Ведущий сетевой инженер

Требования: — Высшее профильное образование по направлениям «Инфокоммуникационные технологии и системы связи» или «Информатика и вычислительная техника» (специалитет, магистратура или бакалавриат)
— Опыт от 3 лет в сетевом администрировании или проектировании сетей
— Глубокое знание протоколов маршрутизации BGP, OSPF, IS-IS, MPLS
— Глубокое знание технологий EVPN/VXLAN
— Уверенное владение сегментацией и виртуализацией сети: VRF, VLAN, политики QoS
— Понимание принципов оптического транспорта (DWDM)
— Администрирование Linux на уровне уверенного администратора
— Опыт эксплуатации межсетевых экранов в связке со службой защиты информации
— Базовые навыки сетевой автоматизации и декларативного описания конфигураций (Network-as-Code, например Ansible)
Будет плюсом:
— Отраслевые сертификации уровня CCNP/CCIE или аналогичные
— Опыт эксплуатации оборудования DWDM конкретных вендоров
— Понимание программно-конфигурируемых сетей (SDN)
— Опыт продвинутой автоматизации сетевых конфигураций (например, Ansible для сетевого оборудования)
— Опыт переговоров с операторами связи на уровне SLA и технических условий
— Понимание профильных требований регуляторов в сфере ИБ и специфики объектов КИИ
— Чтение технической документации на английском языке
Обязанности: ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, магистральные и защищённые сети для органов власти и государственные информационные системы, которыми ежедневно пользуются десятки ведомств и сотни тысяч жителей округа.
Проектируйте и развивайте магистральную и защищённую сеть, связывающую органы власти всего Ямала: BGP/MPLS, EVPN/VXLAN и оптический транспорт от края до края региона. Сеть активно растёт — вы будете участвовать в проектировании её архитектуры, а не только в поддержке.

— Администрировать магистральные маршрутизаторы и коммутаторы, а также сети центров обработки данных; эксплуатировать протоколы маршрутизации BGP, OSPF, IS-IS, MPLS, EVPN/VXLAN
— Управлять виртуальной маршрутизацией и сегментацией сети (VRF, VLAN, VXLAN), политиками качества обслуживания (QoS), маршрутизацией между VRF, route-maps, prefix-lists и ACL
— Эксплуатировать межсетевые экраны и средства сегментации совместно с отделом защиты информации (NGFW, сетевые IDS)
— Эксплуатировать систему DWDM и оптическую транспортную сеть, вести планирование ёмкости транспортного уровня (capacity planning)
— Реализовывать практики Network-as-Code: описывать сетевые конфигурации декларативно и вести NetBox как единый source of truth
— Взаимодействовать с операторами связи: аренда каналов, техническое присоединение и устранение неисправностей, подготовка технических заданий и контроль соглашений об уровне обслуживания (SLA)
— Расширять Региональную межведомственную телекоммуникационную сеть (РМТКС): подключать исполнительные органы автономного округа, вводить новые узлы и сопровождать подключения
— Формировать технические требования к сетевому оборудованию и услугам связи, проводить техническую экспертизу и приёмку решений