Сетевой инженер / Network Engineer

Описание вакансии

компания "fun&sun"

fun&sun kazakhstan и kaztour — крупнейшая туристическая компания в казахстане и центральной азии, объединяющая туроператора fun&sun и туристическое агентство kaztour.

у нас 20+ лет успешного опыта, 14 офисов продаж в казахстане и более 5000 партнёров по всему миру. мы активно развиваем бизнес и it-инфраструктуру, которая обеспечивает стабильную работу офисов, филиалов и ключевых сервисов компании.

сейчас мы ищем сетевого инженера, который будет отвечать за стабильность и развитие сетевой инфраструктуры — от цод и офисов до vpn, firewall, телефонии и каналов связи.

если вам интересно не просто поддерживать сеть, а разбираться в сложных инцидентах, развивать инфраструктуру и видеть результат своей работы, будем рады познакомиться.

чем предстоит заниматься

???? сеть и инфраструктура

• поддерживать сетевую инфраструктуру цод, головного офиса и филиалов;
• администрировать fortigate: firewall policies, nat/vip, ipsec/ssl vpn, маршрутизацию, зоны и интерфейсы;
• работать с vlan, l2/l3, access/trunk-портами, ip-адресацией, arp/mac-таблицами и routing;
• поддерживать связность между цод, hq, филиалами, waf, внешними партнёрами, провайдерами и внутренними сервисами;
• работать с коммутаторами и маршрутизаторами.

???? vpn и безопасность

• настраивать и диагностировать ipsec vpn / ssl vpn;
• работать с firewall-политиками, nat, acl и маршрутами;
• анализировать firewall-логи, session table, arp/mac-таблицы и interface counters;
• участвовать в изменениях firewall/vpn/routing по безопасному процессу: pre-check change post-check rollback plan;
• поддерживать waf, dmz и публикацию внутренних сервисов наружу.

???? мониторинг и troubleshooting

в нашей инфраструктуре важно не только быстро восстановить работу, но и понять, почему произошла проблема.

вы будете диагностировать ситуации, когда:

• пропала связь с филиалом;
• не работает vpn;
• недоступен внутренний или внешний сервис;
• возникают проблемы с pos/кассами;
• нарушается crm-интеграция;
• не работает телефония;
• возникают проблемы с внешними публикациями.

для диагностики используем ping, traceroute, packet capture/sniffer, tcp port checks, анализ маршрутов, политик и логов.

также предстоит работать с zabbix и grafana: анализировать алерты, проверять доступность, поддерживать хосты, триггеры и зависимости.

☎️ voip и телефония

отдельное направление — поддержка голосовой инфраструктуры на сетевом уровне:

• qos, маршрутизация и доступность атс;
• поддержка и развитие asterisk / freepbx;
• настройка sip-транков, маршрутизации, ivr и очередей колл-центра;
• запись разговоров;
• провижининг и обслуживание ip-телефонов;
• взаимодействие с операторами связи;
• диагностика качества связи;
• защита от toll fraud.

???? документация и развитие

• вести и актуализировать схемы сети, ip/vlan-планы, маршруты, firewall-правила и vpn;
• создавать понятные runbook-инструкции;
• документировать изменения и инциденты;
• взаимодействовать с helpdesk, crm/backend-командой, филиалами, провайдерами и внешними партнёрами;
• автоматизировать типовые проверки и операции с помощью python / powershell.

что нам важно

• опыт работы сетевым инженером от 3 лет;
• уверенное понимание tcp/ip, vlan, routing, nat, firewall policies, acl;
• практический опыт с fortigate или аналогичными ngfw;
• опыт настройки и диагностики ipsec vpn / ssl vpn;
• умение самостоятельно анализировать маршруты, firewall-логи, session table и сетевые таблицы;
• практические навыки troubleshooting;
• опыт работы с коммутаторами и маршрутизаторами;
• знание static routing; ospf/bgp будет преимуществом;
• опыт с zabbix, grafana или другими системами мониторинга;
• понимание voip на сетевом уровне: qos, sip/rtp, маршрутизация;
• внимательность и аккуратность при работе с production-инфраструктурой;
• умение документировать свою работу и поддерживать инфраструктуру в понятном состоянии.

будет большим плюсом

• fortigate cli;
• cisco, mikrotik, huawei, tp-link, hp/aruba, d-link;
• опыт поддержки распределённой филиальной сети;
• waf, dmz и публикация сервисов наружу;
• windows/linux, виртуализация, backup и monitoring-сегменты;
• python / powershell для автоматизации;
• confluence, draw.io и аналогичные инструменты;
• опыт с asterisk / freepbx, ami/ari, ivr, cdr/cel, sip/rtp, tls/srtp, кодеками и dtmf.

что мы предлагаем

• работа в крупнейшей туристической компании казахстана и центральной азии;
• возможность работать с реальной распределённой инфраструктурой и разнообразным стеком технологий;
• задачи, где можно не только поддерживать существующую инфраструктуру, но и влиять на её развитие;
• график работы 5/2, с 9:00 до 18:00;
• обучение и профессиональное развитие за счёт компании;
• английский язык за счёт компании;
• корпоративные скидки на путешествия;
• современный офис и комфортные условия работы (пересечение аль-фараби-жарокова);
• яркая корпоративная жизнь и мероприятия.

почему эта позиция может быть интересна именно вам?

у нас сетевой инженер — это не человек, который просто «следит, чтобы интернет работал». это специалист, который понимает инфраструктуру целиком, участвует в её развитии и помогает бизнесу работать без остановок.

если вам нравится разбираться в сложных сетевых проблемах, находить первопричины и строить надёжную инфраструктуру — откликайтесь, будем знакомиться!

Метки