Сетевой инженер

Компания CEREBRO INNOVATION TECHNOLOGIES находится в поиске сетевого инженера.

Задачи:

Настройка, эксплуатация и поддержка сетевого оборудования DELL, Huawei, Mikrotik, H3C, HP (маршрутизаторы, коммутаторы), в соответствие с требованиями информационной безопасности;

Администрирование и настройка межсетевых экранов Fortigate, Palo Alto Networks, H3C (Security Policies, NAT, VPN), в соответствие с требованиями информационной безопасности;

Мониторинг сети компании, анализ инцидентов, устранение аварий и проблем производительности. Проведение работ по оптимизации конфигурации сетевого оборудования

Обеспечение отказоустойчивости, производительности сети компании и в проектах;

Проведение экспертиз и решение ИТ проблем и инцидентов по сетевой инфраструктуре;

Взаимодействие с подрядчиками и вендорами, участие в тестировании новых решений;

Ведение технической документации и схем сети;

Отработка технических вопросов по каналам связи и настройке сетевого оборудования со специалистами секторов автоматизации филиалов и подрядных организаций;

Участие в проектах по организации, развитию и модернизации сетевой инфраструктуры.

Наши ожидания:

Опыт работы сетевым инженером от 3 лет.

Опыт работы с вышеперечисленным сетевым оборудованием.

Опыт работы с WIFI в корпоративных сетях.

Знание протоколов и сетевых технологий: IPv4/6, стек TCP/IP, NAT, OSPF, BGP, VRRP, VLAN, IPsec, LAG/Bonding/Port Channel, QoS , ACL, Radius, HTTPS/HTTP , multicast , Cisco vPC, inter-vlan routing, LACP.

Опыт работы с Firewall-ами, NGFW.

Опыт работы с Radius/Windows Server NPS (802.1x, mac-авторизации).

Опыт работы с Linux (маршрутизация, bonding, NAT, iptables (source nat, destination nat), nginx, openvpn, haproxy, pf).

Умение составлять спецификации по сетевой части (подбор сетевого оборудования, проектирования покрытия wifi, составление Технической спецификации).

Опыт работы с Windows AD 2012/2016 (DNS, DHCP, LDAP, Kerberos, роли FSMO, RemoteApp, GPO, PKI).

Опыт работы с системами мониторинга Zabbix/PRTG/Grafana/Kibana.

Профессионализм и ответственное отношение к делу, работа в команде, готовность работать с другими подразделениями, учитывать их требования и возможности.

Будет преимуществом:

Наличие актуальных сертификатов уровня PaloAlto, MikroTik, Huawei, Cisco(CCNA/CCNP RS/CCNA Security) или др.

Опыт работы с pfSense (CARP, haproxy, IPSEC, OpenVPN)