Обязанности: Разработка схем IP-адресации, маршрутизации и прочих аспектов логического управления сетевой инфраструктуры; Обеспечение масштабируемости сети на физическом и логическом уровне; Анализ маршрутизации в сети и конфигурирование сетевых протоколов; Обеспечение настроек сетевой безопасности, в соответствии с предоставленными политиками; Восстановление работоспособности сети при сбоях и выходе из строя сетевого оборудования; Мониторинг работы сетевого оборудования, каналов связи Анализ и устранение сбоев в работе сетевого оборудования; Анализ и применение соответствующих мер по информации из отчетов брандмауэров и систем обнаружения сетевых атак; Настройка и поддержка сопутствующих сервисов, в том числе систем, управления сетевым доступом, систем сетевой безопасности; Настройка и поддержка приложений сбора сетевой статистики и мониторинга, систем управления сетью; Подготовка предложений по модернизации и приобретению сетевого оборудования, а также по развитию инфраструктуры сети; Ведение документации сетевой инфраструктуры, в том числе IP-адресации, маршрутизации, физического подключения, списков доступа, и поддержание ее в актуальном состоянии. Требования: Опыт работы в профильной области от 5 лет и выше; Опыт работы от пяти лет и выше с оборудованием семейства: Cisco 3800, 3900, ASR1001X, C1121X; Cisco Catalyst 2960Х, 3750X, 9300; Cisco Nexus 93***; Cisco ASA 5555, 5525X; NGFW1000, 2000; Опыт работы с балансировщиками сетевой нагрузки Citrix Netscaler. Знание основных принципов балансировки трафика; Опыт внедрения беспроводных решений на сети на базе оборудования Cisco; контроллеры 3504, 9800; Точки доступа 9120, 9130, 17**, 18**; Знание основных механизмов защиты от DDoS-атак, взаимодействие с операторами во время атак; Глубокое знание и понимание необходимости использования на сети протоколов STP, RSTP, OSPF, EIGRP, BGP, IPSec, VPN, GRE, VRF, QoS, Netflow, Radius, SSL VPN, TACACS+, VSS, Security Context; Умение диагностировать неполадки в работе Cisco AnyConnect; Опыт работы c ОС Linux/Unix. Умение осуществлять поиск в больших объёмах данных/логов, знание регулярных выражений; Хорошее понимание стека TCP/IP. Умение работать c дампами трафика, опыт работы с Wireshark, tcpdump; Знание требований к обеспечению сетевой безопасности в компаниях с большой региональной сетью; Практический опыт разработки и внедрения резервируемых, отказоустойчивых сетей передачи данных, в т.ч. построение гео-кластерных решений (резервный ЦОД); Умение самостоятельно определять и устранять (предупреждать) проблемы в сети, проводить аналитическую деятельность с целью выявления уязвимых мест на сети, вынесение на рассмотрение предложений по модернизации сетевой инфраструктуры; Умение читать техническую документацию на английском языке. Желательно: Высшее техническое образование; Знание специфики работы в банковском секторе и требований, предъявляемых к осуществлению операционной деятельности; Наличие сертификатов CCNP / CCNP Security; Опыт работы с Ansible, Netbox, oxidized, rancid, Graylog, Nmap и т.д.; Опыт работы с уплотнителями трафика PacketLight DWDM/CWDM; Умение автоматизировать свою работу, писать скрипты на Python (Nornir, Netmiko и т.д.). Условия: Заработная плата по результатам собеседования; Компенсация расходов на питание; Офис в районе м. Новокузнецкая/Третьяковская; Оформление согласно ТК РФ.
Адрес
Москва