Ведущий сетевой инженер (удаленная работа)

Вакансия: Ведущий сетевой инженер

Описание вакансии

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года рекламные платформы, игровые сервисы и платформы, мобильные игровые и развлекательные приложения, финтех-продукты и решения.

У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем SCRUM, Agile.

Обязанности:

• Проектирование и поддержка сетевой инфраструктуры в нескольких территориально распределённых ЦОД:

  • Администрирование и развитие BGP: управление AS, пиринг между ДЦ, ISP и Kubernetes-кластерами
  • Поддержка и развитие межцодовой связанности: DMVPN, IPSec
  • Поддержка коммутационных фабрик ДЦ: VLT/vPC, LACP, VLAN-сегментация, DCB, RoCE/RDMA

• Сетевая безопасность:

  • Администрирование межсетевых экранов Palo Alto: управление зонами безопастности, NAT, App-ID, Global Protect VPN
  • Внедрение и развитие микросегментации сетей ДЦ (SDN): проектирование тополонии overlay, настройка и управление рапределенными междсетевыми экранами, управление группами безопасности
  • Управление и аудит доступа к сетевой инфраструктуре (AAA/TACACS+)

• Внедрение и развитие системы мониторинга сетевой инфраструктуры:

  • сбор и визуализация метрик и логов, определение пороговых значений, разбор сетевых аномалий
  • участие в решениях и разборе инцидентов

• Организационная работа:

  • Взаимодействие с вендорами оборудования и провайдерами ДЦ
  • Документирование сетевой инфраструктуры
  • Менторство и развитие коллег

Требования:

• Маршрутизация и коммутация:

  • Глубокие знания BGP
  • Богатый практический опыт конифугурирования устройств на IOS XE, NX-OS (vPC), Dell EMC OS10 (MLAG/VLT, RoCE/RDMA, DCB)
  • Опыт работы с DMVPN, HSRP/VRRP, PBR

• Безопасность:

  • Опыт администрирования межсетевых экранов PaloAlto NGFW + Panorama
  • Global Protect - remote access VPN, split-tunneling, HIP-check
  • Опыт настройки TACACS+

• Инфраструктура ДЦ, виртуализация & SDN:

  • Опыт настройки RoCE/RDMA, DCB (Priority Flow Control)
  • Знание сетевого стека VMware vSphere
  • Опыт внедрения и эксплуатации VMware NSX-T / NSX 4.x

• Мониторинг и системное администрировани:

  • Опыт администирования Zabbix, Prometheus SNMP-exporter, Grafana, Grafana Alerts
  • Опыт внедрения Netflow-анализаторов
  • Опыт работы с OpenSearch, ELK

  • Знание Linux на уровне администратора

Как мы работаем и что предлагаем:

• Оформление в штат компании или контракт, несколько способов выплат;
• Remote из любого гео или гибридный офис;
• Гибкий график - лояльное начало дня с 9.00 до 11.00 по МСК, 8 часов рабочий день + перерывы на отдых на свое усмотрение;
• Возможность выбрать оборудование, доставим на дом в РФ;
• Performance review, на котором мы поможем тебе выстроить цели
• Непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниям не только в профессиональной сфере, но и поддержат твои хобби;
• Развитая культура коммуникаций: турниры онлайн и оффлайн, тех комьюнити, митапы, co-working дни, встречи и пати на летней веранде, тимбилдинги;
• Классный офис на Тульской с видом на Москву-реку и летней верандой.