Сетевой инженер системы безопасности

ВАКАНСИЯ С ПЕРЕЕЗДОМ В РЕСПУБЛИКУ ТАТАРСТАН

Обязанности:

• Разработка проектных решений по расширению и модернизации сетевой инфраструктуры;
• Планирование интеграции новых технологий в существующую инфраструктуру;
• Создание схем и документации для сетевых решений;
• Тестирование и настройка оборудования и программного обеспечения; 
• Отладка компонентов системы, настройка, разработка и отладка сценариев PSIM-комплексов.

Требования:

• Контроль и участие в разработке ключевых проектных решений и стандартов проектирования, обеспечение их согласованности;
• Умение документировать решения и участвовать в формализации процессов;
• Точное и чёткое понимание принципов работы модели OSI и её 7 уровней;
• Глубокое понимание сетевых протоколов: TCP/IP, DNS, DHCP, HTTP(S), SSH, VPN, Routing (BGP, OSPF, IS-IS и др.).;
• Опыт работы с сетевым оборудованием Huawei:
• Коммутаторы: S5700, S6700, CloudEngine (CE) серий. Знание команд CLI, настройка VLAN, STP, LACP, QinQ.
• Межсетевые экраны: USG (Unified Security Gateway) серии. Настройка политик безопасности, VPN, IDS/IPS.
• Беспроводное оборудование: Точки доступа (Access Points) Huawei, контроллеры беспроводной сети (AC). Настройка WLAN, аутентификации, безопасности.
• Умение настраивать и поддерживать сетевую инфраструктуру: Локальные сети (LAN), беспроводные сети (WLAN), глобальные сети (WAN).
• Знание сетевой безопасности: Межсетевые экраны (firewalls), системы обнаружения и предотвращения вторжений (IDS/IPS), VPN, защита от DDoS-атак.
• Опыт работы с операционными системами: Windows Server, Linux (Astra, CentOS, Ubuntu, Debian и др.). Умение настраивать сетевые сервисы на этих ОС.
• Навыки диагностики и устранения сетевых проблем: Анализ трафика.
• Умение писать скрипты: Bash, Python.
• Знание основ виртуализации: VmManager, Zvirt (понимание принципов работы виртуальных сетей).
• Опыт работы с системами мониторинга: Zabbix, eNMS (Huawei network management system) или аналогичными.
• Экспертные знания в области серверного оборудования Dell, Lenovo, HPE и систем хранения данных Huawei.
• Опыт в настройке серверного оборудования, СХД через IPMI;
• Опыт работы с SDN решениями Huawei: Понимание принципов Software-Defined Networking и опыт работы с контроллерами Huawei.
• Знание протоколов аутентификации и авторизации: LDAP, Active Directory, RADIUS, TACACS+.
• Опыт работы с системами управления конфигурациями: Ansible, Chef, Puppet.
• Знание методологий DevOps: CI/CD.
• Знание английского языка: Чтение технической документации.
• Проектирование и построение отказоустойчивой физической сетевой инфраструктуры (ВОЛС) серверных сегментов ЦОД;
• Ответственность, работоспособность, внимательность;
• Желание развиваться и самостоятельно обучаться;
• Умение работать с большим объемом информации;

Условия:

• Конкурентный уровень з/п (обсуждается индивидуально);
• Дневная рабочая неделя 5/2 (ненормированная);
• Работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе;
• Транспорт до работы из г. Елабуга, г. Набережные Челны, г. Нижнекамск;
• Полис добровольного медицинского страхования;
• Предоставление платного жилья для иногородних;
• Гарантия профессионального роста;
• Амбициозная, проектно-ориентированная команда;
• Командные и спортивные игры, реализация нестандартных задач;
• Карьерный рост при наличии и обретении в процессе работы необходимых компетенций.