Senior DevOps Engineer

Summary

Operate and scale a distributed Cisco ACI Leaf-Spine network fabric: configure OSPF/BGP routing, IPsec and OpenVPN tunnels, and administer firewalls (Cisco FTD, FortiGate, Palo Alto). Day-to-day work centers on network troubleshooting, traffic analysis with Wireshark/tcpdump, AAA, log analysis, and documentation.

Ищем Senior DevOps Engineer в крупную технологическую компанию, занимающуюся разработкой и сопровождением масштабных информационных систем.

Обязанности:

  • Эксплуатация, настройка и развитие распределенной сетевой инфраструктуры компании.
  • Администрирование и поддержка сетевого оборудования, средств защиты информации и VPN-шлюзов.
  • Сопровождение и масштабирование сетевой фабрики Cisco ACI (Leaf-Spine).
  • Настройка и поддержка динамической маршрутизации (OSPF, BGP) и отказоустойчивых сетевых решений.
  • Настройка и поддержка защищенных каналов связи (Site-to-Site IPsec, OpenVPN).
  • Администрирование межсетевых экранов (Firewall), оптимизация и управление политиками безопасности.
  • Диагностика и оперативное устранение сетевых инцидентов (Troubleshooting), анализ сетевого трафика.
  • Настройка и управление централизованным контролем доступа (AAA) к сетевым устройствам и ресурсам.
  • Сбор, централизованное хранение и анализ логов сетевого оборудования для расследования инцидентов.
  • Ведение технической документации и актуализация схем сети.

Требования:

  • Опыт работы: от 3 лет в роли сетевого инженера или системного инженера сетевой инфраструктуры.
  • Сети и протоколы: Глубокое понимание стек-протоколов TCP/IP, классической коммутации и маршрутизации.
  • Маршрутизация: Отличные знания и практический опыт настройки и отладки OSPF и BGP.
  • Архитектура: Опыт работы с архитектурой Leaf-Spine и сетевыми фабриками Cisco ACI (IP Fabric).
  • Сетевая безопасность:
  • Опыт администрирования межсетевых экранов: Cisco FTD, FortiGate, Palo Alto.
  • Опыт настройки и траблшутинга Site-to-Site IPsec VPN.
  • Опыт администрирования OpenVPN и клиентских VPN-доступов.
  • Анализ трафика: Уверенное владение инструментами диагностики (Wireshark, tcpdump, iperf).

Будет плюсом:

  • Автоматизация: Опыт написания скриптов и применения инструментов IaC/NetDevOps для управления сетевой инфраструктурой (Ansible, Terraform).
  • Практический опыт интеграции сетевой инфраструктуры с системами мониторинга (Zabbix, Prometheus, Grafana, Observium).
  • Наличие действующих профессиональных сертификаций (CCNP, NSE 4+, PCNSE или аналогов).
  • Понимание принципов работы подсистем сетевого обеспечения в средах виртуализации и облачных платформах (OpenStack, VMware NSX).

Условия:

  • Официальное оформление ТК РК;

  • Место работы: г. Астана, район EXPO;

  • График работы: 5/2, с 08:00 до 17:30;

  • Обеденный перерыв: с 13:00 до 14:30;

  • Испытательный срок: 3 месяца.

  • Занятость: Полная

See also

要針對這個職缺調整履歷嗎?

目前無法檢查您與這個職缺的符合程度;請先將履歷加入個人檔案,下次即可查看。

A new version of freehire is available