Инженер группы сетевого администрирования

Чем предстоит заниматься:

• проектирование, настройка и поддержка VPN-туннелей (IPsec, SSL);

• конфигурация и администрирование стека сетевого оборудования: маршрутизаторы и коммутаторы: Cisco (IOS/IOS-XE), Huawei (VRP), Mikrotik (RouterOS), Eltex, D-Link, коммутаторы доступа: SNR; межсетевые экраны: Check Point (GAiA), pfSense (в виртуальной и standalone-средах);

• разработка и внедрение правил безопасности (policies) на межсетевых экранах для сегментации трафика и контроля доступа между доменами и лесами AD, LDAP;

• расследование и устранение сложных инцидентов, связанных с доступностью и безопасностью сетевых сервисов и межсетевого взаимодействия;

• разработка и ведение технической документации: сетевые схемы, регламенты изменений, политики и матрицы доступов и т.д;

Наши ожидания от кандидата:

• опыт работы сетевым инженером от 5 лет, с подтвержденным опытом построения распределенных сетей;

• готовность к гибридному формату работы (п. Гагарина 50к9);

• глубокое понимание и практический опыт в следующих областях:

  Протоколы маршрутизации: BGP, OSPF для обеспечения связности между площадками;

• VPN-технологии: IPsec (IKEv1/IKEv2), SSL VPN. знание особенностей настройки на разном оборудовании (Cisco, Huawei, Mikrotik, pfSense);

• сегментация сети: навыки настройки VLAN, политик безопасности на межсетевых экранах для изоляции, трафика;

• глубокий опыт настройки систем проксирования: Hproxy, Nginx. Умение анализировать трафик, ориентироваться в логах;

• практический опыт работы со следующим оборудованием и ПО: межсетевые экраны: pfSense, NGFW: Check Point (R80.x и выше) и аналоги;

• опыт с маршрутизаторами: Cisco ISR/ASR, Huawei (серии AR), Mikrotik (CCR, CHR), с комутаторами: L2/L3: Cisco Catalyst/Nexus, Huawei S-series, Eltex, D-Link, SNR;

• опыт диагностики сложных сетевых проблем с использованием анализаторов трафика (Wireshark) и инструментов мониторинга;

• наличие инженерных сертификатов: CCNA/CCNP;