Network Engineer

О компании:

SMALL — сеть супермаркетов, крупнейший ритейлер Казахстана. Мы строим внутреннюю цифровую экосистему, которая охватывает розницу, логистику, финансы, e-commerce и клиентские каналы.

IT-инфраструктура компании географически распределена: больше сотни магазинов, склады, офисы и ЦОДы. Сеть является критически важным элементом доступности бизнес-систем, кассового и складского контуров, e-commerce и внутренних платформ.

Мы ищем старшего сетевого инженера, который возьмёт на себя архитектурное проектирование распределённой сети, разработку и развитие сетевых стандартов для объектов компании.

Миссия роли:

• Администрировать и развивать масштабируемую, отказоустойчивую и стандартизированную сетевую архитектуру, которая:
  * объединяет ЦОД, облака и географически распределённые объекты
  * предсказуемо масштабируется вместе с бизнесом
  * минимизирует операционные риски за счёт типовых решений и шаблонов
  * поддерживает требования безопасности и доступности 24/7
  
  Задачи:
• Настройка сетевого оборудования Huawei & Checkpoint
• Установка и коммутация сетевого оборудования в ЦОД и офисах Астаны, возможны командировки
• Составление и поддержание в актуальном состоянии документации, схем сети
  
  #Технологический стек:
• Routing / L3 — на уровне CCNP Routing & Switching / Enterprise
  * IPv4, подсети и VLSM, суммаризация маршрутов;
  * Статическая маршрутизация, default route, longest prefix match и административная дистанция
  * OSPF: соседство, области, типы LSA, суммаризация и диагностика проблем сходимости
  * BGP: eBGP / iBGP, атрибуты выбора пути, prefix-list и route-map, фильтрация анонсов
  * Перераспределение маршрутов между протоколами, управление метриками и предотвращение петель
  * Inter-VLAN routing, VRF для изоляции сетей и policy-based routing
• Switching / L2
  * VLAN, access / trunk-порты, 802.1Q и планирование сегментации сети
  * STP / RSTP / MSTP: выбор корневого коммутатора, защита от петель, BPDU Guard и Root Guard
  * Агрегация каналов: LACP / EtherChannel, резервирование соединений
  * Резервирование шлюзов: VRRP / HSRP и диагностика переключений
  * Защита доступа: port security, DHCP snooping и Dynamic ARP Inspection
• WAN / VPN / Security
  * IPSec site-to-site: IKEv1 / IKEv2, параметры туннелей и диагностика; топологии hub-and-spoke / partial mesh
  * Резервирование WAN-каналов и автоматическое переключение между провайдерами
  * Firewall / NGFW: политики доступа, stateful inspection, NAT / PAT
  * ACL: фильтрация трафика на L3 / L4, ограничение доступа между сегментами
  * QoS: классификация и маркировка трафика, очереди, policing / shaping
• Сетевые сервисы и диагностика
  * DHCP / DHCP relay, DNS и NTP; SNMP, syslog
  * Диагностика L2 / L3: таблицы MAC / ARP, таблицы маршрутизации, ping / traceroute, счётчики интерфейсов
  * Анализ трафика в Wireshark / tcpdump; поиск проблем MTU / MSS, потерь пакетов и асимметричной маршрутизации
  * Практическая настройка на Huawei и Check Point; понимание аналогов технологий Cisco у используемых вендоров
• Мониторинг и инвентаризация
  * Zabbix
  * Prometheus + Grafana
  * NetBox/GLPI (CMDB / IPAM / source of truth)
  * Понимание SLA / SLO для сети
  
  Кого мы ищем:
• 2+ лет опыта в сетевой инженерии (enterprise / distributed networks) *
• Квалификация на уровне CCNP Routing & Switching / Enterprise
• Готовность к частым поездкам в ЦОД и офисы
• Предпочтительно иметь авто, так как выезды буду
• Готовность работать в ночные смены, которые потом компенсируются отгулом
• Опыт работы в ритейле, логистике или крупной распределённой компании будет плюсом
  
  Условия:
• Формат работы: Гибрид в Астане, работа разъездная
• Заработная плата по желаемой сумме кандидата
• Офисы:
  1) г. Астана, ул. Субханбердина,2/1
  2) г. Астана, ул. Е882, д. 5, НП 6, НП 7