережі, так і на зовнішньому периметрі.

• Має досвід роботи з системами (Zabbix, ELK, SIEM).

• Наявність сертифікатів буде перевагою: FCP, CCNP, CCIE, CISSP.

Умови роботи

• офіційне працевлаштування;

• відпустка — 24 календарні дні на рік;

• медичне страхування після успішного проходження випробувального терміну;

• можливість пропонувати та втілювати ідеї;

• постійний розвиток та розширення експертизи;

• бронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів;

• відкрита та професійна команда, яка працює з інноваціями.