Junior Network Engineer

Junior · опыт Коммерческого опыта нет · Офис · Стажировка · Санкт-Петербург

Статус: ищет работу

Желаемая вилка: 40000

Готов выйти: В течение месяца

Языки: Русский, английский - на уровне чтения документации

Навыки: #Nmap #Python #Linux #Wireshark #Bash #Cisco #Arista #C #SQL #ZAP #Ffuf #Suricata #Java #Git #Network #VMware

Опыт и образование:
2031 ~ Компьютерная безопасность ~ ЛЭТИ ~ Являюсь студентом второго курса

Студент второго курса по направлению «Компьютерная безопасность». Мой профессиональный интерес сосредоточен на администрировании Linux-систем с глубоким уклоном в настройку сетевого стека и инфраструктурную безопасность.

Нахожусь на этапе интенсивного изучения сетевых протоколов, безопасности сетей и архитектуры сетей. Практикую развертывание виртуальных сетевых топологий (Containerlab) и маршрутизации. Нацелен на развитие в сфере защиты корпоративной сетевой инфраструктуры.

Ключевые компетенции

• Linux & Сетевое администрирование: Fedora (основная ОС), Ubuntu Server, Arch Linux. Глубокая настройка сетевого стека из терминала, профилирование сетевых соединений, конфигурация и миграция на альтернативные легковесные бэкенды (например, замена wpa_supplicant на iwd), управление сетевыми интерфейсами (iproute2, nmcli, systemd-networkd).
• Сетевые технологии & ИБ: Понимание работы L2-L4 уровней OSI, статическая маршрутизация, NAT, VPN. Настройка сетевых экранов и политик фильтрации трафика (iptables, nftables). Анализ пакетов (Wireshark, tcpdump).
• Программирование и автоматизация: Bash, Python, C, Java. Написание скриптов для автоматизации настройки сетевого окружения, установки зависимостей и системных служб. Разработка сетевых утилит (снифферы, ARP-сканеры).
• Использование подхода iac. В качестве основной ОС использую NixOS, которая подразумевает под собой полную декларативную настройку системы при помощи конфигурационных файлов, также все свои сетевые лаборатории разворачиваю при помощи docker и декларативных yaml конфигураций.
• Инфраструктура & Виртуализация: Docker, Containerlab, VMware, Git, PostgreSQL.

Технический опыт и проекты

1) Администрирование Linux

• Развертывание серверов на базе Ubuntu со статической IP-адресацией, жестким ограничением доступа по SSH и настройкой правил Firewall (iptables/nftables) для изоляции внутренних сервисов.
• Написание Bash-скриптов для автоматического развертывания рабочего окружения, конфигурации сетевых интерфейсов под конкретные задачи и автоматического разрешения системных зависимостей.
• Организация защищенной передачи системных логов по протоколу SSH с автоматизацией процесса.

2) Проектирование сетей (Лабораторные среды)

• Проектирование декларативных сетевых топологий и виртуальных L2/L3 сред с использованием Docker и Containerlab.
• Практическая реализация сегментации сетей, настройка шлюзов со статической маршрутизацией (включая протоколы динамической маршрутизации, такие как FRR) и внедрение строгих политик сетевого доступа в рамках настройки двух ubuntu server для сетевого
• Реализация трёх сегментной сетевой лаборатории с использованием VRRP и сервиса мониторинга suricata для обеспечения безопасности сетевой инфраструктуры

3) Системное и прикладное программирование

• Участие в коммерчески ориентированной разработке на языке C: проектирование и внедрение модуля кластеризации видеопотока для аппаратной платформы (devboard) компании Multex. Модуль успешно интегрирован в общую кодовую базу продукта, а во время разработки использовался гит с несколькими ветками для коллективной работы над проектом.
• Разработка инструментов сетевого анализа: реализация собственного сниффера пакетов и ARP-сканера на языке Python с использованием библиотеки Scapy для глубокого понимания принципов обработки трафика.
• Реализация собственного pcap парсер на чистом C.
• Создание веб-сервисов для авторизации и аунтефикации пользвателей с интеграцией базы данных PostgreSQL на стеке Java Spring Boot + Spring Security.

ссылка на мой GitHub: Hxuwks - Overview

информация по поводу графика:
так как я обучаюсь в университете, в учебное время не готов работать на полную ставку, поэтому рассматриваю либо удаленный формат, либо работу на полставки.