Компания CEREBRO INNOVATION TECHNOLOGIES находится в поиске сетевого инженера.
Задачи:
Настройка, эксплуатация и поддержка сетевого оборудования DELL, Huawei, Mikrotik, H3C, HP (маршрутизаторы, коммутаторы), в соответствие с требованиями информационной безопасности;
Администрирование и настройка межсетевых экранов Fortigate, Palo Alto Networks, H3C (Security Policies, NAT, VPN), в соответствие с требованиями информационной безопасности;
Мониторинг сети компании, анализ инцидентов, устранение аварий и проблем производительности. Проведение работ по оптимизации конфигурации сетевого оборудования
Обеспечение отказоустойчивости, производительности сети компании и в проектах;
Проведение экспертиз и решение ИТ проблем и инцидентов по сетевой инфраструктуре;
Взаимодействие с подрядчиками и вендорами, участие в тестировании новых решений;
Ведение технической документации и схем сети;
Отработка технических вопросов по каналам связи и настройке сетевого оборудования со специалистами секторов автоматизации филиалов и подрядных организаций;
Участие в проектах по организации, развитию и модернизации сетевой инфраструктуры.
Наши ожидания:
Опыт работы сетевым инженером от 3 лет.
Опыт работы с вышеперечисленным сетевым оборудованием.
Опыт работы с WIFI в корпоративных сетях.
Знание протоколов и сетевых технологий: IPv4/6, стек TCP/IP, NAT, OSPF, BGP, VRRP, VLAN, IPsec, LAG/Bonding/Port Channel, QoS , ACL, Radius, HTTPS/HTTP , multicast , Cisco vPC, inter-vlan routing, LACP.
Опыт работы с Firewall-ами, NGFW.
Опыт работы с Radius/Windows Server NPS (802.1x, mac-авторизации).
Опыт работы с Linux (маршрутизация, bonding, NAT, iptables (source nat, destination nat), nginx, openvpn, haproxy, pf).
Умение составлять спецификации по сетевой части (подбор сетевого оборудования, проектирования покрытия wifi, составление Технической спецификации).
Опыт работы с Windows AD 2012/2016 (DNS, DHCP, LDAP, Kerberos, роли FSMO, RemoteApp, GPO, PKI).
Опыт работы с системами мониторинга Zabbix/PRTG/Grafana/Kibana.
Профессионализм и ответственное отношение к делу, работа в команде, готовность работать с другими подразделениями, учитывать их требования и возможности.
Будет преимуществом:
Наличие актуальных сертификатов уровня PaloAlto, MikroTik, Huawei, Cisco(CCNA/CCNP RS/CCNA Security) или др.
Опыт работы с pfSense (CARP, haproxy, IPSEC, OpenVPN)