Сетевой инженер

IDF Lab - продуктовая IT-компания, которая входит в международный холдинг ID Finance. Мы 10 лет разрабатываем приложения в сфере кредитования и банковского ПО. Офисы компании находятся в 7 странах. Проект компании - Цифровой банк для РФ. Ищем Сетевого инженера. Задачи: участие в планировании сетевой инфраструктуры; проектирование архитектуры и редизайн сетевых сервисов; настройка и поддержка сетевых корпоративных сервисов [L2, L3]; мониторинг сети: оперативное определение и устранение неисправностей в сети и аварийных ситуаций, аналитическая работа; оптимизация конфигурации, устранение узких мест сети; ведение технической документации (в IPAM, Confluence); опыт работы с сетевым оборудованием Mikrotik, Cisco, Checkpoint VPN.

Требования:
Понимание коммутации на уровне L2: транзит, протоколы: IEEE 802.1Q (VLAN), IEEE 802.1ad (Q-in-Q). Отказоустойчивость, протоколы: Spanning Tree Protocol, STP (RSTP, MSTP), IEEE 802.1BR (Bridge Port Extension). Агрегирование каналов связи: LACP (Link Aggregation Control Protocol), EtherChannel. Безопасность: Port ACL (ACL). Понимание протоколов маршрутизации L3: routing, static routing, dynamic routing Link state protocol: OSPF Path-vector routing protocol: BGP Отказоустойчивость, протоколы: VRRP, BFD Безопасность: access lists Router ACL (RACL) configuration firewall, packet filtering firewall, stateful inspection firewall, next-generation firewall (NGFW) туннелирование (vpn)/шифрование трафика, протоколы: IPSec site-to-site (IKEv1/2), IPSec with VTI, OpenVPN, Wireguard, IPIP/GRE with, ipsec, L2tp with ipsec, SSl vpn, PPtP, PPPoE. Будет плюсом: опыт работы с Linux (Debian, CentOS, FreeBSD); знание Bash; опыт работы с CheckPoint VPN; опыт работы с Xen Server. Мы предлагаем: Трудоустройство по ТК РФ. Годовой бонус по результатам работы. Дополнительные 8 дней отпуска в год. График работы 10-19, работа в офисе. Предоставляем рабочую технику.