Специалист по сетевым технологиям

компания "максидом" обязанности: поддержка и развитие lan компании: мониторинг ключевых показателей доступности и производительности (мы используем nagios и prometheus/grafana), внесение необходимых изменений в конфигурации; обслуживание и развитие wan компании: мониторинг доступности и параметров каналов; обнаружение сбоев и нарушений sla (мы используем для этого prometheus, smokeping, коллекторы netflow и прочие инструменты), взаимодействие с провайдерами в процессе устранения неисправностей (большинство площадок подключено двумя линками l3 vpn от операторов "большой тройки", обмен маршрутами происходит по bgp), анализ загруженности каналов и доработка политик маршрутизации, qos и acl деятельное участие в проекте по присоединению еще 10-15 площадок дочерней компании к корпоративной сети: аудит существующей сетевой инфраструктуры подлежащих интеграции площадок: коммутаторов ядра и доступа, маршрутизаторов lan и wan, точек доступа и прочего сетевого оборудования, документирование текущего состояния подключений, портов, устройств и так далее (совместно с текущей управляющей компанией). создание новой сетевой инфраструктуры на базе существующего или закупаемого оборудования в соответствие с корпоративными стандартами: начальная настройка коммутаторов ядра/доступа lan (обычно это cisco 3650/2960 или juniper 4600/3400), маршрутизаторов wan (cisco или mikrotik), настройка транков/портов/acl и тд - миграция беспроводной сети предприятия (20-30 точек доступа cisco) с удаленного облачного контроллера под локальное управление, предоставление защищенного доступа в локальную сеть для компьютеров и ноутбуков сотрудников, мобильных терминалов сбора данных, а также гостевого доступа в интернет для клиентов работа в составе инфраструктурой команды в смежных областях вроде сетей дата-центров, san, сервисов сетевой инфраструктуры (dns, dhcp, ntp, radius). требования: опыт проектирования, построения и эксплуатации распределенной корпоративной сети ([w]lan, wan) на 10+ площадках с числом портов 100+ на каждой уверенное владение технологиями lan: - стекирование, mlag, [m]stp, динамическая маршрутизация (ospf, eigrp) - vlanchr(39)ы, trunkchr(39)и для телефонов, серверов и коммутаторов - автоматизация управления конфигурацией сетевых устройств (мы используем ansible и git) - знание cli/gui коммутаторов cisco, juniper (ex), желательно hp/aruba, extreme и huawei уверенные знания технологий wi-fi: - авторизация по psk и сертификатам + radius, поддержка нетривиальных клиентов вроде тсд - уверенные познания в настройке wi-fi на базе cisco (wlc/standalone), желательно ruckus и mikrotik уверенные знания технологий wan и интерфейсов с провайдерами: - принципов организации политик безопасности и производительности (acl, qos) - протоколов динамической маршрутизации (bgp с провайдерами и ibgp внутри) - организации защищенного доступа в интернет, dmz, nat/pat, aclchr(39)и, proxy, ngfw и тд - успешный опыт настройки cisco asa, mikrotik, желательно fortinet и juniper srx # будут преимуществом: - хорошее владение linux (и его сетевым стеком: iproute/iptables/nftables, tc, kernel ipsec/racoon и тд) - базовые навыки написания скриптов на python/bash, представление о git, ca и openssl условия: пятидневная рабочая неделя с 9.00 до 18.00 интересная работа в крупной современной компании оформление в соответствии с тк рф социальный пакет, дмс разъездной характер работы (в пределах города) заработная плата обсуждается по итогам собеседования.