Администратор сетей и инфраструктуры

Kolesa Group — международная IT‑компания, строим классифайды для миллионов пользователей.

Наши продукты — kolesa.kz | krisha.kz | avtoelon.uz — помогают людям и бизнесам продавать и покупать авто, недвижимость, товары и услуги.

Культура экспериментов, командный дух, технологии, постоянное развитие и желание достичь крутых результатов — отличительные черты Kolesa Team.

В команду нужен инженер, который не боится работы с передовым сетевым оборудованием и хочет автоматизировать всё и вся.

• Настраивать активное сетевое оборудование и серверы;

• Обеспечивать отказоустойчивую работу сети и каналов связи в ЦОДах и офисах;

• Участвовать в настройке и сопровождении L4/L7 балансировщиков для сервисов внутри ЦОДов;

• Участвовать в проектировании сетевой связности для Kubernetes-кластеров (BGP-пиринг с MetalLB и т. п.);

• Обеспечивать мониторинг сети и Wi-Fi-оборудования и поддерживать его в актуальном состоянии;

• Находить и устранять проблемы со связью, проводить глубокую диагностику на уровне пакетов (tcpdump, pcap) на сетевом оборудовании и серверах;

• Автоматизировать рутинные операции по настройке и мониторингу оборудования;

• Тестировать новое активное сетевое оборудование;

• Внедрять и улучшать сетевые решения и процессы эксплуатации.

• Понимание принципов построения сетей и работы стека протоколов TCP/IP;

• Понимание устройства сетевого стека Linux и принципов маршрутизации в Linux;

• Знание принципов работы протоколов динамической маршрутизации OSPF и BGP;

• Понимание принципов работы туннелей и VPN (IPsec, WireGuard и др.);

• Понимание принципов работы межсетевых экранов, маршрутизаторов и коммутаторов;

• Умение диагностировать сетевые проблемы с помощью tcpdump, Wireshark и анализа pcap-дампов как на Linux-серверах, так и на активном сетевом оборудовании (захват трафика на портах, SPAN/mirror, встроенные средства захвата на Juniper, Huawei, Cisco и т. д.);

• Опыт работы с системами мониторинга (Zabbix, VictoriaMetrics, Prometheus и др.);

• Понимание принципов IaC и автоматизации конфигурации;

• Готовность работать с технической документацией на английском языке;

• Умение эффективно взаимодействовать с коллегами, находить общий язык с разными командами и выстраивать рабочую коммуникацию.

• Опыт настройки и эксплуатации Enterprise Wi-Fi;

• Опыт интеграции сетевого оборудования с внешними системами по протоколу RADIUS;

• Опыт работы с операторами связи;

• Понимание принципов работы L4 и L7 балансировщиков нагрузки, опыт настройки nginx, HAProxy или аналогов (health-check, схемы балансировки, терминация TLS, проксирование);

• Понимание HTTP и TLS (handshake, сертификаты) и опыт диагностики их проблем;

• Участие в диагностике VoIP (SIP/RTP, QoS, NAT) на уровне сети, без настройки самой телефонии;

• Опыт интеграции Kubernetes с сетевой инфраструктурой, например MetalLB в режимах L2 и BGP;

• Умение программировать или писать скрипты для автоматизации управления сетевым оборудованием и серверами.