Network engineer

Текущий статус/должность: Старший сетевой инженер.

Мои компетенции и опыт

Достижения:
- Внедрил систему мониторинга и защищённого логирования сетевого оборудования (Zabbix + кастомные дашборды)
- Реализовал проект отказоустойчивого кластера в центральном ЦОД.
- Спроектировал и внедрил единую VPN-инфраструктуру для 100+ филиалов на базе IPsec, OpenVPN и WireGuard — обеспечил бесшовную связность с автоматическим фейловером между каналами
- Развёртывал и эксплуатировал узлы на базе Xray с протоколами VLESS + Reality — обеспечил стабильную работу в условиях DPI-фильтрации и активного блокирования трафика
- Настройки спутникового оборудования NewTech, iDirect и UHP: развертывание VSAT-сетей, конфигурирование модемов, управление полосой пропускания и контроль сигнально-шумового отношения (C/N). Успешное внедрение решений для корпоративных клиентов и удаленных объектов.

Обязанности:
- Эксплуатация и развитие VPN-платформы: поддержка туннелей, маршрутизация трафика, отказоустойчивость
- Проектирование и внедрение новых VPN-сценариев
- Настройка и поддержка прокси-узлов — управление пулом серверов, ротация конфигов, мониторинг доступности.
- L2/L3 поддержка и траблшутинг сложных инцидентов.
- Аудит и оптимизация существующей сетевой инфраструктуры, документирование.

Технологический стек:
VPN и прокси-протоколы:
IPsec/IKEv2, OpenVPN, WireGuard, DMVPN, VLESS, Reality.
Маршрутизация и коммутация:
OSPF, BGP, IS-IS, EIGRP, VRF-lite, VRF, VRRP, HSRP, ECMP, BFD, MPLS, PBR (policy-based routing), route maps, Spine-leaf, IP-фабрика, EVPN-VXLAN.
L2-технологии:
VLAN, нужен доступ к резюме , QinQ, STP/RSTP/MSTP, LACP, MLAG, LLDP, CDP, port-channel, port security, DHCP snooping, BPDU guard.
Безопасность:
L2 Security, iptables, nftables, firewall, ACL, NAT/PAT, Zone-based firewall, IDS/IPS, Zero Trust, DPI-обход, RADIUS/TACACS+, TLS-инспекция, PKI, сертификаты.
Оборудование:
Cisco IOS/XE/NX-OS, Arista EOS, Eltex, ArubaOS (HPE/Aruba), MikroTik RouterOS, Juniper Junos (базово), Dlink, Huawei VRP (базово), Linux.
Мониторинг и observability:
Zabbix, Prometheus, Grafana, BASH/Python, SNMP (v2c/v3), NetFlow, sFlow, syslog, tcpdump, Wireshark, iperf3, traceroute.