Ведущий сетевой инженер

Обязанности:
ГКУ Ресурсы Ямала оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, магистральные и защищённые сети для органов власти и государственные информационные системы, которыми ежедневно пользуются десятки ведомств и сотни тысяч жителей округа. Проектируйте и развивайте магистральную и защищённую сеть, связывающую органы власти всего Ямала: BGP/MPLS, EVPN/VXLAN и оптический транспорт от края до края региона. Сеть активно растёт вы будете участвовать в проектировании её архитектуры, а не только в поддержке. Обязанности: Администрировать магистральные маршрутизаторы и коммутаторы, а также сети центров обработки данных; эксплуатировать протоколы маршрутизации BGP, OSPF, IS-IS, MPLS, EVPN/VXLAN Управлять виртуальной маршрутизацией и сегментацией сети (VRF, VLAN, VXLAN), политиками качества обслуживания (QoS), маршрутизацией между VRF, route-maps, prefix-lists и ACL Эксплуатировать межсетевые экраны и средства сегментации совместно с отделом защиты информации (NGFW, сетевые IDS) Эксплуатировать систему DWDM и оптическую транспортную сеть, вести планирование ёмкости транспортного уровня (capacity planning) Реализовывать практики Network-as-Code: описывать сетевые конфигурации декларативно и вести NetBox как единый source of truth Взаимодействовать с операторами связи: аренда каналов, техническое присоединение и устранение неисправностей, подготовка технических заданий и контроль соглашений об уровне обслуживания (SLA) Расширять Региональную межведомственную телекоммуникационную сеть (РМТКС): подключать исполнительные органы автономного округа, вводить новые узлы и сопровождать подключения Формировать технические требования к сетевому оборудованию и услугам связи, проводить техническую экспертизу и приёмку решений

Требования:
Высшее профильное образование по направлениям Инфокоммуникационные технологии и системы связи или Информатика и вычислительная техника (специалитет, магистратура или бакалавриат) Опыт от 3 лет в сетевом администрировании или проектировании сетей Глубокое знание протоколов маршрутизации BGP, OSPF, IS-IS, MPLS Глубокое знание технологий EVPN/VXLAN Уверенное владение сегментацией и виртуализацией сети: VRF, VLAN, политики QoS Понимание принципов оптического транспорта (DWDM) Администрирование Linux на уровне уверенного администратора Опыт эксплуатации межсетевых экранов в связке со службой защиты информации Базовые навыки сетевой автоматизации и декларативного описания конфигураций (Network-as-Code, например Ansible) Будет плюсом: Отраслевые сертификации уровня CCNP/CCIE или аналогичные Опыт эксплуатации оборудования DWDM конкретных вендоров Понимание программно-конфигурируемых сетей (SDN) Опыт продвинутой автоматизации сетевых конфигураций (например, Ansible для сетевого оборудования) Опыт переговоров с операторами связи на уровне SLA и технических условий Понимание профильных требований регуляторов в сфере ИБ и специфики объектов КИИ Чтение технической документации на английском языке