Сетевой инженер / Linux-администратор (удалённо)

Мы предлагаем:

• Официальное трудоустройство в аккредитованную ИТ-компанию "АйТиКит" (входит в группу компаний Авилон)
• График работы: ненормированный
• Формат работы: разъездной
• Фиксированный оклад от 190 000 ₽ до вычета налогов, компенсация за бензин
• Приветственный подарок от компании в день оформления
• ДМС и корпоративные тарифы на мобильную связь
• Скидки на покупку автомобилей/автозапчастей и сервисное обслуживание
• Скидки для сотрудников и членов их семей от партнеров компании (доставка продуктов, фитнес клубы, туроператоры, банки, застройщики и др.)

Основные задачи:

• Обслуживание ЛВС: 40 коммутаторов Ubiquiti ; VLAN, агрегация каналов, PoE-бюджеты; ядро на Pro Aggregation;
• Обслуживание беспроводной сети Wi-Fi: 100 точек доступа Ubiquiti с контроллером; радиопланирование (каналы, мощность, ширина); бесшовный роуминг (802.11k/v/r); наружное покрытие U7 Outdoor; обследование покрытия
• Сегментация и доступ: разделение WLAN: корпоративная, гостевая, сервисная, IoT/оборудование; изоляция гостевого трафика
• Каналы связи и маршрутизация: резервирование провайдеров (failover / балансировка), контроль SLA провайдеров; маршруты и VPN со смежными сетями компании
• Мониторинг и аварии: мониторинг в контроллере UniFi и оповещения; диагностика и устранение аварий; выезд на место при отказе оборудования; RMA по гарантии
• Безопасность и документация: схемы сети, адресный план, реестр оборудования; резервные копии конфигураций; учётные записи и права в контроллере;
• Поддержка VIP пользователей, сложные обращения по сети и Wi-Fi

Для нас важно:

• Опыт администрирования проводных и беспроводных сетей Ubiquiti корпоративного класса от 3 лет
• Знание и практический опыт с Ubiquiti UniFi Enterprise — обязательно: коммутаторы USW Pro / Enterprise / Pro XG / Pro Aggregation, шлюзы UDM-Pro / UDM-Pro-Max, точки доступа U7 (Pro Max, Pro XGS, Outdoor), контроллер UniFi Network; опыт с другими вендорами не заменяет
• VLAN, маршрутизация, NAT, DHCP/DNS, VPN, резервирование WAN; роуминг 802.11k/v/r, радиопланирование

О команде

Наша команда NoC развивает сетевую инфраструктуру, на которой держатся все сервисы компании. Мы работаем с масштабной и высоконагруженной сетью: от фабрик ЦОД и междатацентровых соединений до внешней связности и защиты от DDoS.

У нас можно не только поддерживать работу сложной инфраструктуры, но и влиять на её архитектуру, внедрять новые технологии, тестировать оборудование и развивать сетевую автоматизацию вместе с командой NetDev. В основе нашего стека — Juniper, eBGP, MPLS, Linux и FRR. Здесь много нетривиальных инженерных задач, возможностей для профессионального роста и реального влияния на надёжность сервисов компании.

Какие задачи вас ждут:

• поддерживать географически распределенную сеть; включающую сотни коммутаторов;
• участвовать в развитии существующей сетевой архитектуры;
• разрабатывать инструменты управления и автоматизации;
• участвовать в проектировании и строительстве сети нового ЦОДа: топология и ёмкость фабрики; адресация; DCI; стыки с действующими площадками; Готовить ADR; HLD/LLD и ТЗ на закупку;
• вести вендорную стратегию сетевого оборудования: требования; испытания; ввод второго вендора в продакшен;
• определять адресную политику и план по внедрению IPv6;
• оценивать долгосрочные риски сети (ёмкость; жизненный цикл оборудования; лицензии; поставки) и вести архитектурный техдолг;
• быть техническим лидом кросс-командных проектов: ИБ; Kubernetes; DBaaS; железо и ЦОД; команда разработки сетевой автоматизации; Ревьюить решения инженеров; развивать сильных инженеров команды.

