Сетевой администратор / Сетевой инженер

Задачи

• поддерживать географически распределенную корпоративную сеть передачи данных на оборудовании Cisco, Eltex (небольшое количество коммутаторов), которая состоит из нескольких крупных филиалов, 100 коммутаторов, десятков различных VLAN, нескольких пар Cisco ASA (режим отказоустойчивости failover active/standby);
• настраивать и поддерживать динамическую маршрутизацию в распределенной ЛВС, объединенной IPSec/выделенными каналами связи;
• конфигурировать отказоустойчивые пары контроллеров Сisco WLC 2504 беспроводных сетей c десятками беспроводных точек для тонкой настройки бесшовного роуминга, dot1x аутентификации и авторизации на базе Сisco ISE;
• настраивать политики доступа и профилирования устройств проводной и беспроводных сетей в консолях управления HA кластеров Cisco ISE (2.x);
• администрировать 2 сервера NetFlow Analyzer Professional (от ManageEngine), сервер с ПО Adiscon LogAnalyzer;
• автоматизировать механизмы распространения конфигураций, создания резервных копий и интеграции в системы мониторинга;
• заниматься конфигурированием систем безопасности, таких как IPS Cisco Firepower на Сisco ASA, L2 Security на коммутаторах, Cisco ISE для RA VPN;
• заниматься актуализацией информации о сети в системе мониторинга Zabbix, самостоятельно писать шаблоны и скрипты для получения в системе мониторинга необходимой информации о состоянии сети, а также проактивных реакций на события;
• ежедневно анализировать логи сетевых устройств;
• расследовать инциденты и устранять причины их возникновения в сети;
• принимать участие в проектах по развитию и расширению сети (формировать архитектурные решения, согласовывать их с подрядчиком и следить за их выполнением в процессе проекта);
• администрировать Wi-Fi сеть c 84 точками доступа на контроллере Eltex SoftWLC;
• своевременно реагировать на события в системе мониторинга;
• взаимодействовать с провайдерами для разбора инцидентов и технических проблем;
• осуществлять документирование сети (поддерживать в актуальном состоянии схемы сети, перечень IP-адресации, всех устройств в сети, ЗИП);
• планировать закупки оборудования для развития сети, ЗИП.

Требования

• опыт работы сетевым инженером не менее 3 лет, уровень знаний в объеме не менее Cisco CCNA;
• опыт построения, развития и эксплуатации распределенной enterprise-сети на оборудовании Cisco, работы с NAT/IPSec на оборудовании Cisco ASA в отказоустойчивой конфигурации (failover active/standby);
• опыт обслуживания и настройки NAC Cisco ISE;
• опыт обслуживания enterprise Wi-Fi сети c бесшовным роумингом (желательно на основе Cisco WLC, Eltex SoftWLC);
• опыт администрирование RA VPN на базе Cisco ASA и Cisco ISE (l2tp/ipsec, AnyConnect (webvpn), ikev2);
• опыт проектирование небольших сетей передачи данных;
• опыт работы с системами мониторинга/анализа логов (Zabbix/Grafana/ELK/LogAnalyzer);
• будет большим плюсом опыт работы с ОС Linux в роли администратора ОС и приложений, опыт работы с системой управления конфигурациями Ansible.

Условия

• добровольное медицинское страхование, включая стоматологию (после испытательного срока);
• премирование по итогам спортивного сезона;
• мотивационная корпоративная выплата к отпуску;
• выплаты от клуба к значимым личным событиям (юбилей, брак, рождение ребенка);
• предоставление мобильной связи;
• корпоративные тренировки по футболу, бегу, скидка на фитнес;
• участие в городских спортивных соревнованиях и интеллектуальных турнирах;
• корпоративные скидки от партнеров клуба, на учебных платформах Skyeng, Skillbox, на розничную продукцию и матчи любимой команды;
• возможность постоянно повышать квалификацию и участвовать в различных обучающих программах.