Міністерство Оборони України

Мережевий інженер Wi Fi / Cisco ISE відповідає за впровадження та підтримку корпоративної бездротової інфраструктури і сервісів контролю мережевого доступу на базі Cisco Identity Services Engine (ISE). Основний фокус ролі — побудова та супровід 802.1X/AAA (RADIUS) і розробка політик авторизації (розподіл доступу за групами користувачів/типами пристроїв/контекстом підключення) із застосуванням dACL та SGT. Спеціаліст забезпечує інтеграції з AD/LDAP та PKI, проводить troubleshooting інцидентів доступу (EAP/сертифікати/RADIUS, роумінг і якість Wi Fi), документує рішення та взаємодіє з командами

Задачі:

• Проєктування, впровадження та експлуатація корпоративного Wi‑Fi: SSID, роумінг, безпека, сегментація.
• Налаштування та підтримка Cisco ISE (Policy Service Nodes/Administration/Monitoring): резервування, бекапи, сертифікати.
• Розробка та підтримка політик Authentication/Authorization:
  • 802.1X (EAP‑TLS/PEAP), MAB
  • правила доступу за групами користувачів/типами пристроїв/posture
  • dACL/SGT (якщо використовується) або VLAN assignment
• Інтеграції: Active Directory/LDAP, PKI/Certificates (AD CS), MDM/UEM, Guest/BYOD onboarding.
• Профілювання та класифікація пристроїв (endpoints), політики для IoT/принтерів/сканерів/терміналів.
• Взаємодія з Wi‑Fi інфраструктурою (WLC/AP) для забезпечення політик доступу та сегментації.
• Troubleshooting: RADIUS‑транзакції, EAP‑перемовини, сертифікати, проблеми роумінгу/покриття/перешкод; аналіз логів ISE/WLC, packet capture.
• Ведення документації: матриці доступів, опис політик, HLD/LLD, SOP/runbooks, участь у change management.

Вимоги:

• Практичний досвід експлуатації корпоративних Wi Fi мереж (design + operations).
• Досвід роботи з Cisco ISE: створення та супровід AuthC/AuthZ policy sets, identity sources, endpoint groups, conditions.
• Глибоке розуміння 802.1X, RADIUS, EAP (EAP TLS/PEAP), принципів NAC.
• Розуміння інтеграції з Active Directory/LDAP, групами користувачів, machine/user authentication.
• Знання мережевої бази: VLAN, trunk/access, DHCP, DNS, NTP, routing (на рівні діагностики доступу).
• Практичні навички troubleshooting: читання RADIUS live logs, debugs на WLC, аналіз PCAP (Wireshark).
• Англійська мова: Intermediate+ (документація, TAC кейси).

Перевагою буде наявність у кандидата знань та досвіду:

• Досвід з Cisco DNA Center, Cisco Spaces (або аналоги) для керування Wi‑Fi.
• Досвід з сертифікатами: PKI, ланцюжки довіри, CRL/OCSP, lifecycle сертифікатів для EAP TLS.
• Робота з TrustSec (SGT/SGACL), ANC, pxGrid (інтеграції з SIEM/EDR).
• Досвід з гостьовим доступом ISE Guest, BYOD portal, posture (AnyConnect/ISE posture).
• Планування RF: site survey/heatmaps, робота з Ekahau/AirMagnet.
• Досвід з Wi‑Fi 6/6E, оптимізація каналів/потужності, high‑density дизайн.
• Сертифікації: CCNP Enterprise, CCNP Security, Cisco ISE, CWNA/CWNP.
• Досвід у великих/державних організаціях, ITIL/change management.

Шукаємо L3 адміністратора для підтримки та розвитку інфраструктур корпоративних середовищ розробки й тестування. Роль передбачає глибоку участь у забезпеченні надійності, продуктивності та безпеки систем, співпрацю з командами розробки, участь у заходах з відновлення після збоїв, а також організацію базового моніторингу та спостережуваності (observability) у критично важливих сервісах.

