Сетевой администратор
Требования
Местоположение и тип занятости
Компания
Описание вакансии
Условия работы
Обязанности:
- Поддержка и развитие LAN компании: мониторинг ключевых показателей доступности и производительности (мы используем nagios и prometheus/grafana), внесение необходимых изменений в конфигурации;
- Обслуживание и развитие WAN компании: мониторинг доступности и параметров каналов;
- Обнаружение сбоев и нарушений SLA (мы используем для этого prometheus, smokeping, коллекторы netflow и прочие инструменты),
- Взаимодействие с провайдерами в процессе устранения неисправностей (большинство площадок подключено двумя линками L3 VPN от операторов "большой тройки", обмен маршрутами происходит по BGP),
- Анализ загруженности каналов и доработка политик маршрутизации, QoS и ACL
- Деятельное участие в проекте по присоединению еще 10-15 площадок дочерней компании к корпоративной сети:
- Аудит существующей сетевой инфраструктуры подлежащих интеграции площадок:
- Коммутаторов ядра и доступа, маршрутизаторов LAN и WAN, точек доступа и прочего
- Сетевого оборудования, документирование текущего состояния подключений, портов,
- Устройств и так далее (совместно с текущей управляющей компанией).
- Создание новой сетевой инфраструктуры на базе существующего или закупаемого
- оборудования в соответствие с корпоративными стандартами: начальная настройка
- коммутаторов ядра/доступа LAN (обычно это cisco 3650/2960 или Juniper 4600/3400),
- маршрутизаторов WAN (cisco или mikrotik), настройка транков/портов/ACL и тд
- - Миграция беспроводной сети предприятия (20-30 точек доступа Cisco) с удаленного
- облачного контроллера под локальное управление, предоставление защищенного доступа в
- локальную сеть для компьютеров и ноутбуков сотрудников, мобильных терминалов сбора
- данных, а также гостевого доступа в Интернет для клиентов
- Работа в составе инфраструктурой команды в смежных областях вроде сетей дата-центров,
- SAN, сервисов сетевой инфраструктуры (DNS, DHCP, NTP, Radius).
Требования:
- Опыт проектирования, построения и эксплуатации распределенной корпоративной сети ([W]LAN, WAN) на 10+ площадках с числом портов 100+ на каждой
- Уверенное владение технологиями LAN:
- стекирование, MLAG, [M]STP, динамическая маршрутизация (OSPF, EIGRP)
- VLAN'ы, trunk'и для телефонов, серверов и коммутаторов
- автоматизация управления конфигурацией сетевых устройств (мы используем ansible и git)
- знание cli/gui коммутаторов Cisco, Juniper (EX), желательно HP/Aruba, Extreme и Huawei
- Уверенные знания технологий Wi-Fi:
- авторизация по PSK и сертификатам + radius, поддержка нетривиальных клиентов вроде ТСД
- уверенные познания в настройке Wi-Fi на базе Cisco (WLC/standalone), желательно Ruckus и Mikrotik
- Уверенные знания технологий WAN и интерфейсов с провайдерами:
- принципов организации политик безопасности и производительности (ACL, QoS)
- протоколов динамической маршрутизации (BGP с провайдерами и iBGP внутри)
- организации защищенного доступа в интернет, DMZ, NAT/PAT, ACL'и, proxy, ngfw и тд
- успешный опыт настройки Cisco ASA, Mikrotik, желательно Fortinet и Juniper SRX
# Будут преимуществом:
- Хорошее владение linux (и его сетевым стеком: iproute/iptables/nftables, tc, kernel
ipsec/racoon и тд)
- Базовые навыки написания скриптов на python/bash, представление о git, CA и openssl
Бонусы
- Пятидневная рабочая неделя с 9.00 до 18.00
- Интересная работа в крупной современной компании
- Оформление в соответствии с ТК РФ
- Социальный пакет, ДМС
- Разъездной характер работы (в пределах города)
- Заработная плата обсуждается по итогам собеседования.