Чем предстоит заниматься:

Поддержка и развитие сетевой инфраструктуры компании в Датацентрах и Yandex Cloud;
Администрирование VPN каналов (Remote Access, Site-to-Site);
Администрирование каналов связи с динамической маршрутизацией;
Предоставление доступа к сети на основе ACL;
Настройка и поддержка каналов связи с регулирующими организациями;
Аудит сетевых доступов совместно с ИБ (соответствие с PCI DSS);
Решение инцидентов и проблем;
Взаимодействие со смежными командами DevOps, Security, Monitoring, DBA над общими задачами и проектами;
Написание технической документации и наполнение CMDB.

Что мы ожидаем от вас:

Экспертные знания принципов работы протоколов TCP/IP;
Понимание принципов построения отказоустойчивой сетевой архитектуры;
Навыки диагностики и устранения сетевых проблем, анализ логов сетевого оборудования (проводные, беспроводные сети);
Знания по организации шифрованных защищенных каналов связи;
Знания динамической маршрутизации (iBGP/eBGP);
Понимание принципов работы active/active, active/standby;
Практический опыт работы с RIPE в качестве LIR;
Опыт работы с NGFW (Fortigate и другие) - L3/L7 (soft fortimanager, fortianalyzer);
Опыт работы с Cisco ASA / Firepower - L3/L7 (console, asdm, fmc);
Опыт работы с Arista - L2/L3 (console, cvp);
Опыт работы с Cisco (Nexus/Catalyst) - L2;
Опыт работы с Cisco WAP;
Опыт работы с сетевыми утилитами (tcpdump, iperf);
Опыт работы с оборудованием С-Терра;
Опыт работы со средствами анализа сетевого трафика;
Опыт работы с системой мониторинга.

Ключевые знания:

L3VPN, L2VPN, SD-WAN, dynamic routing (static, bgp, ecmp);
NAT, VPN (RAVPN AnyConnect, S2S, Route Based, Policy Based), Cisco DAP, Failover;
VLAN, STP, CDP, LLDP, Inter-VLAN, 802.1Q, vPC/MLAG, STACK, ACL, FHRP(HSRP,VRRP), PBR, LACP (Etherchannel), QoS, SPAN, Relay;
Netflow/sFlow, SNMP.

Что мы предлагаем:

Похожие вакансии

Сетевой инженер