Ведущий инженер по интеграции БС

Обязанности:

• Работа с сетевым оборудованием Cisco;
• Администрирование маршрутизаторов 8xx-43xx и коммутаторов, Mikrotik, Huawei
• Эксплуатация сопутствующего оборудования(ИБП, IP-телефония);
• Разъездная работа по Москве.
• Требования:
• Высшее/средне-специальное техническое образование;
• Умение работать с мониторинговыми системами ( в т. ч. с системой Zabbix) ;
• Знание коммутаторов, маршрутизаторов и межсетевых экранов Cisco, Mikrotik, Huawei;
• Навыки эксплуатации телекоммуникационного оборудования;
• Грамотная речь, умение четко излагать свои мысли;
• Чтение технической документации;
• Ответственность, исполнительность, желание развиваться, умение работать как самостоятельно, так и в команде;
• Поиск нестандартных решений.
• Условия:
• Социальный пакет: Предусмотрено материальное вознаграждение по итогам работы за месяц,
• Денежная компенсация на питание
• Оплачиваемый отпуск и больничный
• Обучение, карьера
• Оформление по ТК РФ.
• Акция «Приведи друга» - 12 000 за приведенных в Банк сотрудников
• Возможность профессионального развития и корпоративные программы обучения.

Обязанности:

• Развёртывание и инициализация TLS сервера: установка и первичная инициализация TLS сервера; генерация транспортных ключей и создание запросов на транспортные сертификаты; настройка сетевых интерфейсов, DNS, маршрутизации; активация и управление лицензиями; настройка кластера.
• Управление сертификатами и ключами: загрузка и обновление транспортных сертификатов шлюза; управление сертификатами администраторов TLS Gateway, назначение полномочий; поддержка сертификатов, изданных разными аккредитованными УЦ; настройка автоматического обновления списков отзыва (CRL); управление WILD-сертификатами.
• Настройка защищаемых ресурсов и правил доступа: регистрация и настройка защищаемых веб-ресурсов;

• Настройка режимов аутентификации: односторонний TLS (1-WAY) и двусторонний TLS (взаимная аутентификация клиента и сервера);

• Создание правил предоставления и блокировки доступа;

• Ведение «белых» и «чёрных» списков сертификатов;

• Настройка правил по полям сертификатов.

• Мониторинг, аудит и инциденты:

• Контроль состояния шлюза через индикаторы и веб-интерфейс;

• Выгрузка служебных журналов и журнала событий;

• Проведение контроля целостности;

• Самотестирование при запуске и плановое;

• Диагностика и устранение инцидентов: проблемы с доступом, отображением страниц, SSL/TLS-ошибки;

• Сбор диагностических данных (HAR-файлы, дампы трафика, служебные журналы).

• Обновление и обслуживание:

• Обновление ПО до актуальных версий;

• Управление конфигурацией: резервное копирование и восстановление настроек;

• Повторная инициализация при сбоях.

Требования:

• Высшее (специалитет/магистратура) по направлению деятельности;
• Опыт работы в области информационных технологий – от 5 лет;
• Опыт развёртывания и администрирования TLS-шлюзов или аналогичных решений;
• Понимание принципов работы TLS/SSL: рукопожатие, версии протокола (TLS 1.2/1.3), наборы шифров, типы сертификатов;
• Практический опыт настройки односторонней и двусторонней аутентификации;
• Опыт работы с PKI: генерация ключей и CSR, выпуск, установка, продление и отзыв сертификатов; взаимодействие с удостоверяющими центрами (УЦ);
• Понимание механизмов CRL и OCSP, опыт настройки автоматического обновления списков отзыва;
• Опыт ведения списков контроля доступа на основе сертификатов («белые»/«чёрные» списки, правила по полям сертификатов);
• Знание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/HTTPS, маршрутизация, VLAN;
• Уверенное администрирование Linux;
• Опыт настройки и сопровождения кластерных конфигураций;
• Навыки диагностики TLS-проблем: анализ SSL/TLS-ошибок, работа с HAR-файлами, дампами трафика, служебными журналами;
• Знание основ информационной безопасности и требований регуляторов (ФСТЭК, ФСБ) в части защиты каналов связи;
• Знание технического английского языка на уровне чтения документации;
• Понимание основ формирования проектной и технической документации;
• Понимание процессов ITSM/ITIL (управление инцидентами, изменениями, запросами).

