Senior Network Engineer - Praha

Fio banka si většinu IT dělá sama. Síť taky: návrh, stavbu i provoz od switchů v datacentrech, služeb jako DHCP, DNS resolving, NAC přes routing a tunely k partnerům až po firewally a publikaci služeb do internetu. Kombinujeme enterprise hardware předních výrobců s open-source řešeními na Linuxu a FreeBSD, která si sami konfigurujeme, hardenujeme a udržujeme. Problémům rozumíme sami. Dodavatele používáme, ale nespoléháme na ně.

Hledáme seniorního síťaře, který bude mít celou cestu paketu v hlavě a bude za ni zodpovídat. Nejde o NOC ani o přeposílání tiketů. Budete síť navrhovat, měnit, ladit, automatizovat a spolurozhodovat o tom, kam se bude vyvíjet.

Na čem se budete podílet:

• Strategie a koncepce sítě: spoluurčujete, jak bude síť banky vypadat v dalších letech - segmentace, oddělená prostředí, komunikace na principu deny by default. Budete u architektonických rozhodnutí, ne jen u jejich realizace.
• Firewallová pravidla a datové toky jako kód: jednotná evidence pravidel a toků, nasazení automatizovaně, pravidelný přezkum bez ručního klikání. Cílem je, aby pořádek v síti vydržel bez ohledu na to, kdo zrovna sedí u konzole.
• Automatizace provozu: Ansible, Python, API síťových prvků. Co se dělá dvakrát, skriptujeme.

Co budete mít na starost:

• DC switching: provoz a rozvoj L2/L3 v datacentrech
• routing: BGP, OSPF, interní routing i peering s ISP a partner
• tunely a VPN: IPSec s partnerskými sítěmi, SSL/IPSec VPN pro zaměstnance
• síťové služby: DHCP, DNS (interní i autoritativní) a NAC
• bezpečnost na síti: NGFW, IPS/IDS, správa a revize ACL
• publikace služeb: load balancery, reverzní proxy (HAProxy, Nginx, Apache) i forward proxy (Squid)
• vlastní síťové servery: Linux (RHEL a deriváty) a FreeBSD, včetně hardeningu
• troubleshooting napříč vrstvami: od tcpdumpu po root cause, změny podle architektury a jejich dokumentace

Nečekáme, že všechno ovládáte stejně do hloubky. Co neznáte, se u nás naučíte.

Koho hledáme:

Člověka, který problém dotáhne do konce a předá ho tak, aby ho zvládl i kolega a dále bude mít:

• 5+ let praxe s produkčními sítěmi, z toho část v roli, kde jste síť navrhoval nebo zásadně měnil, ne jen provozoval
• znalost OSPF a BGP do hloubky
• samostatná správa Linuxu (Red Hat)
• automatizace v bash nebo Pythonu jako běžná součást práce, ne výjimka
• výbornou češtinu a čtení anglické technické dokumentace

Výhodou je:

• Ansible, Git a přístup infrastructure-as-code v síťovém prostředí
• praxe s FreeBSD
• konkrétní NGFW a load balancery předních výrobců
• zkušenost s NAC / 802.1X
• zkušenost se segmentací nebo konsolidací firewallů ve větším prostředí
• zkušenost z regulovaného prostředí

Na co se u nás můžete těšit:

• příspěvek na penzijní připojištění (až 4 150 Kč měsíčně)
• stravenkový paušál
• možnost čerpání Home office
• dva týdny volna navíc nad rámec zákonné dovolené (formou neplaceného volna s odměnou odpovídající mzdě)
• úhrada seminářů/školení spojených s výkonem práce

Zdraví a pohoda:

• očkování proti chřipce
• Multisport karta (hradí si zaměstnanec)
• občerstvení na pracovišti (káva, čaj, sodobar)
• hlídané parkování pro kola přímo pod kancelářemi

Výhodné finanční produkty:

• kontokorentní úvěr s výhodnými sazbami
• hypoteční úvěr s výhodnými sazbami
• zaměstnanecký účet s výhodnými poplatky