Главный инженер удаленного доступа (Remote Access VPN)
Описание
Наши задачи: Проектирование и настройка систем удаленного доступа. Развитие инфраструктуры удаленного доступа и обеспечение поддержки L3. Разработка технической документации на ИТ-системы в рамках зоны ответственности по направлению удаленного доступа. Подготовка спецификаций на сетевое оборудование основных вендоров для целей закупочной деятельности. Формирование предложений по оптимизации и модернизации инфраструктурных решений для удаленного доступа. Проектирование решений для внешних взаимодействий с соблюдением требований информационной безопасности. Устранение неисправностей в инфраструктуре удаленного доступа в рамках поддержки L3. Разработка инструкций и проведение обучения специалистов L2. Оформление заявок на гарантийное и постгарантийное обслуживание оборудования у отечественных и зарубежных поставщиков. Постановка задач подрядным организациям в пределах своей компетенции. Ведение технической документации в рамках зоны ответственности. Для нас важно: Высшее техническое образование по направлениям: ИТ, телекоммуникации или связь. Опыт работы с телекоммуникационным оборудованием вендоров Cisco Systems и других производителей — не менее 5 лет. Опыт настройки сетевого оборудования (коммутаторов и маршрутизаторов корпоративного уровня) и межсетевых экранов (Cisco ASA, Check Point Firewall, Континент), включая настройку VPN-функционала, — не менее 2 лет. Знание протоколов динамической маршрутизации: EIGRP, OSPF, BGP. Знание технологий построения удаленного доступа (Remote Access VPN). Глубокое знание стека протоколов TCP/IP. Знание протоколов IPSec и SSL. Знание основ алгоритмов ГОСТ-шифрования и современных зарубежных криптографических алгоритмов. Знание основ инфраструктуры открытых ключей (PKI), опыт работы с цифровыми сертификатами и понимание их структуры. Знание основных вендорских технологий построения удаленного доступа (VPN) для платформ Cisco, Check Point и NGate: SSL VPN, PPTP, L2TP, Cisco Easy VPN, AnyConnect VPN, Check Point Capsule SSL VPN и др. Уверенное владение операционными системами Windows и Linux на уровне системного администратора среднего уровня. Знание принципов работы и администрирования каталога MS Active Directory. Владение профильным программным обеспечением: MS Visio, Wireshark, IPerf и другими аналогами. Владение процессным подходом к эксплуатации ИТ-систем. Знание основных стандартов, применяемых при разработке технической документации на ИТ-системы. Английский язык: уровень чтения профессиональной технической документации.