Сетевой инженер системы безопасности
Навыки: Python, Zabbix, Ansible, DevOps, Linux, Ubuntu, Сетевые технологии, DHCP, VMware. Квалификация: Senior. Специализации: Архитектор информационной безопасности.
ВАКАНСИЯ С ПЕРЕЕЗДОМ В РЕСПУБЛИКУ ТАТАРСТАН
Обязанности:
- Разработка проектных решений по расширению и модернизации сетевой инфраструктуры;
- Планирование интеграции новых технологий в существующую инфраструктуру;
- Создание схем и документации для сетевых решений;
- Тестирование и настройка оборудования и программного обеспечения;
- Отладка компонентов системы, настройка, разработка и отладка сценариев PSIM-комплексов.
Требования:
- Контроль и участие в разработке ключевых проектных решений и стандартов проектирования, обеспечение их согласованности;
- Умение документировать решения и участвовать в формализации процессов;
- Точное и чёткое понимание принципов работы модели OSI и её 7 уровней;
- Глубокое понимание сетевых протоколов: TCP/IP, DNS, DHCP, HTTP(S), SSH, VPN, Routing (BGP, OSPF, IS-IS и др.).;
- Опыт работы с сетевым оборудованием Huawei:
- Коммутаторы: S5700, S6700, CloudEngine (CE) серий. Знание команд CLI, настройка VLAN, STP, LACP, QinQ.
- Межсетевые экраны: USG (Unified Security Gateway) серии. Настройка политик безопасности, VPN, IDS/IPS.
- Беспроводное оборудование: Точки доступа (Access Points) Huawei, контроллеры беспроводной сети (AC). Настройка WLAN, аутентификации, безопасности.
- Умение настраивать и поддерживать сетевую инфраструктуру: Локальные сети (LAN), беспроводные сети (WLAN), глобальные сети (WAN).
- Знание сетевой безопасности: Межсетевые экраны (firewalls), системы обнаружения и предотвращения вторжений (IDS/IPS), VPN, защита от DDoS-атак.
- Опыт работы с операционными системами: Windows Server, Linux (Astra, CentOS, Ubuntu, Debian и др.). Умение настраивать сетевые сервисы на этих ОС.
- Навыки диагностики и устранения сетевых проблем: Анализ трафика.
- Умение писать скрипты: Bash, Python.
- Знание основ виртуализации: VmManager, Zvirt (понимание принципов работы виртуальных сетей).
- Опыт работы с системами мониторинга: Zabbix, eNMS (Huawei network management system) или аналогичными.
- Экспертные знания в области серверного оборудования Dell, Lenovo, HPE и систем хранения данных Huawei.
- Опыт в настройке серверного оборудования, СХД через IPMI;
- Опыт работы с SDN решениями Huawei: Понимание принципов Software-Defined Networking и опыт работы с контроллерами Huawei.
- Знание протоколов аутентификации и авторизации: LDAP, Active Directory, RADIUS, TACACS+.
- Опыт работы с системами управления конфигурациями: Ansible, Chef, Puppet.
- Знание методологий DevOps: CI/CD.
- Знание английского языка: Чтение технической документации.
- Проектирование и построение отказоустойчивой физической сетевой инфраструктуры (ВОЛС) серверных сегментов ЦОД;
- Ответственность, работоспособность, внимательность;
- Желание развиваться и самостоятельно обучаться;
- Умение работать с большим объемом информации;
Условия:
- Конкурентный уровень з/п (обсуждается индивидуально);
- Дневная рабочая неделя 5/2 (ненормированная);
- Работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;
- Транспорт до работы из г. Елабуга, г. Набережные Челны, г. Нижнекамск;
- Полис добровольного медицинского страхования;
- Предоставление платного жилья для иногородних;
- Гарантия профессионального роста;
- Амбициозная, проектно-ориентированная команда;
- Командные и спортивные игры, реализация нестандартных задач;
- Карьерный рост при наличии и обретении в процессе работы необходимых компетенций.