Ведущий сетевой инженер

Чем предстоит заниматься:

• Развивать и поддерживать сеть филиалов: склады, офисы, ЦФЗ;
• Мигрировать оборудование на новый стек и обслуживать текущую инфраструктуру;
• Реагировать на инциденты в зоне ответственности продуктов «Кампусные сети» и «Клиентский VPN»;
• Участвовать в задачах импортозамещения;
• Активно автоматизировать всё, что можно (в рамках подхода Network-as-a-code);
• Участвовать в проекте по миграции DMVPN-сети на новую инфраструктуру и вендоров;
• Давать фидбек по задачам: комментировать в Jira, создавать Merge Requests в Git, участвовать в стендапах.

Кого мы ищем:

• Практический опыт работы с сетями от 3 лет;
• Навыки работы с коммутацией (L2, STP, VLAN, SPAN);
• Опыт настройки VPN: site-to-site, IPsec, VTI, DMVPN (опыт с wg/ovpn — плюс);
• Работа с инфраструктурой открытых/закрытых ключей, сертификатами, SSL/TLS;
• Навыки работы с WiFi-сетями (Eltex, Unifi, Cisco WLC);
• Опыт работы с оборудованием Cisco, Eltex, Unifi, Huawei, Fortigate (коммутаторы, роутеры, точки доступа, NGFW);
• Опыт работы с системами мониторинга (Zabbix, LibreNMS);
• Базовые навыки администрирования Linux.

Будет большим плюсом:

• Опыт настройки client-VPN шлюзов на базе NGFW.
• Работа с инспекцией больших объемов трафика на МСЭ.
• Знание смежных систем: Netbox, Grafana, FortiAnalyzer, Multifactor, FreeRADIUS, Tacplus, Microsoft NAC/DHCP, HashiCorp Vault, Oxidized/Rancid.

Что готовы предложить:

• Гибридный формат: в основном удаленная работа, но иногда нужно будет приезжать в офис (Москва/Санкт-Петербург). График по МСК/СПБ.
• При желании - возможность участвовать в оплачиваемых дежурствах.
• Участие в масштабных проектах, которые влияют на бизнес.
• Доступ к современным инструментам и технологиям (Terraform, Ansible, network-as-a-code).
• Возможность работать с мультивендорным оборудованием и развивать экспертизу в сетевой инженерии.