Сетевой инженер, Оzon Банк

Команда Банка Ozon создаёт и развивает сервисы для покупателей и продавцов. Мы строим банк, как современный IT-продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Среди наших продуктов — виртуальная и пластиковая карта для выгодных покупок на Ozon и за его пределами, рассрочка, банк для юридических лиц и программы финансирования продавцов.

вам предстоит:

• Управлять коммутаторами в датацентрах (VXLAN, routing, VRF) (Cisco, Arista, Huawei)
• Управлять фаерволами (routing, ACL, monitoring, logging) (FreeBSD, S-terra, Paloalto, Fortinet)
• Настраивать и сопровождать системы мониторинга в своей зоне ответственности (Prometheus, Grafana, gnmi, Netflow, ELK)
• Развивать сетевую инфраструктуру, настраивать оборудование, организовывать каналы связи
• Автоматизировать процессы обслуживания оборудования (написание плейбук, заливка, настройка и внесение изменений через системы автоматизации Gitlab, Ansible и тд)
• Вести документацию инфраструктуры в своей зоне ответственности и вносимых изменений
• Участвовать в поддержке пользователей на 3 линии

мы ожидаем:

• Опыт работы сетевым администратором не менее 3 лет
• Хорошее понимание сетевой модели OSI и принципов работы основных транспортных протоколов
• Опыт работы с протоколами динамической маршрутизации (OSPF, BGP) и умение работать с планированием конфигураций, тонкой настройкой, доработкой, поиском и устранением проблем
• Опыт работы с VXLAN фабриками
• Опыт анализа сетевых дампов
• Знания серверных ОС Linux и FreeBSD, а также умение сопровождать стандартные сервисы (iptables, pf, bird, frr)
• Умение управлять распределёнными сетями
• Опыт работы с Ansible и Git
• Умение и готовность работать в тесной связке с отделом информационной безопасности
• Опыт настройки VPN-каналов: IPSEC, Client Access VPN

будет плюсом:

• Опыт работы с FreeBSD и PF в качестве межсетевого экрана
• Опыт работы с ГОСТовым сетевым оборудованием (S-Terra)