Детали

Грейд

Senior

Опыт работы

от 10 лет

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Orion Innovation — ведущая, отмеченная наградами глобальная компания, предоставляющая бизнес- и технологические услуги. Orion обеспечивает трансформацию бизнеса и разработку продуктов, меняющих правила игры, основанную на цифровой стратегии, дизайне пользовательского опыта и инженерии, с уникальным сочетанием гибкости, масштаба и зрелости. Мы работаем с широким кругом клиентов в различных отраслях, включая финансовые услуги, профессиональные услуги, телекоммуникации и медиа, потребительские товары, автомобильную промышленность, промышленную автоматизацию, профессиональный спорт и развлечения, науки о жизни, электронную коммерцию и образование.

Обзор проекта: Крупный глобальный банк ищет двух старших инженеров по сетевой инфраструктуре центров обработки данных с опытом работы около 15 лет каждый для проектирования, внедрения и автоматизации своих сетей центров обработки данных и DMZ. Идеальный кандидат должен обладать опытом работы с фабриками типа «spine-leaf» (Cisco и Arista), балансировкой нагрузки F5 и практической автоматизацией сетей, а также иметь предыдущий опыт работы в крупном банке.

Задачи

Проектирование, создание и эксплуатация фабрик центров обработки данных типа «spine-leaf» (VXLAN/EVPN) на платформах Cisco и Arista
Разработка и поддержка решений F5 BIG-IP для доставки приложений в центрах обработки данных и DMZ: балансировка нагрузки, разгрузка SSL/TLS, глобальное управление трафиком и политики межсетевого экрана для веб-приложений
Создание и поддержка автоматизации сети, заменяющей ручные изменения: предоставление ресурсов, соответствие конфигурации, проверка и обнаружение отклонений с использованием Python, Ansible и платформы оркестрации, такой как Itential
Преобразование утвержденных проектов в планы реализации с критериями тестирования и приемки, планами отката и процедурами проверки
Проведение обзоров контроля качества перед каждой реализацией и соблюдение процессов управления изменениями и проектирования банка
Предоставление эскалации Уровня 3 для инцидентов в производственной сети и проведение анализа первопричин
Оценка рисков для производства и обеспечение отказоустойчивости сервиса при каждом изменении
Поддержка аудитов, обзоров соответствия и регуляторных проверок с предоставлением точной документации
Документирование проектов, передача сервисов в эксплуатацию и обучение младших инженеров практикам автоматизации
Отчет о ходе выполнения этапов руководителю проекта и менеджерам по инжинирингу клиента

Требования

Более 10 лет практического опыта работы с сетевой инфраструктурой центров обработки данных, включая проектирование, внедрение и эксплуатацию
Архитектура «spine-leaf», VXLAN/EVPN и SDN для центров обработки данных: Cisco ACI и Nexus, Arista EOS и CloudVision
F5 BIG-IP (сфера для развития): LTM, GTM/DNS, iRules, SSL/TLS offload, высокая доступность и устранение неполадок в DMZ или многоуровневом центре обработки данных. Опыт работы с F5 AS3/Declarative Onboarding и BIG-IQ является большим плюсом
Маршрутизация и коммутация: BGP, OSPF, IS-IS, multicast, MPLS, QoS и VPN/туннелирование (IPsec, GRE, MACsec)
Основы сетевой безопасности: сегментация, проектирование DMZ и межсетевых экранов, ACL
Автоматизация: Python, Ansible, YAML, REST API, JSON/XML и управление изменениями на основе Git
Инструменты устранения неполадок и мониторинга: Wireshark, NetScout, SolarWinds и аналогичные инструменты анализа пакетов и потоков
Процессы ITIL: управление изменениями, инцидентами, проблемами и запросами
Четкая письменная и устная коммуникация, включая резюме для руководства и диаграммы проектирования на уровне Visio
Сертификаты (предпочтительно как минимум один профессионального уровня): CCNP или CCIE (Data Center), Arista ACE, F5 Certified (F5-CA или выше), CISSP

Orion Innovation is a premier, award-winning, global business and technology services firm. Orion delivers game-changing business transformation and product development rooted in digital strategy, experience design, and engineering, with a unique combination of agility, scale, and maturity. We work with a wide range of clients across many industries including financial services, professional services, telecommunications and media, consumer products, automotive, industrial automation, professional sports and entertainment, life sciences, ecommerce, and education.

Project Overview: A Tier-1 global bank is seeking two senior data center network engineers, roughly 15 years of experience each, to design, implement, and automate its data center and DMZ networks. The ideal hire combines spine-leaf fabric expertise (Cisco and Arista), F5 load balancing, and hands-on network automation, with prior experience at a large bank.

Key Responsibilities:

Design, build, and operate spine-leaf (VXLAN/EVPN) data center fabrics on Cisco and Arista platforms.
Engineer and support F5 BIG-IP application delivery for data center and DMZ: load balancing, SSL/TLS offload, global traffic management, and web application firewall policies.
Build and maintain network automation that replaces manual change: provisioning, configuration compliance, validation, and drift detection, using Python, Ansible, and an orchestration platform such as Itential.
Turn approved designs into implementation plans with test and acceptance criteria, back-out plans, and validation procedures.
Run quality assurance reviews before each implementation and follow the bank's change management and design authority processes.
Provide Level 3 escalation for production network incidents and drive root cause analysis.
Assess risk to production and protect service resiliency on every change.
Support audits, compliance reviews, and regulatory exams with accurate documentation.
Document designs and hand services over to Operations, and coach junior engineers on automation practices.
Report milestone progress to the engagement lead and the client's engineering managers.

