Сетевой инженер системы безопасности

Сетевой инженер системы безопасности Employment type: Полный рабочий день Grade: Senior Salary: от 277 500 ₽ Skills: Python, Zabbix, Ansible, DevOps, Linux, Ubuntu, Сетевые технологии, DHCP, VMware Description: ВАКАНСИЯ С ПЕРЕЕЗДОМ В РЕСПУБЛИКУ ТАТАРСТАН Обязанности: Разработка проектных решений по расширению и модернизации сетевой инфраструктуры; Планирование интеграции новых технологий в существующую инфраструктуру; Создание схем и документации для сетевых решений; Тестирование и настройка оборудования и программного обеспечения; Отладка компонентов системы, настройка, разработка и отладка сценариев PSIM-комплексов. Требования: Контроль и участие в разработке ключевых проектных решений и стандартов проектирования, обеспечение их согласованности; Умение документировать решения и участвовать в формализации процессов; Точное и чёткое понимание принципов работы модели OSI и её 7 уровней; Глубокое понимание сетевых протоколов: TCP/IP, DNS, DHCP, HTTP(S), SSH, VPN, Routing (BGP, OSPF, IS-IS и др.).; Опыт работы с сетевым оборудованием Huawei: Коммутаторы: S5700, S6700, CloudEngine (CE) серий. Знание команд CLI, настройка VLAN, STP, LACP, QinQ. Межсетевые экраны: USG (Unified Security Gateway) серии. Настройка политик безопасности, VPN, IDS/IPS. Беспроводное оборудование: Точки доступа (Access Points) Huawei, контроллеры беспроводной сети (AC). Настройка WLAN, аутентификации, безопасности. Умение настраивать и поддерживать сетевую инфраструктуру: Локальные сети (LAN), беспроводные сети (WLAN), глобальные сети (WAN). Знание сетевой безопасности: Межсетевые экраны (firewalls), системы обнаружения и предотвращения вторжений (IDS/IPS), VPN, защита от DDoS-атак. Опыт работы с операционными системами: Windows Server, Linux (Astra, CentOS, Ubuntu, Debian и др.). Умение настраивать сетевые сервисы на этих ОС. Навыки диагностики и устранения сетевых проблем: Анализ трафика. Умение писать скрипты: Bash, Python. Знание основ виртуализации: VmManager, Zvirt (понимание принципов работы виртуальных сетей). Опыт работы с системами мониторинга: Zabbix, eNMS (Huawei network management system) или аналогичными. Экспертные знания в области серверного оборудования Dell, Lenovo, HPE и систем хранения данных Huawei. Опыт в настройке серверного оборудования, СХД через IPMI; Опыт работы с SDN решениями Huawei: Понимание принципов Software-Defined Networking и опыт работы с контроллерами Huawei. Знание протоколов аутентификации и авторизации: LDAP, Active Directory, RADIUS, TACACS+. Опыт работы с системами управления конфигурациями: Ansible, Chef, Puppet. Знание методологий DevOps: CI/CD. Знание английского языка: Чтение технической документации. Проектирование и построение отказоустойчивой физической сетевой инфраструктуры (ВОЛС) серверных сегментов ЦОД; Ответственность, работоспособность, внимательность; Желание развиваться и самостоятельно обучаться; Умение работать с большим объемом информации; Условия: Конкурентный уровень з/п (обсуждается индивидуально); Дневная рабочая неделя 5/2 (ненормированная); Работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе; Транспорт до работы из г. Елабуга, г. Набережные Челны, г. Нижнекамск; Полис добровольного медицинского страхования; Предоставление платного жилья для иногородних; Гарантия профессионального роста; Амбициозная, проектно-ориентированная команда; Командные и спортивные игры, реализация нестандартных задач; Карьерный рост при наличии и обретении в процессе работы необходимых компетенций.