Senior Network Engineer

Глобальный банк уровня Tier-1 ищет двух старших инженеров по сетям центров обработки данных, каждый с опытом около 15 лет, для проектирования, внедрения и автоматизации сетей центров обработки данных и DMZ. Идеальный кандидат сочетает экспертизу в фабриках spine-leaf (Cisco и Arista), балансировке нагрузки F5 и практическом опыте автоматизации сетей, а также имеет опыт работы в крупном банке.

• Проектировать, строить и эксплуатировать фабрики центров обработки данных spine-leaf (VXLAN/EVPN) на платформах Cisco и Arista.

• Разрабатывать и поддерживать доставку приложений F5 BIG-IP для центров обработки данных и DMZ: балансировка нагрузки, SSL/TLS offload, глобальное управление трафиком и политики web application firewall.

• Создавать и поддерживать автоматизацию сети, заменяющую ручные изменения: provisioning, контроль соответствия конфигураций, валидацию и обнаружение расхождений конфигураций (drift detection) с помощью Python, Ansible и платформы оркестрации, такой как Itential.

• Превращать утверждённые проектные решения в планы внедрения с критериями тестирования и приёмки, планами отката и процедурами валидации.

• Проводить проверки качества перед каждым внедрением и следовать процессам банка по управлению изменениями и процессам design authority.

• Обеспечивать эскалацию Level 3 по инцидентам в производственной сети и руководить анализом первопричин.

• Оценивать риски для производственной среды и обеспечивать устойчивость сервисов при каждом изменении.

• Поддерживать аудиты, проверки на соответствие требованиям и регуляторные проверки с помощью точной документации.

• Документировать проектные решения и передавать сервисы в Operations, а также обучать младших инженеров практикам автоматизации.

• Отчитываться о ходе выполнения этапов перед руководителем проекта и инженерными менеджерами клиента.

• 10+ лет практического опыта работы с сетями центров обработки данных: проектирование, внедрение и эксплуатация

• Архитектура spine-leaf, VXLAN/EVPN и SDN для центров обработки данных: Cisco ACI и Nexus, Arista EOS и CloudVision.

• F5 BIG-IP (пробел, который нужно закрыть): LTM, GTM/DNS, iRules, SSL/TLS offload, высокая доступность и диагностика неисправностей в DMZ или многоуровневом центре обработки данных.

• Маршрутизация и коммутация: BGP, OSPF, IS-IS, multicast, MPLS, QoS и VPN/туннелирование (IPsec, GRE, MACsec).

• Основы сетевой безопасности: сегментация, проектирование межсетевых экранов и DMZ, ACL.

• Автоматизация: Python, Ansible, YAML, REST API, JSON/XML и контроль изменений на основе Git.

• Инструменты диагностики и мониторинга: Wireshark, NetScout, SolarWinds и аналогичные средства анализа пакетов и потоков.

• Процессы ITIL: управление изменениями, инцидентами, проблемами и запросами.

• Чёткая письменная и устная коммуникация, включая краткие резюме для руководства (executive summaries) и проектные схемы уровня Visio.

Опыт работы с F5 AS3/Declarative Onboarding и BIG-IQ будет серьёзным плюсом.

Сертификации (предпочтительно хотя бы одна профессионального уровня): CCNP или CCIE (Data Center), Arista ACE, F5 Certified (F5-CA или выше), CISSP.

Orion является работодателем, предоставляющим равные возможности, и все подходящие кандидаты будут рассмотрены на вакансию независимо от расы, цвета кожи, вероисповедания, религии, пола, сексуальной ориентации, гендерной идентичности или самовыражения, беременности, возраста, национального происхождения, гражданского статуса, наличия инвалидности, генетической информации, статуса защищённого законом ветерана или любых других признаков, защищённых законом.