Задачі:

• Підтримка роботи середовищ development/staging: створення, оновлення та супровід серверів/сервісів, допомога командам розробки в усуненні інфраструктурних перешкод.
• Співучасть у Disaster Recovery: підготовка та періодична перевірка процедур резервного копіювання/відновлення, участь у навчальних відпрацюваннях DR‑сценаріїв.
• Моніторинг і спостережуваність: базове налаштування метрик і дашбордів (Prometheus/Grafana), реагування на інциденти першої/другої ліній із ескалацією на L3.
• Адміністрування Linux: керування службами, доступами, безпекою, оптимізація ресурсоємних сервісів, аналіз журналів.
• Мережеве адміністрування: діагностика маршрутів, аналіз трафіку, робота з DNS/HTTP(S), усунення деградацій і простоїв.
• СУБД PostgreSQL: експлуатація, резервування/відновлення, базове налаштування реплікації, продуктивності та безпеки; написання та оптимізація SQL‑запитів середньої складності.
• Документація: ведення інструкцій/процедур, конспектів рішень (KB), чек‑листів змін.

Необхідні навички, досвід і кваліфікації:

• Linux (advanced): systemd, мережеві стеки, файлові системи, керування доступом і безпекою; впевнене застосування shell‑інструментів.
• Networking (advanced): TCP/IP, маршрутизація, firewall/NAT, діагностика (tcpdump, traceroute), балансування навантаження.
• Інтернет‑протоколи (advanced): DNS, HTTP/HTTPS, TLS/сертифікати, базове розуміння проксі та кешування.
• PostgreSQL (advanced) та SQL (medium: резервування, відновлення, базова реплікація, налаштування продуктивності.
• Kubernetes/Helm (basic): робота з контекстами/неймспейсами, деплой простих чартів, читання подів/логів/івентів.
• Спостережуваність (basic): Prometheus/Grafana — підключення таргетів, створення базових дашбордів і алертів.

• Англійська — pre‑intermediate*: читання технічної документації, базова письмова комунікація.

   

Перевагою буде наявність у кандидата знань та досвіду

• AWS/Azure (базова експлуатація сервісів, IAM, мережа).
• VPN (IPsec/OpenVPN/WireGuard): налаштування сайт‑ту‑сайт і клієнтських профілів.
• Git
• Docker: базові робочі процеси (build, tag, push, compose), розбір контейнерних логів.

Інженер комунікаційних сервісів відповідає за проєктування, впровадження та підтримку мережевої інфраструктури віртуалізованого датацентру на базі VMware NSX‑T та побудову федерації. Роль включає налаштування overlay/underlay взаємодії, Tier‑0/Tier‑1, BGP‑пірингів з фізичною мережею, а також реалізацію мікросегментації (DFW) і контроль мережевої безпеки. Спеціаліст проводить troubleshooting мережевих інцидентів, оптимізує продуктивність і доступність сервісів, документує рішення та взаємодіє з командами віртуалізації й кібербезпеки

Вимоги:
• Практичний досвід адміністрування/впровадження VMware NSX T (Data Center) в продуктивному середовищі.
• Розуміння архітектури NSX T: NSX Manager/Cluster, Edge Nodes/Edge Cluster, Transport Nodes, Transport Zones, TEP/VTEP, Geneve overlay.
• Досвід налаштування Tier 0/Tier 1, сегментів (Segments), northbound/southbound підключення до фізичної мережі.
• Впевнені знання мереж: TCP/IP, VLAN, MTU/Jumbo, LACP, основи DC мереж (L2/L3).
• Маршрутизація: досвід з BGP (eBGP/iBGP), базове розуміння ECMP, фільтрації/redistribution.
• Безпека в NSX T: Distributed Firewall (DFW), групи/теги, policy based підхід, принцип least privilege, micro segmentation.
• Troubleshooting: вміння діагностувати проблеми overlay/underlay, MTU/fragmentation, асиметрію маршрутів; робота з Traceflow, Port Mirroring, packet capture (tcpdump/Wireshark).
• Досвід інтеграції з vSphere/vCenter (VDS), розуміння взаємодії з віртуальною мережею.
• Ведення технічної документації: HLD/LLD, схеми, SOP/runbooks, опис змін.

