1. Общие положения

1.1. Настоящая должностная инструкция устанавливает функционал, права и строгую ответственность сетевого инженера (включая наименования: Network Engineer, инженер сетевой инфраструктуры, системный инженер сетей передачи данных, сетевой администратор).

1.2. Должность относится к категории ведущих инженерно-технических специалистов департамента IT-инфраструктуры.

1.3. Прием и увольнение оформляются приказом Генерального директора по представлению Руководителя службы инфраструктуры / CIO.

1.4. Сетевой инженер подчиняется Лиду сетевой команды (Lead Network Engineer) / Руководителю отдела IT-эксплуатации.

1.5. В своей деятельности специалист руководствуется стандартами IEEE, IETF (RFC), правилами построения сетей электросвязи в РФ (ФЗ № 126-ФЗ «О связи») и корпоративными регламентами обеспечения отказоустойчивости (High Availability).

2. Квалификационные требования к должности

2.1. Образование: Высшее профессиональное (техническое в сфере инфокоммуникационных технологий, телекоммуникаций, сетей связи).

2.2. Опыт и сертификация: Опыт администрирования корпоративных сетей от 2 лет. Наличие действующих международных/вендорских сертификатов уровня CCNA/CCNP, MTCNA/MTCRE, HCIA/HCIP является преимуществом.

2.3. Сетевой инженер должен знать:

• Семиуровневую модель OSI и стек протоколов TCP/IP;
• Протоколы динамической маршрутизации: BGP, OSPF, IS-IS, EIGRP;
• Технологии канального уровня: VLAN (802.1Q), STP/RSTP/MSTP, LACP, VXLAN, EVPN;
• Организацию безопасных туннелей: IPsec (IKEv2), WireGuard, OpenVPN, GRE, DMVPN;
• Оборудование и ОС вендоров: Cisco (IOS/NX-OS), MikroTik (RouterOS), Huawei (VRP), Eltex, Juniper (Junos), межсетевые экраны (Check Point, Fortinet, UserGate);
• Сетевые сервисы: DNS, DHCP, NTP, RADIUS/TACACS+, SNMP, Syslog, NetFlow/sFlow;
• Инструменты автоматизации сети: Python (Netmiko, Scrapli, Nornir), Ansible, Terraform.

Классификаторы должности

3. Должностные обязанности

Сетевой инженер осуществляет следующие задачи:

3.1. Эксплуатация и развитие сетевой инфраструктуры:

• Проектирует, настраивает и модернизирует локальные (LAN), территориально-распределенные (WAN) и дата-центровые (DC) сети компании.
• Управляет политиками межсетевых экранов (Firewall rules), настраивает системы обнаружения/предотвращения вторжений (IDS/IPS) и NAT-трансляцию.
• Обеспечивает резервирование каналов связи (Dual-homing, VRRP, HSRP) для достижения целевого показателя доступности сети (SLA не менее 99.98%).
• Взаимодействует с интернет-провайдерами (ISP), контролирует условия договоров связи, каналы BGP-пиринга и автономные системы (AS / RIPE NCC).

3.2. Мониторинг, устранение инцидентов и аудит:

• Настраивает системы сквозного мониторинга сети (Zabbix, Prometheus, Grafana, LibreNMS).
• Проводит оперативный траблшутинг сетевых инцидентов (анализ трафика с помощью Wireshark/tcpdump), устраняет потери пакетов и задержки (Jitter/Latency).
• Ведет сетевую документацию: актуализирует схемы топологии сети (L2/L3) в Microsoft Visio / Draw.io и адресные планы в IPAM (NetBox).

4. Права

Инженер имеет право блокировать скомпрометированные сетевые сегменты и порты; запрашивать выделение регламентных технологических окон для проведения плановых сетевых работ; требовать закупки ЗИП (запасных частей) для критического сетевого оборудования.

5. Ответственность

Отвечает за глобальные сетевые простои по причине некорректных конфигураций (Routing loops, Broadcast storms); утерю резервных копий конфигураций оборудования; компрометацию периметра сети.

6. KPI и связи

KPI: Доступность сетевой инфраструктуры (Network Uptime / SLA), среднее время восстановления связи (MTTR), 100% покрытие оборудования мониторингом и бэкапами.