Мы ждём, что вы:

• хорошо разбираетесь в стеке TCP/IP и протоколе BGP;
• имеете опыт работы с оборудованием Juniper; Cisco или Huawei;
• понимаете; как работает сетевой стек Linux; обладаете опытом настройки и дебага;
• проектировали и участвовали в запуске крупной DC-фабрики (Clos; сотни и тысячи коммутаторов) или новый ЦОД целиком;
• имеете глубокие знания в маршрутизации и протоколе BGP: eBGP-фабрики; RR; политики; communities; траблшутинг масштабных сетей;
• понимаете принципы работы EVPN-VXLAN; Type-5 и L3VNI; в продакшене; MPLS L3VPN и стык VRF с L3VPN на DCI или border;
• сегментация с VRF и stateful-МСЭ в ЦОД: симметрия трафика; отказоустойчивость; расчёт мощности;
• работали с оборудованием Juniper (QFX; MX; PTX) на экспертном уровне; Опыт хотя бы с одним альтернативным вендором: Huawei; H3C; Cisco Nexus; Arista или SONiC;
• имеете представление о дизайне сетей на IPv6 и адресации для крупной инфраструктуры;
• умеете писать и защищать архитектурные решения (ADR; TDR; дизайн-документы) перед смежными командами и руководством;
• вёли кросс-командные проекты дольше квартала: организация людей; доведение до результата; подтверждение результатов метриками.

Будет здорово, если вы:

• network-as-Code: генерация конфигурации из источника истины (NetBox), GitOps, NETCONF/gNMI. Python или Go на уровне чтения и ревью;
• опыт смены вендора или dual-vendor в продакшене;
• сетевая часть комплаенса: PCI DSS, аттестация сегментов;
• kubernetes-сети: Calico, BGP с подами, FRR на хостах;
• публичные выступления и статьи по сетям.

Работа у нас — это:

• возможность реализовать идеи в проекте с многомиллионной аудиторией;
• высокая степень автономии и ответственности в принятии решений;
• мощное железо, AI-инструменты и всё, что нужно для продуктивной работы;
• прозрачная система премий, достойная зарплата — размер обсудим на собеседовании;
• личный бюджет на обучение, который можно тратить на книги, курсы и конференции;
• расширенная забота о здоровье: ДМС, страхование жизни, онкострахование;
• сервис психологической поддержки, а также финансовые, юридические и ЗОЖ‑консультации для вас и ваших близких;
• корпоративный спорт: групповые тренировки, велбиинг-приложение;
• спецпредложения от партнёров и скидки на сервисы Авито: бронирование жилья, услуги продвижения, ипотечное страхование;
• компенсация питания;
• замечательный офис в двух минутах от метро «Белорусская»: панорамный вид на центр города, места для уединённой работы и зоны отдыха.

Знание протоколов и технологий:

OSPF, BGP, VPN, IPSEC, VxLAN, TCP/IP, DNS, DHCP, routing, NAT.

Обязанности:

• Конфигурирование и настройка сетевого оборудования, L2/L3 такого как маршрутизаторы, коммутаторы, xpon - Cisco,D-Link, MikroTik, BDCOM, Eltex.
• Знание сетевого оборудования и принципы построения сетей СКС, ВОЛС.

• Назначение IP-адресов, управление TCP/IP, DNS, DHCP, routing, NAT, обеспечение правильного функционирования сетевых протоколов.

• Конфигурирование и обслуживание беспроводных сетей, включая настройку точек доступа и Wi-Fi.
• Отслеживание состояния сети, мониторинг сетевого оборудования.
• Выбор серверного и сетевого оборудования под задачи организации.
• Поддержка автоматизированных систем для управления IT-инфраструктурой.
• Разработка и оптимизация структуры сети, мониторинг и планово-профилактические работы, предотвращающие аварийные ситуации.
• Реализация стратегий безопасности для предотвращения несанкционированного доступа к сетям.
• Настройка систем резервного копирования и восстановления данных.
• Знание первичной документации и документооборота.
• Предоставление отчётов о проделанной работе.

Требования:

• Опыт работы в аналогичной сфере от 3х лет.
• Опыт работы с программами billing, zabbix и др.
• Пунктуальность, ответственность.

Условия:

• График работы: 5/2, 8 часовой рабочий день, сменный график.
• Возможность профессионального развития в области IT и Телеком.
• Стабильные выплаты заработной платы.
• Дружный коллектив.