Чем Предстоит Заниматься:
- Поддерживать географически распределённую корпоративную сеть передачи данных на оборудовании Cisco, Eltex (небольшое количество коммутаторов) которая состоит из нескольких крупных филиалов, 100 коммутаторов, десятков различных Vlan, нескольких пар Cisco Asa (режим отказоустойчивости failover active/standby);
- Настраивать и поддерживать динамическую маршрутизацию в распределённой Лвс, объединённой Ipsec/выделенными каналами связи;
- Конфигурировать отказоустойчивые пары контроллеров Сisco Wlc 2504 беспроводных сетей состоящих c десятками беспроводных точек, для тонкой настройки бесшовного роуминга, dot1x аутентификации и авторизации на базе Сisco Ise;
- Настраивать политики доступа и профилирования устройств проводной и беспроводных сетей в консолях управления Ha кластеров Cisco Ise (2.x);
- Администрирование 2-x серверов NetFlow Analyzer Professional (от ManageEngine), сервера с По Adiscon LogAnalyzer;
- Автоматизировать механизмы распространения конфигураций, создания резервных копий и интеграции в системы мониторинга;
- Заниматься конфигурированием систем безопасности, таких как Ips Cisco Firepower на Сisco Asa, L2 Security на коммутаторах, Cisco Ise для Ra Vpn;
- Заниматься актуализацией информации о сети в системе мониторинга Zabbix, самостоятельно писать шаблоны и скрипты для получения в системе мониторинга необходимой информации о состоянии сети, а также проактивных реакций на события.
- Ежедневно анализировать логи сетевых устройств;
- Расследовать инциденты и устранять причины их возникновения в сети;
- Принимать участие в проектах по развитию и расширению сети (формировать архитектурные решения, согласовывать их с подрядчиком и следит за их выполнением в процессе проекта);
- Администрировать Wi-Fi сеть c 84 точки доступа на контроллере Eltex SoftWlc;
- Своевременно реагировать на события в системе мониторинга;
- Взаимодействовать с провайдерами для разбора инцидентов и технических проблем;
- Взаимодействие со смежными отделами Ит в части создания сетевых решений для новых Ит проектов;
- Осуществлять документирование сети (поддерживать в актуальном состоянии схемы сети, перечень Ip-адресации, всех устройств в сети, Зип);
- Планирование закупок оборудования для развития сети, в Зип.
Нам Понадобится:
- Опыт работы сетевым инженером не менее 3-х лет, уровень знаний в объеме не менее Cisco Ccna,;
- Опыт построения, развития и эксплуатации распределенной enterprise-сети на оборудовании Cisco, работы с Nat/Ipsec на оборудовании Cisco Asa в отказоустойчивой конфигурации (failover active/standby);
- Опыт обслуживания и настройки Nac Cisco Ise;
- Опыт обслуживания enterprise Wi-Fi сети c бесшовным роумингом (желательно на основе Cisco Wlc, Eltex SoftWlc);
- Опыт администрирование Ra Vpn на базе Cisco Asa и Cisco Ise (l2tp/ipsec, AnyConnect (webvpn), ikev2)
- Опыт проектирование небольших сетей передачи данных;
- Опыт работы с системами мониторинга/анализа логов (Zabbix/Grafana/Elk/LogAnalyzer);
- Будет большим плюсом опыт работы с Ос Linux в роли администратора Ос и приложений, опыт работы с системой управления конфигурациями Ansible.
Мы Предлагаем Вам:
- Гибридный формат работы;
- Добровольное медицинское страхование, включая стоматологию (после испытательного срока);
- Корпоративные тренировки по футболу, бегу, скидка на фитнес;
- Корпоративные скидки на учебных платформах Skyeng, Skillbox, на продукцию розничной сети магазинов и матчи любимой команды;
- Возможность постоянно повышать квалификацию и участвовать в различных обучающих программах;
- Участие в городских спортивных соревнованиях и интеллектуальных турнирах
Требуется сетевой инженер