2 дня назад

Сетевой инженер (Финтех)

Формат работы

remote (только Russia)

Тип работы

fulltime

Грейд

middle

Страна

Russia

hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:

TL;DR

Сетевой инженер (Финтех) (Check Point, MikroTik, Cisco, Yandex Cloud): Проектирование и сопровождение сетевой инфраструктуры финтех-платформы в публичных облаках и on-premise с акцентом на сетевую безопасность, маршрутизацию и отказоустойчивость. Focus on настройке NGFW, VPN и Multi-AZ-архитектур, диагностике инцидентов, автоматизации сетевых процессов и планировании DRP-сценариев.

Локация: Москва; полностью удалённая работа.

Компания

Ньютон Технологии — продуктовая IT-компания, развивающая приложение «Газпромбанк Инвестиции» для инвестирования в ценные бумаги Московской и Санкт-Петербургской бирж.

Что делать

Проектировать, развёртывать и поддерживать сетевую инфраструктуру в Yandex Cloud, K2 Cloud и on-premise.
Администрировать Check Point Security Gateway, Smart-1 Cloud, MikroTik и Cisco Nexus N3K/ISR.
Настраивать IPSec Site-to-Site и Remote Access VPN, интеграцию NGFW с Active Directory, а также маршрутизацию BGP и OSPF.
Поддерживать Multi-AZ-архитектуру, VPC, route tables, NAT, VLAN, L2-сегментацию и LACP.
Мониторить сеть, диагностировать и устранять сбои, реагировать на инциденты и обеспечивать отказоустойчивость.
Автоматизировать сетевые процессы, документировать топологию и конфигурации, планировать DRP-сценарии.

Требования

Опыт работы сетевым инженером от 3 лет.
Самостоятельность и ответственность; готовность после онбординга работать с продуктивной средой, включая реагирование на инциденты в нерабочее время.
Глубокое понимание TCP/IP, BGP, OSPF, VLAN, VPN, NAT и QoS.
Опыт развёртывания, администрирования, обновления и мониторинга Check Point Security Gateway и Smart-1 Cloud, включая FW, IPS, Anti-Bot, AntiVirus, Application Control, Identity Awareness, DLP, Threat Emulation и Threat Extraction.
Опыт администрирования MikroTik RouterOS, Firewall, QoS, VPN и CHR.
Опыт работы с Cisco Nexus N3K и ISR, VLAN, BGP/OSPF и L2-сегментацией.
Практический опыт построения IPSec Site-to-Site VPN между несколькими контурами.
Практический опыт работы с Yandex Cloud: VPC, подсети, route tables и зоны доступности; понимание архитектуры K2 Cloud и интеграции облаков через VPN.
Опыт работы с Linux, Bash и Python, а также с Zabbix, Grafana и Prometheus.
Понимание информационной безопасности, сетевой сегментации и Zero Trust; опыт интеграции NGFW с Microsoft Active Directory.

Хорошо, если есть

Сертификации CCNA, CCNP, MTCNA, CCSA, CCSE или аналогичные.
Опыт с Check Point Harmony, Mobile Access и SmartConsole.
Опыт работы с SD-WAN, VXLAN, LACP, Terraform, Ansible, Docker и Kubernetes/CNI.
Опыт работы с VK Cloud или другими российскими облачными провайдерами.
Опыт работы с Windows Server, on-premise-инфраструктурой, ЦОД, СХД и финансовыми сетями MOEX/NPRTS.
Опыт работы с UniFi.

Культура и преимущества

Участие в сложном финтех-проекте с распределённой микросервисной платформой, высокими требованиями к надёжности и производительности.
Демократичная атмосфера без бюрократии, обмен профессиональным опытом и возможности обучения.
Оформление по ТК РФ и полностью удалённая работа.
Корпоративная техника, ДМС с базовой стоматологией, оплачиваемые дни отдыха и больничные.
Внутреннее и внешнее обучение, участие в профильных конференциях; на выбор — иностранный язык, фитнес или индивидуальный бенефит.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →