Senior Network Engineer

Проєктування та архітектура мережі

• Розробка та архітектурне проєктування високонадійних, масштабованих локальних (LAN), глобальних (WAN) та бездротових (WLAN) мереж.
• Проєктування мережевої інфраструктури для онпрем та гібридних середовищ.
• Вибір мережевого обладнання та вендорів (Cisco, Juniper, Aruba, Fortinet тощо) відповідно до бізнес-потреб.

Впровадження та конфігурація

• Архітектурне планування, вибір обладнання, розгортання, налаштування та міграція мережевого обладнання (маршрутизатори, комутатори, міжмережеві екрани, балансувальники навантаження).
• Налаштування динамічної маршрутизації (BGP, OSPF, EIGRP) та комутації (VLAN, STP, LACP).
• Впровадження технологій віддаленого доступу та захищених каналів зв'язку (Site-to-Site VPN, Remote Access VPN, MPLS).

Підтримка, моніторинг та оптимізація

• Проактивний моніторинг продуктивності та доступності мережі (за допомогою інструментів типу Zabbix, Prometheus, Datadog, SolarWinds, ELK, SIEM).
• Аналіз мережевого трафіку для виявлення "вузьких місць" (bottlenecks) та оптимізація пропускної здатності.
• Управління оновленнями ПЗ та прошивок мережевих пристроїв (Patch Management), мінімізуючи вплив на бізнес-процеси.
• Участь у розробці та тестуванні планів відновлення після збоїв (Disaster Recovery / Business Continuity).

Забезпечення мережевої безпеки

• Впровадження та підтримка політик безпеки на міжмережевих екранах (Next-Generation Firewalls - NGFW).
• Налаштування систем контролю доступу (наприклад, Cisco ISE, Aruba ClearPass, RADIUS/TACACS+).
• Співпраця з командою кібербезпеки для виявлення, локалізації та усунення мережевих загроз або інцидентів.

Автоматизація та інновації

• Автоматизація рутинних завдань конфігурації та управління мережею за допомогою скриптів (Python, Bash) та інструментів керування конфігураціями (Ansible, Terraform).
• Аналіз ринку мережевих пристроїв, пошук нових технологій та їх впровадження.

Менторство та документація

• Розробка шаблонів технічної та робочої документації.
• Ведення детальної технічної документації: схем мережі, регламентів, інструкцій з усунення несправностей.
• Виконання ролі технічного лідера (L3) для вирішення найскладніших мережевих інцидентів.
• Наставництво, навчання та проведення code/architecture reviews для Junior та Mid мережевих інженерів.

• Досвід роботи на аналогічній посаді понад 5 років
• Проєктував та створював мережі середніх-великих підприємств з "нуля" (розробка архітектури, вибір обладнання, налаштування, проактивний моніторинг, траблшутінг).
• Має глибокі знання принципів роботи та налаштування мережевого обладнання від різних виробників (Cisco, Mikrotik, Ubiquiti, Fortinet, Juniper тощо).
• Проєктував, впроваджував та підтримував бездротові мережі. В т.ч. радіорозвідка та радіопланування.
• Вміє налаштовувати моніторинг стану мережі.
• Вміє прогнозувати та швидко усувати проблемні місця та інциденти в мережі.
• Знає принципи ІБ (тріада ІБ) та вміє їх застосовувати при створенні мереж. Розуміє вимоги ISO 27001.
• Має досвід впровадження безпекових заходів, як всередині мережі, так і на зовнішньому периметрі.
• Має досвід роботи з системами (Zabbix, ELK, SIEM).
• Наявність сертифікатів буде перевагою: FCP, CCNP, CCIE, CISSP.

• офіційне працевлаштування;
• відпустка — 24 календарні дні на рік;
• медичне страхування після успішного проходження випробувального терміну;
• можливість пропонувати та втілювати ідеї;
• постійний розвиток та розширення експертизи;
• бронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів;
• відкрита та професійна команда, яка працює з інноваціями.