Впровадження технологій віддаленого доступу та захищених каналів зв'язку (Site-to-Site VPN, Remote Access VPN, MPLS).
Підтримка, моніторинг та оптимізація
Проактивний моніторинг продуктивності та доступності мережі (за допомогою інструментів типу Zabbix, Prometheus, Datadog, SolarWinds, ELK, SIEM).
Аналіз мережевого трафіку для виявлення "вузьких місць" (bottlenecks) та оптимізація пропускної здатності.
Управління оновленнями ПЗ та прошивок мережевих пристроїв (Patch Management), мінімізуючи вплив на бізнес-процеси.
Участь у розробці та тестуванні планів відновлення після збоїв (Disaster Recovery / Business Continuity).
Забезпечення мережевої безпеки
Впровадження та підтримка політик безпеки на міжмережевих екранах (Next-Generation Firewalls - NGFW).
Налаштування систем контролю доступу (наприклад, Cisco ISE, Aruba ClearPass, RADIUS/TACACS+).
Співпраця з командою кібербезпеки для виявлення, локалізації та усунення мережевих загроз або інцидентів.
Автоматизація та інновації
Автоматизація рутинних завдань конфігурації та управління мережею за допомогою скриптів (Python, Bash) та інструментів керування конфігураціями (Ansible, Terraform).
Аналіз ринку мережевих пристроїв, пошук нових технологій та їх впровадження.
Менторство та документація
Розробка шаблонів технічної та робочої документації.
Ведення детальної технічної документації: схем мережі, регламентів, інструкцій з усунення несправностей.
Виконання ролі технічного лідера (L3) для вирішення найскладніших мережевих інцидентів.
Наставництво, навчання та проведення code/architecture reviews для Junior та Mid мережевих інженерів.
Необхідні навички та досвід:
Досвід роботи на аналогічній посаді понад 5 років
Проєктував та створював мережі середніх-великих підприємств з "нуля" (розробка архітектури, вибір обладнання, налаштування, проактивний моніторинг, траблшутінг).
Має глибокі знання принципів роботи та налаштування мережевого обладнання від різних виробників (Cisco, Mikrotik, Ubiquiti, Fortinet, Juniper тощо).
Проєктував, впроваджував та підтримував бездротові мережі. В т.ч. радіорозвідка та радіопланування.
Вміє налаштовувати моніторинг стану мережі.
Вміє прогнозувати та швидко усувати проблемні місця та інциденти в мережі.
Знає принципи ІБ (тріада ІБ) та вміє їх застосовувати при створенні мереж. Розуміє вимоги ISO 27001.
Має досвід впровадження безпекових заходів, як всередині мережі, так і на зовнішньому периметрі.
Має досвід роботи з системами (Zabbix, ELK, SIEM).
Наявність сертифікатів буде перевагою: FCP, CCNP, CCIE, CISSP.
Умови роботи:
офіційне працевлаштування;
відпустка — 24 календарні дні на рік;
медичне страхування після успішного проходження випробувального терміну;
можливість пропонувати та втілювати ідеї;
постійний розвиток та розширення експертизи;
бронювання військовозобов'язаних за умови наявності актуальних військово-облікових документів;
відкрита та професійна команда, яка працює з інноваціями.