Job Description

Шукаємо мережевого адміністратора на державну службу. Робота в Києві з 9.00 - 18.00.

Вимоги:
● Ступінь вищої освіти не нижче бакалавра. Вища освіта в галузі інформаційних технологій чи суміжної спеціальності буде перевагою (застосовується пом'якшення, якщо кандидат вже має стаж або пройшов навчання і отримав сертифікат в поточній або суміжній галузі).
● Поглиблене знання і досвід у використанні мережевих протоколів, таких як TCP/IP, DNS, DHCP, VLAN, VPN та ін.
● Досвід роботи з комутаторами, маршрутизаторами, мережевими екранами (firewalls), точками доступу Wi-Fi та іншим мережевим обладнанням Forti, Cisco, Aruba.
● Розуміння принципів безпеки мережі та вміння застосовувати відповідні заходи безпеки.
● Знання операційних систем, таких як Windows та/або Unix/Linux, з поглибленим розумінням мережевих функцій та можливостей.
● Досвід роботи з інструментами моніторингу та управління системами, такими як Nagios, Zabbix, Grafana та ін.

Обов'язки:
● Встановлення, налаштування та обслуговування мережевого обладнання та інфраструктури.
● Розробка та дизайн мережевої архітектури - визначення вимог, розробка концептуальної та детальної архітектури, вибір технологій та компонентів, а також створення плану реалізації.
● Оцінка та оптимізація існуючої мережевої інфраструктури.
● Розробка та реалізація політик, процедур безпеки та мережевого доступу.
● Забезпечення безпеки мережі, включаючи налаштування брандмауерів, міжмережевих екранів та систем виявлення вторгнень.
● Виявлення та запобігання загрозам безпеці, включаючи моніторинг, аналіз логів та застосування відповідних політик безпеки.
● Планування та виконання регулярних оновлень та патчів мережевого обладнання.
● Складання та підтримка технічної документації, включаючи процеси, процедури та інструкції.

Quick response

Required Knowledge

• K0001   Knowledge of computer networking concepts and protocols, and network security methodologies.
• K0004   Knowledge of cybersecurity and privacy principles.
• K0049   Knowledge of information technology (IT) security principles and methods (e.g., firewalls, demilitarized zones, encryption).
• K0053   Knowledge of measures or indicators of system performance and availability.
• K0061   Knowledge of how traffic flows across the network (e.g., Transmission Control Protocol [TCP] and Internet Protocol [IP], Open System Interconnection Model [OSI], Information Technology Infrastructure Library, current version [ITIL]).
• K0104   Knowledge of Virtual Private Network (VPN) security.
• K0111   Knowledge of network tools (e.g., ping, traceroute, nslookup)
• K0113   Knowledge of different types of network communication (e.g., LAN, WAN, MAN, WLAN, WWAN).
• K0138   Knowledge of Wi-Fi.
• K0179   Knowledge of network security architecture concepts including topology, protocols, components, and principles (e.g., application of defense-in-depth).
• K0332   Knowledge of network protocols such as TCP/IP, Dynamic Host Configuration, Domain Name System (DNS), and directory services.

Required Skills

• S0040   Skill in implementing, maintaining, and improving established network security practices.
• S0041   Skill in installing, configuring, and troubleshooting LAN and WAN components such as routers, hubs, and switches.
• S0077   Skill in securing network communications.
• S0084   Skill in configuring and utilizing network protection components (e.g., Firewalls, VPNs, network intrusion detection systems).

Required Abilities

• A0052  Ability to operate network equipment including hubs, routers, switches, bridges, servers, transmission media, and related hardware.
• A0055  Ability to operate common network tools (e.g., ping, traceroute, nslookup).
• A0058  Ability to execute OS command line (e.g., ipconfig, netstat, dir, nbtstat).
• A0062  Ability to monitor measures or indicators of system performance and availability.