Сетевой инженер

Что мы предлагаем:

• Трудоустройство в полном соответствии с ТК РФ.
• Бесплатные корпоративные курсы английского языка.
• ДМС после испытательного срока
• Cкидки BestBenefits для сотрудников (800+ магазинов и онлайн-сервисов).
• Корпоративные мероприятия, общие встречи команды и прямая связь с руководством компании.
• Материальная помощь от компании при возникновении социально значимых событий у сотрудника (брак, рождение детей).
• 1 интервью (включая hr и техническое, длительностью 1 час) и быстрое принятие решения.

Чем предстоит заниматься:

• Поддержка и развитие сетевой инфраструктуры компании в Дата центрах и Yandex Cloud;

• Администрирование VPN каналов (Remote Access, Site-to-Site);

• Администрирование каналов связи с динамической маршрутизацией;

• Предоставление доступа к сети на основе ACL;

• Настройка и поддержка каналов связи с регулирующими организациями;

• Аудит сетевых доступов совместно с ИБ (соответствие с PCI DSS);

• Решение инцидентов и проблем;

• Взаимодействие со смежными командами DevOps, Security, Monitoring, DBA над общими задачами и проектами;

• Написание технической документации и наполнение CMDB.

Что мы ожидаем от вас:

• Экспертные знания принципов работы протоколов TCP/IP;

• Понимание принципов построения отказоустойчивой сетевой архитектуры;

• Навыки диагностики и устранения сетевых проблем, анализ логов сетевого оборудования (проводные, беспроводные сети);

• Знания по организации шифрованных защищенных каналов связи;

• Знания динамической маршрутизации (iBGP/eBGP);

• Понимание принципов работы active/active, active/standby;

• Практический опыт работы с RIPE в качестве LIR;

• Опыт работы с NGFW (Fortigate и другие) - L3/L7 (soft fortimanager, fortianalyzer);

• Опыт работы с Cisco ASA / Firepower - L3/L7 (console, asdm, fmc);

• Опыт работы с Arista - L2/L3 (console, cvp);

• Опыт работы с Cisco (Nexus/Catalyst) - L2;

• Опыт работы с Cisco WAP;

• Опыт работы с сетевыми утилитами (tcpdump, iperf);

• Опыт работы с оборудованием С-Терра;

• Опыт работы со средствами анализа сетевого трафика;

• Опыт работы с системой мониторинга.

Ключевые знания:

• L3VPN, L2VPN, SD-WAN, dynamic routing (static, bgp, ecmp);

• NAT, VPN (RAVPN AnyConnect, S2S, Route Based, Policy Based), Cisco DAP, Failover;

• VLAN, STP, CDP, LLDP, Inter-VLAN, 802.1Q, vPC/MLAG, STACK, ACL, FHRP(HSRP,VRRP), PBR, LACP (Etherchannel), QoS, SPAN, Relay;

• Netflow/sFlow, SNMP.