Сетевой инженер (CMPNET & VPN)

О команде:

Команда Compute & Networking отвечают за все, что связано с сетевкой, серваками и виртуалками. Сетевые инженеры команды строят и поддерживают сеть группы компаний.

От успешного соискателя мы ожидаем:

• Практический опыт со следующими сетевыми технологиями:
• Модель OSI;
• Статическая маршрутизация;
• Коммутация, L2, STP, VLAN, SPAN;
• Динамическая маршрутизация - OSPF/BGP;
• VPN - site-to-site VPN, ipsec, VTI, DMVPN;
• Опыта построения на решениях (wg/ovpn) приветствуется;
• Инфраструктура открытых закрытых ключей, сертификаты, SSL и TLS.
• Практического опыта с сетевым оборудованием Cisco, Eltex, Unifi, Huawei, Fortigate;
• Рассчитываем, что умеешь работать с коммутаторами, роутерами, точками доступа и NGFW;
• Опыта работы с OS Linux (у нас Debian, Oracle, Ubuntu) на базе начинающего администратора;
• Базовые знания системы контроля версий git;
• Опыта работы с мониторингом (Zabbix, LibreNMS);
• Практического опыта работы с WiFi сетями на базе решений Eltex, Unifi, Cisco WLC.
• Опыта ведения документации (Draw.io / Visio);
• Опыт работы с тикет-системой (желательно Jira);
• Знание английского на уровне чтения документации.

Будет плюсом:

• Реальный опыт построения инспекции больших объемов трафика на МСЭ;
• Опыт работы с оборудованием для построения государственных сетей (VIPNET, ФПСУ);
• Опыт работы с Devops практиками применимыми к Linux/Сетевому оборудованию, работа с Gitlab, процессами CICD;
• Знакомство со смежными системами (Netbox, Grafana, FortiAnalyzer, Multifactor (отечественный вендор MFA), FreeRADIUS, Tacplus, Microsoft NAC/DHCP services, hashicorp vault, Oxidized/Rancid);
• Опыт применения средств шаблонизации, генерации и доставки кода для сетевого оборудования (terraform, ansible, Annet)

Чем предстоит заниматься:

• Строить и поддерживать сеть филиалов группы компаний (склады, офисы, крупные ЦФЗ);
• Мигрировать оборудование на новый стек;
• Поддерживать и обслуживать существующее оборудование;
• Реагировать на инциденты в зоне ответственности продукта "Кампусные сети" и "Клиентский VPN";
• Выполнение задачи по импортозамещению;
• Участвовать в проектировании инструментов генерации и доставки конфигурации на сетевые устройства, network-as-a-code;
• Давай обратную связь по работе.