Network Engineer

О компании:

SMALL - сеть супермаркетов, крупнейший ритейлер Казахстана. Мы строим внутреннюю цифровую экосистему, которая охватывает розницу, логистику, финансы, e-commerce и клиентские каналы.

IT-инфраструктура компании географически распределена: больше сотни магазинов, склады, офисы и ЦОДы. Сеть является критически важным элементом доступности бизнес-систем, кассового и складского контуров, e-commerce и внутренних платформ.

Мы ищем старшего сетевого инженера, который возьмёт на себя архитектурное проектирование распределённой сети, разработку и развитие сетевых стандартов для объектов компании.

Миссия роли:

• Администрировать и развивать масштабируемую, отказоустойчивую и стандартизированную сетевую архитектуру, которая: * объединяет ЦОД, облака и географически распределённые объекты * предсказуемо масштабируется вместе с бизнесом * минимизирует операционные риски за счёт типовых решений и шаблонов * поддерживает требования безопасности и доступности 24/7

  Задачи:

• Настройка сетевого оборудования Huawei & Checkpoint
• Установка и коммутация сетевого оборудования в ЦОД и офисах Астаны, возможны командировки

• Составление и поддержание в актуальном состоянии документации, схем сети #Технологический стек:

• Routing / L3 - на уровне CCNP Routing & Switching / Enterprise * IPv4, подсети и VLSM, суммаризация маршрутов; * Статическая маршрутизация, default route, longest prefix match и административная дистанция * OSPF: соседство, области, типы LSA, суммаризация и диагностика проблем сходимости * BGP: eBGP / iBGP, атрибуты выбора пути, prefix-list и route-map, фильтрация анонсов * Перераспределение маршрутов между протоколами, управление метриками и предотвращение петель * Inter-VLAN routing, VRF для изоляции сетей и policy-based routing
• Switching / L2 * VLAN, access / trunk-порты, 802.1Q и планирование сегментации сети * STP / RSTP / MSTP: выбор корневого коммутатора, защита от петель, BPDU Guard и Root Guard * Агрегация каналов: LACP / EtherChannel, резервирование соединений * Резервирование шлюзов: VRRP / HSRP и диагностика переключений * Защита доступа: port security, DHCP snooping и Dynamic ARP Inspection
• WAN / VPN / Security * IPSec site-to-site: IKEv1 / IKEv2, параметры туннелей и диагностика; топологии hub-and-spoke / partial mesh * Резервирование WAN-каналов и автоматическое переключение между провайдерами * Firewall / NGFW: политики доступа, stateful inspection, NAT / PAT * ACL: фильтрация трафика на L3 / L4, ограничение доступа между сегментами * QoS: классификация и маркировка трафика, очереди, policing / shaping
• Сетевые сервисы и диагностика * DHCP / DHCP relay, DNS и NTP; SNMP, syslog * Диагностика L2 / L3: таблицы MAC / ARP, таблицы маршрутизации, ping / traceroute, счётчики интерфейсов * Анализ трафика в Wireshark / tcpdump; поиск проблем MTU / MSS, потерь пакетов и асимметричной маршрутизации * Практическая настройка на Huawei и Check Point; понимание аналогов технологий Cisco у используемых вендоров
• Мониторинг и инвентаризация * Zabbix * Prometheus + Grafana * NetBox/GLPI (CMDB / IPAM / source of truth) * Понимание SLA / SLO для сети

  Кого мы ищем:

• 2+ лет опыта в сетевой инженерии (enterprise / distributed networks) *
• Квалификация на уровне CCNP Routing & Switching / Enterprise
• Готовность к частым поездкам в ЦОД и офисы
• Предпочтительно иметь авто, так как выезды буду
• Готовность работать в ночные смены, которые потом компенсируются отгулом
• Опыт работы в ритейле, логистике или крупной распределённой компании будет плюсом

  Условия:

• Формат работы: Гибрид в Астане, работа разъездная
• Заработная плата по желаемой сумме кандидата
• Офисы: 1) г. Астана, ул. Субханбердина,2/1 2) г. Астана, ул. Е882, д. 5, НП 6, НП 7