Required Skills and Experience:

10+ years of hands-on data center networking across design, implementation, and operations
Spine-leaf architecture, VXLAN/EVPN, and data center SDN: Cisco ACI and Nexus, Arista EOS and CloudVision.
F5 BIG-IP (the gap to close): LTM, GTM/DNS, iRules, SSL/TLS offload, high availability, and troubleshooting in a DMZ or multi-tier data center. Experience with F5 AS3/Declarative Onboarding and BIG-IQ is a strong plus.
Routing and switching: BGP, OSPF, IS-IS, multicast, MPLS, QoS, and VPN/tunneling (IPsec, GRE, MACsec).
Network security fundamentals: segmentation, firewall and DMZ design, ACLs.
Automation: Python, Ansible, YAML, REST APIs, JSON/XML, and Git-based change control.
Troubleshooting and monitoring tools: Wireshark, NetScout, SolarWinds, and similar packet and flow analysis.
ITIL processes: change, incident, problem, and request management.
Clear written and verbal communication, including executive summaries and Visio-level design diagrams.
Certifications (at least one professional-level preferred): CCNP or CCIE (Data Center), Arista ACE, F5 Certified (F5-CA or higher), CISSP.

Orion is an equal opportunity employer, and all qualified applicants will receive consideration for employment without regard to race, color, creed, religion, sex, sexual orientation, gender identity or expression, pregnancy, age, national origin, citizenship status, disability status, genetic information, protected veteran status, or any other characteristic protected by law.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Data Center Networking
Leaf-Spine Architecture
VXLAN
EVPN
Cisco ACI
Cisco Nexus
Arista EOS
Arista CloudVision
F5 BIG-IP
LTM
GTM
DNS
iRules
SSL/TLS
AS3
F5 BIG-IQ
BGP
OSPF
ISIS
Multica
MPLS
QoS
IPsec
GRE
MACsec
Сетевая безопасность
Python
Ansible
YAML
REST API
JSON
XML
Git
Wireshark
Netscout
SolarWinds
ITIL
CCNP
Cisco CCIE
Arista ACE
CISSP

Оценка зарплаты

145 000USDв год

Чаще всего от 119 000 до 165 000

Key Responsibilities:

Design, build, and operate spine-leaf (VXLAN/EVPN) data center fabrics on Cisco and Arista platforms.
Engineer and support F5 BIG-IP application delivery for data center and DMZ: load balancing, SSL/TLS offload, global traffic management, and web application firewall policies.
Build and maintain network automation that replaces manual change: provisioning, configuration compliance, validation, and drift detection, using Python, Ansible, and an orchestration platform such as Itential.
Turn approved designs into implementation plans with test and acceptance criteria, back-out plans, and validation procedures.
Run quality assurance reviews before each implementation and follow the bank's change management and design authority processes.
Provide Level 3 escalation for production network incidents and drive root cause analysis.
Assess risk to production and protect service resiliency on every change.
Support audits, compliance reviews, and regulatory exams with accurate documentation.
Document designs and hand services over to Operations, and coach junior engineers on automation practices.
Report milestone progress to the engagement lead and the client's engineering managers.

Required Skills and Experience:

10+ years of hands-on data center networking across design, implementation, and operations
Spine-leaf architecture, VXLAN/EVPN, and data center SDN: Cisco ACI and Nexus, Arista EOS and CloudVision.
F5 BIG-IP (the gap to close): LTM, GTM/DNS, iRules, SSL/TLS offload, high availability, and troubleshooting in a DMZ or multi-tier data center. Experience with F5 AS3/Declarative Onboarding and BIG-IQ is a strong plus.
Routing and switching: BGP, OSPF, IS-IS, multicast, MPLS, QoS, and VPN/tunneling (IPsec, GRE, MACsec).
Network security fundamentals: segmentation, firewall and DMZ design, ACLs.
Automation: Python, Ansible, YAML, REST APIs, JSON/XML, and Git-based change control.
Troubleshooting and monitoring tools: Wireshark, NetScout, SolarWinds, and similar packet and flow analysis.
ITIL processes: change, incident, problem, and request management.
Clear written and verbal communication, including executive summaries and Visio-level design diagrams.
Certifications (at least one professional-level preferred): CCNP or CCIE (Data Center), Arista ACE, F5 Certified (F5-CA or higher), CISSP.

Ключевые навыки

Data Center Networking

Leaf-Spine Architecture

VXLAN

EVPN

Cisco ACI

Cisco Nexus

Arista EOS

Arista CloudVision

F5 BIG-IP

LTM

GTM

DNS

iRules

SSL/TLS

AS3

F5 BIG-IQ

BGP

OSPF

ISIS

Multica

MPLS

QoS

IPsec

GRE

MACsec

Сетевая безопасность

Python

Ansible

YAML

REST API

JSON

XML

Git

Wireshark

Netscout

SolarWinds

ITIL

CCNP

Cisco CCIE

Arista ACE

CISSP

Детали

Сопроводительное письмо к вакансии