Задачі:
• Досвід міграцій/апгрейдів NSX T, планування змін без простоїв, backup/restore, робота з сертифікатами.
• Досвід з NAT (SNAT/DNAT), DHCP relay, NSX T Project/VPC.
• Автоматизація: Terraform/Ansible, робота з NSX T API/PowerCLI, Git.
• Моніторинг/логування: інтеграція з SIEM, syslog, Zabbix/Prometheus/Aria Operations (vRNI/NSX Intelligence — за наявності).
• Досвід в середовищах Hybrid/Multi DC, DR сценарії, вимоги високої доступності.
• Знання суміжних продуктів безпеки/мереж: Cisco (FTD/FMC), IPS/IDS, проксі, WAF (на рівні інтеграцій).
• Досвід роботи у великих/державних організаціях, дотримання регламентів (change management/ITIL)

Умови:

• Офіційне працевлашування
• Офісний формат роботи, офіс в центрі Києва
• Можливе бронювання
   

Мережевий інженер з хмарних сервісів відповідає за проєктування, впровадження та підтримки мережевої інфраструктури в хмарних середовищах Azure/AWS та в гібридних сценаріях (on prem ↔ cloud). Роль передбачає побудову та супровід hub spoke / landing zone архітектур, налаштування маршрутизації (UDR/route tables, BGP), реалізацію private connectivity (Private Link/Endpoints), мережевих сервісів доступу (NAT, L4/L7 балансування), а також впровадження політик мережевої безпеки (NSG/SG, Firewall/WAF) і troubleshooting інцидентів L3–L7. Взаємодіє з командами платформи/DevOps/кібербезпеки, веде технічну документацію та працює в рамках change management у критичних середовищах

Задачі:
• Проєктування та розвиток хмарної мережевої архітектури (hub spoke / landing zone networking / транзитні VNet/VPC).
• Побудова та супровід VNet/VPC, subnet структури, peering/transit, Private DNS, private connectivity (Private Link/Endpoints).
• Налаштування маршрутизації: route tables/UDR, BGP маршрути, контроль асиметрії маршрутів, планування IP адресації.
• Організація гібридного підключення: Site to Site VPN, ExpressRoute / Direct Connect / Interconnect, резервування каналів, failover.
• Впровадження та супровід мережевих сервісів доступу: NAT Gateway, балансувальники (Azure Load Balancer / Application Gateway, AWS ALB/NLB).
• Забезпечення мережевої безпеки: NSG/ASG або Security Groups, firewall політики, сегментація, WAF, DDoS захист, принцип least privilege.

• Troubleshooting інцидентів L3–L7: latency/packet loss, DNS проблеми, MTU/fragmentation, routing/peering/VPN, перевірка flows/logs.
• Налаштування моніторингу/логування: flow logs, diagnostics logs, інтеграція з SIEM, створення дашбордів/алертів.
• Підготовка та актуалізація документації: HLD/LLD, схеми, матриці доступу, SOP/runbooks, опис змін.
• Участь у change management, плануванні релізів/вікон змін, проведенні технічних аудитів і оптимізацій.
• Взаємодія з командами інфраструктури/платформи, DevOps, application owners та кібербезпеки

Вимоги:
• Практичний досвід роботи з мережами в хмарі (Azure/AWS/GCP) у продуктивному середовищі.
• Впевнені знання мереж: TCP/IP, routing, NAT, DNS, основи мережевої безпеки.
• Досвід проєктування та підтримки VNet/VPC, peering/transit, route tables/UDR.
• Досвід гібридного підключення: VPN, бажано ExpressRoute/Direct Connect; розуміння BGP у контексті гібридних підключень.
• Розуміння принципів хмарної безпеки: segmentation, контроль доступу, політики firewall/WAF, приватний доступ до сервісів.
• Troubleshooting: вміння діагностувати мережеві проблеми за допомогою logs/flow логів/packet capture (де доступно), інструментів хмарного моніторингу.
• Ведення технічної документації, відповідальне ставлення до змін у критичних середовищах.
• Англійська мова: Intermediate+ (документація, взаємодія з вендорами/сапортом).

Умови:

• офіційне працевлаштування
• можливе бронювання
• офісний формат, Київ, Центр