Сетевой инженер

Команда Банка Ozon создаёт и развивает сервисы для покупателей и продавцов. Мы строим банк, как современный IT-продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Среди наших продуктов — виртуальная и пластиковая карта для выгодных покупок на Ozon и за его пределами, рассрочка, банк для юридических лиц и программы финансирования продавцов.

Вам предстоит:

• Управлять сетевым оборудованием в датацентрах (Cisco, Arista, Huawei, Paloalto, Fortinet, S-terra)
• Настраивать и сопровождать системы мониторинга в своей зоне ответственности (Prometheus, Grafana, gnmi, Netflow, ELK)
• Развивать сетевую инфраструктуру датацентров, устанавливать и настраивать оборудование, организовывать каналы связи
• Автоматизировать процессы обслуживания оборудования (заливка, настройка и внесение изменений через системы автоматизации Gitlab, Ansible и тд)
• Вести документацию инфраструктуры в своей зоне ответственности и вносимых изменений
• Проводить плановые работы в вечернее время
• Участвовать в поддержке пользователей на 3 линии

Мы ожидаем, что Вы:

• Уже работали сетевым администратором не менее 3 лет
• Отлично понимаете сетевую модель OSI и принципы работы основных транспортных протоколов
• Обладаете опытом работы с протоколами динамической маршрутизации (OSPF, BGP) и можете заниматься планированием конфигураций, тонкой настройкой, доработкой, поиском и устранением проблем
• Обладаете опытом работы с VXLAN фабриками
• Обладаете опытом анализа сетевых дампов
• Хорошо знаете серверные ОС Linux и FreeBSD, а также можете сопровождать стандартные сервисы (iptables, pf, bird, frr)
• Умеете управлять распределёнными сетями
• Имеете опыт работы с Ansible и Git
• Умеете и готовы работать в тесной связке с отделом информационной безопасности
• Обладаете опытом настройки VPN-каналов: IPSEC, Client Access VPN

Будет плюсом:

• Опыт работы с PaloAlto, Fortigate в качестве межсетевого экрана
• Опыт работы с ГОСТовым сетевым оборудованием (S-Terra, Континент, Vipnet).