Текст заказа
Вакансия компании: Ньютон Технологии
Создана: 10.11.2026
Регион: Москва
Предполагаемый уровень месячного дохода: не указан
ООО «Ньютон Технологии» – продуктовая IT-компания, которая работает над созданием приложения «Газпромбанк Инвестиции». Мы помогаем клиентам с любым уровнем дохода начать инвестировать в ценные бумаги, торгующиеся на Московской и СПБ Биржах.
Ждем в команде как опытных профессионалов, так и начинающих специалистов, которые хотят построить карьеру в финтехе. У нас есть амбициозные задачи для разного уровня подготовки, которые помогут вырасти в профессиональном плане и добиться новых высот.
Наша платформа — распределенная система с высокими требованиями по надежности и производительности в условиях высоких нагрузок. У нас микросервисная архитектура и нет legacy-кода, мы стараемся применять самые современные решения в разработке.
Чем предстоит заниматься:
Проектирование, развертывание и поддержка сетевой инфраструктуры в публичных облаках (Yandex Cloud, K2 Cloud) и on-premise.
Администрирование и настройка сетевого оборудования: Check Point Security Gateway (NGFW) , MikroTik (в т. ч. CHR — Cloud Hosted Router ), Cisco (Nexus N3K, ISR 4331).
Управление политиками и инфраструктурой Check Point : Security Gateway, Smart-1 Cloud (управление через Infinity Portal / Web SmartConsole), обновления, мониторинг, блейды (Firewall, IPS, Anti-Bot, AntiVirus, Application Control, Identity Awareness с Active Directory , DLP , Threat Emulation / Threat Extraction ).
Конфигурирование и поддержка VPN-сетей: IPSec Site-to-Site между облачными контурами и on-premise, Check Point Mobile Access (Remote Access VPN), интеграция с AD.
Поддержка Multi-AZ-архитектуры в Yandex Cloud (зоны A/B/D), работа с VPC , route tables , NAT , межконтурная маршрутизация.
Настройка и сопровождение маршрутизации: BGP (в т. ч. внутри Yandex Cloud и на стыке с on-premise), OSPF , VLAN, L2-сегменты, LACP.
Мониторинг и диагностика сетевых проблем, устранение сбоев, реагирование на инциденты.
Оптимизация и обеспечение отказоустойчивости сети, планирование DRP-сценариев.
Обеспечение сетевой безопасности: сегментация, политики NGFW, контроль приложений, защита периметра.
Автоматизация сетевых процессов, написание скриптов для управления сетью.
Документирование топологии сети, схем адресации, изменений в конфигурациях.
Что для этого потребуется:
Опыт работы в качестве сетевого инженера от 3 лет .
Ответственность и самостоятельность: ожидаем надёжного специалиста, способного после периода онбординга и адаптации самостоятельно выполнять работы на продуктивной среде (в т. ч. в нерабочее время при инцидентах), принимать обоснованные решения в рамках своей зоны ответственности и брать на себя последствия своих действий.
Глубокое понимание сетевых протоколов: TCP/IP, BGP, OSPF, VLAN, VPN, NAT, QoS .
Опыт работы с Check Point (развёртывание, управление политиками, обновления, мониторинг): Security Gateway, Smart-1 Cloud, блейды (FW/IPS/Anti-Bot/AV/App Control/Identity Awareness/DLP/Threat Emulation/Extraction).
Опыт настройки и администрирования MikroTik (RouterOS, Firewall, QoS, VPN, CHR ).
Опыт работы с Cisco (коммутаторы Nexus N3K , маршрутизаторы ISR ): VLAN, BGP/OSPF, L2-сегментация.
Опыт построения IPSec Site-to-Site VPN между несколькими контурами
Практический опыт работы с Yandex Cloud : VPC, подсети, route tables, зоны доступности
Понимание архитектуры K2 Cloud и сценариев интеграции с другими облаками через VPN.
Опыт работы с Linux и знание скриптовых языков ( Bash , Python ).
Навыки мониторинга сети ( Zabbix , Grafana , Prometheus ).
Понимание принципов информационной безопасности, сетевой сегментации, Zero Trust на уровне сети.
Опыт интеграции NGFW с Microsoft Active Directory (Identity Awareness, RA VPN).
Будет плюсом:
Сертификации: CCNA, CCNP, MTCNA, CCSA, CCSE или аналогичные.
Опыт работы с Check Point Harmony (Endpoint Security), Mobile Access , SmartConsole.
Опыт работы с SD-WAN, VXLAN, LACP .
Опыт работы с Terraform, Ansible (IaC для сетевой инфраструктуры).
Опыт работы с системами контейнеризации ( Docker, Kubernetes ) — понимание сетевых моделей CNI.
Опыт работы с VK Cloud или другими российскими облачными провайдерами.
Опыт работы с Windows Server (DHCP, DNS, AD).
Опыт on-premise-инфраструктуры (ЦОД, СХД, подключение к биржевым/финансовым сетям — MOEX, NPRTS).
Опыт работы с UniFi (Wi-Fi контроллер, точки доступа, коммутаторы PoE).
Что мы предлагаем:
Участие в динамичном и амбициозном финтех-проекте
Интересные и сложные задачи, возможность обмена профессиональным опытом и личной самореализации
Демократичная атмосфера, отсутствие бюрократии
Оформление по ТК РФ
Возможность полностью удаленной работы
Предоставление корпоративной техники
Дополнительные бенефиты:
ДМС с базовой стоматологией
Внутреннее и внешнее обучение, возможность участия в профильных конференциях
Изучение иностранного языка/занятия фитнесом/индивидуальный бенефит – на выбор один из пунктов
Оплачиваемые Days off и Sick days для перезагрузки и быстрого выздоровления
Доставка фруктов от компании в случае болезни