Сетевой инженер (Eltex, D-Link)

В проект по обслуживанию сетевой инфраструктуры спортивного комплекса ищем Старшего сетевого инженера. Знание оборудования Eltex и D-link обязательно.

Общее количество оборудования: 30 маршрутизаторов/коммутаторов, 45 точек доступа.

Задача на входе:

• Создание единой и согласованной логической структуры сети. Необходимо обеспечить корректное выделение изолированных сегментов для различных подразделений, служб и пользователей, а также сохранить существующие сегменты для специальных проектов.

• Развернуть выделенный и защищенный сегмент сети для задач мониторинга и управления инженерным оборудованием. Ваша задача — обеспечить присвоение управляющих адресов каждому устройству в этом сегменте, проверить их доступность, а затем исключить использование сети управления по умолчанию для повышения безопасности.

• Организовать централизованную маршрутизацию трафика между созданными сетевыми сегментами через головной маршрутизатор. Вам нужно будет обеспечить IP-связность между сегментами для проверки работоспособности, а на следующем этапе — реализовать политики безопасности для этого взаимодействия.

• На основе утвержденных требований информационной безопасности необходимо разработать и применить правила фильтрации трафика между сегментами сети. Требуется разрешить только строго регламентированные служебные протоколы и сервисы (например, для систем мониторинга), а весь остальной межсегментный трафик — заблокировать. Обязательным является этап валидации правильности работы политик.

• Выполнить полное выведение из эксплуатации native VLAN (сети по умолчанию) на всей инфраструктуре. Вы должны убедиться, что этот сегмент не используется ни на портах доступа, ни в магистральных соединениях, и проверить, что проведенные изменения не нарушили доступ к управлению оборудованием.

• Контроль корректировки ИД.

Условия:

• Работа сдельная на постоянной основе. Оплата по договоренности.

• Удаленно или на месте. Москва, метро Динамо.

• Работа в паре с Мидл инженером находящимся на месте.

• Подписание NDA.