Сетевой инженер

Наш заказчик - ведущая производственная компания, приглашает кандидатов на вакансию Сетевой инженер.

Требования:

• Понимание архитектуры Spine-Leaf,

• Хорошие знания BGP (умение настраивать и оптимизировать eBGP/iBGP), Опыт работы с несколькими автономными системами (AS) и с route reflector,

• Практический опыт с EVPN (понимание, как работает EVPN в связке с VXLAN: настройка VTEP, управление VNI, работа с разными адресными семействами (например, l2vpn evpn), решение задач макро- и микромобильности виртуальных машин),

• Навыки диагностики. Умение расследовать инциденты в такой инфраструктуре: анализировать логи, использовать инструменты вроде Wireshark или tcpdump, находить причины сбоев в связности или проблемах с пересылкой трафика,

• Понимание принципов работы L2/L3, STP/RSTP, VLAN, LACP/M-LAG, QoS,

• Уверенные знания протоколов,

• Умение читать техническую документацию, составлять сетевые схемы, регламенты изменений,

• Уверенные знания настройки статической маршрутизации и протоколов динамической маршрутизации,

• Безопасность на уровне сети: ACL, фильтрация, базовые принципы сегментации и микросегментации,

• Понимание базовых концепций сетевой безопасности (сегментация, Zero Trust),

• Понимание стандартов 802.11 (a/b/g/n/ac/ax), диапазонов 2.4/5/6 ГГц, ширины каналов,

• Практические навыки настройки контроллеров и точек доступа (cisco, Huawei) включая профили SSID, политики безопасности, гостевые сети, интеграцию с RADIUS/802.1X,

• Работа с документацией. Составление схем, регламентов изменений, стандартов адресации, ведение CMDB‐подобных записей по сетевым устройствам и сегментам,

• Опыт работы с NGFW (настройка правил, анализ трафика, настройка VPN соединений, 2MFA).

Будет плюсом:

• Знание операционных систем и особенностей настройки коммутаторов популярных вендоров (Cisco,Huawei),

• Опыт написания скриптов (Python, Bash) или работы с инструментами Infrastructure as Code (Ansible, Terraform) для рутинных задач и управления конфигурациями,

•…