Администратор сетей и инфраструктуры

О вакансии

В команду нужен инженер, который не боится работы с передовым сетевым оборудованием и хочет автоматизировать всё и вся.

Чем предстоит заниматься

• Настраивать активное сетевое оборудование и серверы;
• Обеспечивать отказоустойчивую работу сети и каналов связи в ЦОДах и офисах;
• Участвовать в настройке и сопровождении L4/L7 балансировщиков для сервисов внутри ЦОДов;
• Участвовать в проектировании сетевой связности для Kubernetes-кластеров (BGP-пиринг с MetalLB и т. п.);
• Обеспечивать мониторинг сети и Wi-Fi-оборудования и поддерживать его в актуальном состоянии;
• Находить и устранять проблемы со связью, проводить глубокую диагностику на уровне пакетов (tcpdump, pcap) на сетевом оборудовании и серверах;
• Автоматизировать рутинные операции по настройке и мониторингу оборудования;
• Тестировать новое активное сетевое оборудование;
• Внедрять и улучшать сетевые решения и процессы эксплуатации.

Что мы ждём

• Понимание принципов построения сетей и работы стека протоколов TCP/IP;
• Понимание устройства сетевого стека Linux и принципов маршрутизации в Linux;
• Знание принципов работы протоколов динамической маршрутизации OSPF и BGP;
• Понимание принципов работы туннелей и VPN (IPsec, WireGuard и др.);
• Понимание принципов работы межсетевых экранов, маршрутизаторов и коммутаторов;
• Умение диагностировать сетевые проблемы с помощью tcpdump, Wireshark и анализа pcap-дампов как на Linux-серверах, так и на активном сетевом оборудовании (захват трафика на портах, SPAN/mirror, встроенные средства захвата на Juniper, Huawei, Cisco и т. д.);
• Опыт работы с системами мониторинга (Zabbix, VictoriaMetrics, Prometheus и др.);
• Понимание принципов IaC и автоматизации конфигурации;
• Готовность работать с технической документацией на английском языке;
• Умение эффективно взаимодействовать с коллегами, находить общий язык с разными командами и выстраивать рабочую коммуникацию.

Будет плюсом

• Опыт настройки и эксплуатации Enterprise Wi-Fi;
• Опыт интеграции сетевого оборудования с внешними системами по протоколу RADIUS;
• Опыт работы с операторами связи;
• Понимание принципов работы L4 и L7 балансировщиков нагрузки, опыт настройки nginx, HAProxy или аналогов (health-check, схемы балансировки, терминация TLS, проксирование);
• Понимание HTTP и TLS (handshake, сертификаты) и опыт диагностики их проблем;
• Участие в диагностике VoIP (SIP/RTP, QoS, NAT) на уровне сети, без настройки самой телефонии;
• Опыт интеграции Kubernetes с сетевой инфраструктурой, например MetalLB в режимах L2 и BGP;
• Умение программировать или писать скрипты для автоматизации управления сетевым оборудованием и серверами.