Ведущий сетевой инженер

Что мы предлагаем:

• Гибридный график работы 5/2 (2 дня в офисе, 3 дня удаленно);

• Комфортабельный современный офис в Москве рядом с м. Серпуховская;

• Официальное трудоустройство в соответствии с ТК РФ с первого дня;

• Корпоративные скидки BestBenefits (800+ магазинов и онлайн-сервисов);

• ДМС после прохождения испытательного срока;

• Корпоративные курсы английского языка.

Чем предстоит заниматься:

• Поддержка и развитие сетевой инфраструктуры компании в Дата центрах и Yandex Cloud;

• Администрирование VPN каналов (Remote Access, Site-to-Site);

• Администрирование каналов связи с динамической маршрутизацией;

• Предоставление доступа к сети на основе ACL;

• Настройка и поддержка каналов связи с регулирующими организациями;

• Аудит сетевых доступов совместно с ИБ (соответствие с PCI DSS);

• Решение инцидентов и проблем;

• Взаимодействие со смежными командами DevOps, Security, Monitoring, DBA над общими задачами и проектами;

• Написание технической документации и наполнение CMDB.

Что мы ожидаем от вас:

• Экспертные знания принципов работы протоколов TCP/IP;

• Понимание принципов построения отказоустойчивой сетевой архитектуры;

• Навыки диагностики и устранения сетевых проблем, анализ логов сетевого оборудования (проводные, беспроводные сети);

• Знания по организации шифрованных защищенных каналов связи;

• Знания динамической маршрутизации (iBGP/eBGP);

• Понимание принципов работы active/active, active/standby;

• Практический опыт работы с RIPE в качестве LIR;

• Опыт работы с NGFW (Fortigate и другие) - L3/L7 (soft fortimanager, fortianalyzer);

• Опыт работы с Cisco ASA / Firepower - L3/L7 (console, asdm, fmc);

• Опыт работы с Arista - L2/L3 (console, cvp);

• Опыт работы с Cisco (Nexus/Catalyst) - L2;

• Опыт работы с Cisco WAP;

• Опыт работы с сетевыми утилитами (tcpdump, iperf);

• Опыт работы с оборудованием С-Терра;

• Опыт работы со средствами анализа сетевого трафика;

• Опыт работы с системой мониторинга.

Ключевые знания:

• L3VPN, L2VPN, SD-WAN, dynamic routing (static, bgp, ecmp);

• NAT, VPN (RAVPN AnyConnect, S2S, Route Based, Policy Based), Cisco DAP, Failover;

• VLAN, STP, CDP, LLDP, Inter-VLAN, 802.1Q, vPC/MLAG, STACK, ACL, FHRP(HSRP,VRRP), PBR, LACP (Etherchannel), QoS, SPAN, Relay;

• Netflow/sFlow, SNMP.