Сетевой инженер системы безопасности

ВАКАНСИЯ С ПЕРЕЕЗДОМ В РЕСПУБЛИКУ ТАТАРСТАН Обязанности: - Разработка проектных решений по расширению и модернизации сетевой инфраструктуры; - Планирование интеграции новых технологий в существующую инфраструктуру; - Создание схем и документации для сетевых решений; - Тестирование и настройка оборудования и программного обеспечения; - Отладка компонентов системы, настройка, разработка и отладка сценариев PSIM-комплексов. Требования: - Контроль и участие в разработке ключевых проектных решений и стандартов проектирования, обеспечение их согласованности; - Умение документировать решения и участвовать в формализации процессов; - Точное и чёткое понимание принципов работы модели OSI и её 7 уровней; - Глубокое понимание сетевых протоколов: TCP/IP, DNS, DHCP, HTTP(S), SSH, VPN, Routing (BGP, OSPF, IS-IS и др.).; - Опыт работы с сетевым оборудованием Huawei: - Коммутаторы: S5700, S6700, CloudEngine (CE) серий. Знание команд CLI, настройка VLAN, STP, LACP, QinQ. - Межсетевые экраны: USG (Unified Security Gateway) серии. Настройка политик безопасности, VPN, IDS/IPS. - Беспроводное оборудование: Точки доступа (Access Points) Huawei, контроллеры беспроводной сети (AC). Настройка WLAN, аутентификации, безопасности. - Умение настраивать и поддерживать сетевую инфраструктуру: Локальные сети (LAN), беспроводные сети (WLAN), глобальные сети (WAN). - Знание сетевой безопасности: Межсетевые экраны (firewalls), системы обнаружения и предотвращения вторжений (IDS/IPS), VPN, защита от DDoS-атак. - Опыт работы с операционными системами: Windows Server, Linux (Astra, CentOS, Ubuntu, Debian и др.). Умение настраивать сетевые сервисы на этих ОС. - Навыки диагностики и устранения сетевых проблем: Анализ трафика. - Умение писать скрипты: Bash, Python. - Знание основ виртуализации: VmManager, Zvirt (понимание принципов работы виртуальных сетей). - Опыт работы с системами мониторинга: Zabbix, eNMS (Huawei network management system) или аналогичными. - Экспертные знания в области серверного оборудования Dell, Lenovo, HPE и систем хранения данных Huawei. - Опыт в настройке серверного оборудования, СХД через IPMI; - Опыт работы с SDN решениями Huawei: Понимание принципов Software-Defined Networking и опыт работы с контроллерами Huawei. - Знание протоколов аутентификации и авторизации: LDAP, Active Directory, RADIUS, TACACS+. - Опыт работы с системами управления конфигурациями: Ansible, Chef, Puppet. - Знание методологий DevOps: CI/CD. - Знание английского языка: Чтение технической документации. - Проектирование и построение отказоустойчивой физической сетевой инфраструктуры (ВОЛС) серверных сегментов ЦОД; - Ответственность, работоспособность, внимательность; - Желание развиваться и самостоятельно обучаться; - Умение работать с большим объемом информации; Условия: - Конкурентный уровень з/п (обсуждается индивидуально); - Дневная рабочая неделя 5/2 (ненормированная); - Работа в крупной и стабильной компании — в структуре самой большой ОЭЗ в Европе; - Транспорт до работы из г. Елабуга, г. Набережные Челны, г. Нижнекамск; - Полис добровольного медицинского страхования; - Предоставление платного жилья для иногородних; - Гарантия профессионального роста; - Амбициозная, проектно-ориентированная команда; - Командные и спортивные игры, реализация нестандартных задач; - Карьерный рост при наличии и обретении в процессе работы необходимых компетенций.