Network Engineer

Обов’язки:

● Розгортання, налаштування й підтримка мережевого обладнання: маршрутизатори, комутатори, точки доступу — MikroTik, Ubiquiti UniFi та інше.

● Проектування й супровід сегментації мережі через VLAN: окремі сегменти для голосу, відео, робочих станцій, менеджменту.

● Налаштування статичної маршрутизації, NAT, ACL і файрвол-правил (переважно на MikroTik, які виконують роль периметрового файрвола).

● Розгортання й підтримка IP-телефонії: SIP-транки, реєстрація SIP-клієнтів, взаємодія з PBX/SBC — в основному FreePBX, зустрічаються інші рішення.

● Розгортання й підтримка мереж IP-відеоспостереження: конфігурація мережевого стека для сотень RTSP-потоків, взаємодія з RTSP-серверами, розрахунок і забезпечення пропускної здатності.

● Розгортання й підтримка Wi-Fi на базі Ubiquiti UniFi, MikroTik (CAPsMAN).

● Аналіз трафіку й траблшутинг мережевих проблем консольними інструментами на Linux (tcpdump, tshark, iftop, mtr, ss/netstat, nmap тощо).

● Контроль напрямків трафіку: конфігурація файрвол-правил, ACL та ізоляція сегментів так, щоб трафік ходив тільки туди, куди має.

● Робота з системами моніторингу (Zabbix, Grafana): додавання пристроїв, налаштування тригерів і дашбордів, розбір інцидентів.

● Ведення технічної документації по обслуговуваних мережах.

● Участь у чергуваннях (on-call).

Вимоги до кандидата:

● Досвід роботи мережевим інженером або мережевим адміністратором від 3 років, рівень Middle+ (Senior — перевага).

● Впевнена робота з MikroTik RouterOS: firewall, NAT, VLAN, bridging, routing, скриптинг.

● Розуміння TCP/IP на рівні пакетів: здатність читати дампи, розпізнавати проблеми (packet loss, retransmits, MTU/fragmentation, ARP-конфлікти, broadcast storms).

● Практичний досвід із VLAN-сегментацією, trunk/access-портами, STP/RSTP.

● SIP: розуміння протоколу, реєстрація клієнтів, проходження NAT, читання SIP-трейсів (sngrep, tshark, логи FreePBX).

● Досвід із IP-відеоспостереженням і RTSP (адресація, маршрутизація й пропускна здатність під сотні потоків).

● Впевнена робота в консолі Linux: tcpdump/tshark, аналіз логів, базове адміністрування (systemd, journalctl, iptables/nftables).

● Zabbix і Grafana: додавання хостів, робота з шаблонами, читання дашбордів.

● Досвід із Ubiquiti UniFi та/або MikroTik CAPsMAN — розгортання й супровід Wi-Fi.

● Здатність швидко орієнтуватися в незнайомій мережі за конфігами й топологією, часто без готової документації.

Буде перевагою:

● Досвід із динамічною маршрутизацією (OSPF, BGP) — для складніших інфраструктур.

● Досвід автоматизації: Ansible, Python (Netmiko/NAPALM), bash, RouterOS-скрипти.

● Досвід із іншими вендорами: Juniper, Aruba, Fortinet, HPE.

● Досвід із VPN: IPsec site-to-site, WireGuard, OpenVPN.

● Досвід із QoS (пріоритезація голосу й відео на завантажених каналах).

● Досвід із multicast (IGMP snooping, PIM) — на випадок мультикаст-стрімінгу.

● Досвід у MSP-моделі: паралельна робота з інфрою кількох замовників, контекст-свічинг між середовищами.

● Сертифікати: CCNA/CCNP, MTCNA/MTCRE.

● Досвід із централізованою автентифікацією мережевого обладнання (RADIUS/TACACS+).

Умови проходження служби

● Форма служби: мобілізація до кінця воєнного стану або служба за контрактом.

● Переведення: можливість переведення чинних військовослужбовців за згодою командира частини.

● Категорії кандидатів: можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо;

● можливість відновлення кандидатів зі статусом СЗЧ

● Грошове забезпечення: від 50 000 гривень залежно від поставленого завдання.

Відгукнутись на вакансію