Senior Network Infrastructure Engineer

Развитие сетевой инфраструктуры

• Участие в проектировании и развитии корпоративной LAN/WAN-инфраструктуры.
• Разработка и реализация архитектурных решений для дата-центров и распределённых площадок.
• Разработка и внедрение новой модели зонирования сетевых сегментов.
• Развитие отказоустойчивой сетевой инфраструктуры.
• Оптимизация существующих сетевых решений и устранение архитектурных ограничений.
• Анализ и устранение сложных сетевых проблем на уровне L2/L3.
  
  

Проекты

В ближайшей перспективе предстоит участие в следующих проектах:

• подготовка сетевой инфраструктуры для миграции виртуальных машин из облачной инфраструктуры в собственную инфраструктуру на базе Colocation;
• сопровождение и реализация Action Plan по замене существующей сетевой инфраструктуры;
• развитие архитектуры дата-центров;
• разработка и внедрение новой модели сетевого зонирования;
• развитие SD-WAN / VXLAN на базе Huawei iMaster NCE;
• реализация решений по повышению отказоустойчивости и управляемости сети;
• развитие автоматизации сетевой инфраструктуры и подхода Network as Code.

Эксплуатация и развитие инфраструктуры

• Эксплуатация и развитие сетевого оборудования enterprise-класса.
• Работа с маршрутизацией между дата-центрами, офисами, производственными площадками и облачными провайдерами.
• Настройка и сопровождение BGP / OSPF и политик маршрутизации.
• Анализ BGP Policy и сложных сценариев маршрутизации.
• Участие в реализации изменений и аварийно-восстановительных работах.
• Подготовка технической документации и схем сетевой инфраструктуры.
• Взаимодействие с командами ИБ, системного администрирования, DevOps, подрядчиками и поставщиками.

Автоматизация

• Развитие автоматизации эксплуатации сетевой инфраструктуры.
• Участие во внедрении IaC / Network as Code.
• Автоматизация типовых операций и управления конфигурациями.
• Использование Ansible / Terraform и Git-based подходов для управления сетевой инфраструктурой.

Обязательно

• Уверенное знание TCP/IP.
• Глубокое понимание L2/L3.
• Практический опыт работы с VLAN, STP, LACP, MLAG / stacking.
• Уверенное знание BGP, OSPF и принципов построения маршрутизации между площадками.
• Понимание BGP Policy и управления маршрутами.
• Опыт эксплуатации крупных корпоративных сетей.
• Опыт работы с сетевой инфраструктурой дата-центров.
• Понимание принципов построения LAN / WAN.
• Понимание архитектуры SD-WAN.
• Понимание VXLAN / EVPN.
• Практический опыт работы с оборудованием Huawei или сопоставимым enterprise-классом.
• Умение самостоятельно анализировать чужие конфигурации и находить причины нестандартного поведения сети.
• Понимание принципов построения отказоустойчивой сетевой инфраструктуры.
• Готовность самостоятельно доводить технические задачи до результата.

Будет большим плюсом

• Практический опыт работы с Huawei Enterprise и iMaster NCE.
• Опыт эксплуатации Wi-Fi в крупных распределённых инфраструктурах.
• Опыт работы с SD-WAN / VXLAN / EVPN в production.
• Опыт реализации миграций VM между облачной инфраструктурой и собственным DC / Colocation.
• Опыт работы с DDoS-защитой.
• Опыт проектирования сетевой сегментации и security zones.
• Знание Ansible / Terraform.
• Опыт построения Network as Code / Infrastructure as Code.
• Опыт работы с Git и CI/CD применительно к сетевой инфраструктуре.

Сетевое оборудование

Huawei:

• CloudEngine 58xx / 68xx / 88xx;
• AirEngine 97xx;
• iMaster NCE Campus / Fabric.

Check Point:

• 19xx;
• 16xx;
• 7000 series.

• Оформление в аккредитованную ИТ компанию;
• Трудоустройство в соответствии с ТК РФ;
• Оплачиваемый отпуск и больничный лист;
• Формат работы на выбор (из офиса, гибридный, удаленный);
• ДМС со стоматологией с первого дня работы;
• Полис для выезжающих за рубеж (включает катание на сноуборде и горных лыжах) с первого дня работы;
• Компенсация мобильной связи;
• Корпоративное обучение, онлайн и оффлайн тренинги с ведущими ИТ-экспертами;
• Пересмотр заработной платы раз в год по результатам работы.