Campus Network Engineer (LAN / Wi-Fi / NAC / Access Control)

Чем предстоит заниматься

• • Проектировать, внедрять и сопровождать корпоративную Campus-сеть (LAN + Wi-Fi) в головном офисе и филиалах. • Администрировать сетевое оборудование уровня доступа: Cisco Catalyst, UniFi (Ubiquiti) • Внедрять и развивать контроль доступа в сеть (NAC): 802.1X (EAP-TLS, PEAP), MAB, авторизация пользователей и устройств на портах доступа • Эксплуатировать и развивать Cisco ISE: Policy Sets, profiling, authorization rules • Проектировать и сопровождать Wi-Fi сеть офисов: корпоративный доступ (802.1X), гостевые сети (Captive Portal) • Настраивать и сопровождать удалённый доступ: Cisco AnyConnect • Обеспечивать сегментацию сети и реализацию подхода Zero Trust на уровне доступа • Участвовать в устранении инцидентов и анализе проблем (L2/L3, Wi-Fi, доступ пользователей) • Подготавливать техническую документацию (HLD, LLD, схемы, runbooks)

Наши ожидания

• • Опыт работы с корпоративными сетями (LAN / Wi-Fi / Access) от 3 лет (Middle) / 5+ лет (Senior) • Практический опыт внедрения и сопровождения 802.1X (обязательно) • Уверенные знания L2/L3: VLAN, STP, LACP, EtherChannel, базовая маршрутизация (OSPF — как плюс) • Опыт работы с оборудованием: Cisco Catalyst, UniFi Controller • Опыт работы с Cisco ISE: настройка политик доступа, интеграция с AD / RADIUS • Практический опыт настройки Wi-Fi: WPA2/WPA3 Enterprise, Guest Wi-Fi / Captive Portal • Понимание принципов сетевой безопасности: NAC, Zero Trust, сегментация • Опыт работы с VPN: Cisco AnyConnect, понимание интеграции с Cisco Firepower • Навыки диагностики: анализ сетевого трафика (Wireshark, tcpdump), troubleshooting доступа пользователей
• Будет плюсом: • Глубокий опыт эксплуатации и развитияCisco ISE (Policy Sets, profiling, posture) • Опыт проектирования и внедрения Zero Trust / NAC на уровне всей организации • Опыт работы с Cisco DNA Center • Понимание PKI и работы сертификатов (EAP-TLS) • Навыки автоматизации (Python, Ansible, API) • Сертификации Cisco: CCNA / CCNP Enterprise

Мы предлагаем

• • Гибридный формат с возможностью сочетать работу из дома и офиса (офис в г. Душанбе/Худжанд); • Работу в сильной команде, где ценятся взаимопомощь и ориентация на результат; • Постоянный рост: система грейдирования, индивидуальные планы развития, менторство; • Тематические мероприятия; • Обучение: мы оплачиваем участие в конференциях, тренингах, мастер-классах; • Языковые курсы и огромная онлайн-библиотека; • Программа релокации для иногородних сотрудников.

Скачать анкету кандидата