Условия:

• Официальное трудоустройство, полное соблюдение ТК РФ;
• График работы: 5/2 с 9:00 до 18:00;
• Комфортный офис (м. Алексеевская);
• Ежегодный оплачиваемый отпуск 28 календарных дней;
• Конкурентоспособная стабильная заработная плата, окончательное предложение по заработной плате устанавливается по результатам собеседования;
• Отсутствие строгого дресс-кода.

Будем рады пригласить вас в команду Отдела "Программно-аппаратные решения" на позицию Сетевого администратора.

Почему сотрудники выбирают именно нас?

Развитие:

• Участие в реализации сложного, но значимого продукта
• Работа в команде специалистов международного уровня
• Участие в научной деятельности компании, которое приветствуется и даже премируется
• Система внутреннего и внешнего обучения
• Корпоративный буккроссинг

Инновационная среда:

• Возможность решать глобальные проблемы
• Работа с передовыми технологиями в сфере цифрового инжиниринга: PLM, CAx, BIM
• Участие в международных профильных конференциях, выставках и проектах

Забота о сотрудниках:

• Современный офис в 10 минутах от метро
• Помощь при переезде в Минск, мягкая адаптация с участием ментора и HR
• В случае переезда предусмотрен релокационный бонус
• Питание со скидкой в собственном кафе в офисе
• Медицинское страхование
• Материальная помощь в важные моменты жизни
• Бонусные программы
• Насыщенная корпоративная жизнь
• Подарки для сотрудников и их детей

В ваши обязанности будет входить:

• Сопровождение и развитие корпоративной сетевой инфраструктуры (LAN, WAN, Wi-Fi)
• Установка, настройка и диагностика сетевого оборудования от производителей Huawei, Zyxel, Arista, Cisco, D-Link
• Работа c сетевыми службами и протоколами, поддержка отказоустойчивости и безопасности
• Ведение и актуализация сетевой документации в Netbox, подготовка схем в Confluence
• Мониторинг состояния сети, принятие проактивных мер по устранению сбоев (Zabbix, PRTG).
• Внедрение и поддержка VPN-решений (IPSec, OpenVPN, Cisco ASA)
• Реализация проектов по модернизации и развитию сетевой топологии

Наши ожидания от вас:

• Опыт работы по специальности от 5ти лет

• Опыт администрирования сетевого оборудования: Huawei, Zyxel, Arista, Cisco, D-Link (настройка, эксплуатация, диагностика)

• Навыки управления облачной Wi-Fi-инфраструктурой на базе Zyxel Nebula
• Опыт настройки, сопровождения и диагностики маршрутизаторов и межсетевых экранов pfSense, Fortigate, Cisco ISR
• Ведение технической документации в NetBox
• Организация и мониторинг ИТ-инфраструктуры средствами Zabbix и PRTG
• Создание и актуализация сетевых схем в Confluence
• Опыт работы с VPN (Cisco ASA, IPSec, OpenVPN)
• Настройка и диагностика динамической маршрутизации (OSPF)
• Базовые навыки работы с Linux и Windows Server
• Знание принципов информационной безопасности, опыт сегментирования и защиты сетей

...

Меня зовут Ольга.

Я буду вашим персональным HR-менеджером. Всегда рада ответить на ваши вопросы в чате и по телефону.

Присоединяйтесь к нашей команде профессионалов, и вместе мы сможем достичь больших результатов!

*вакансия открыта в связи с перспективной потребностью в работнике