Вакансия мечты за 250к
HH
По требованию нужен одмин с прямыми руками, ничего такого - микротик, AD, виртуализация и стандартные протоколы.
Как всегда налили требований вагон, но ничего непосильного.
Классика в общем, кошка бросила котят или админ решил свинтить с работы мечты, без отпусков, больничных и напарника который может подменить. От чего все резко засуетились.
PS Чувак, если ты тут, расскажи чё как)
Там щас онлайн 106 человек вакансию смотрят, хорош ддосить)
Практический опыт настройки сетевого окружения и CHR Микротика от 5-ти лет;
Отличные знания и опыт настроек Active Directory;
Опыт работы с провайдерами и корпоративными сетями, облачной инфраструктурой;
Глубокое знание сетевого стека Linux;
Глубокие знания RouterOS – настройка, администрирование, обновление, резервирование;
Маршрутизация – статическая, динамическая (OSPF, BGP, VRRP).
Коммутация – VLAN (802.1Q), STP/RSTP, LACP;
Безопасность – фаервол (mangle, filter, NAT), защита от DDoS, противодействие сетевым угрозам;
Знание и опыт настройки удаленного доступа, VPN (IPSec, L2TP);
IPsec + BGP – защита магистральных соединений, VPN over BGP;
Monitoring & Logging – SNMP, NetFlow, Syslog, Grafana;
Автоматизация – работа с Ansible, Zabbix, Grafana для мониторинга и управления сетью;
Интеграция – взаимодействие с Radius (Active Directory), внешними сервисами;
Опыт работы и настроек с приложения Docker (docker compose);
Опыт работы с 1С;
Опыт работы старшим системным администратором с поддержкой количества пользователей от 300 человек не менее 5 лет;
Рекомендации от руководителей с предыдущих мест работы.
Опыт работы старшим системным администратором с поддержкой количества пользователей от 300 человек не менее 5 лет;
Рекомендации от руководителей с предыдущих мест работы.
Раньше да, сейчас уже всё пропылесолили. Те кто могли уже давно удаленно работают, остальные либо не тянут, либо не хотят по каким-либо причинам.
Неа, тебе не платят за то что ты должен быть готов реагировать. Это типа твой “отдых“, но если чё сразу должен подорваться и минус KPI. Ибо все должно работать без сбоев, а сбой это твой косяк
Как раз таки грузят, это явно из эпохи старых админов, то есть тебе перепоручают вообще все
Предположение - может хрюши не правильно заполнили вакансию. Не в случае поломок, а аварий. Ексель если у кого не работает это одно. А в случае аварий - поднимаются все ночью, это нормальная практика, причем не только в компаниях в РФ. Особенно, если компания занимается сферой, которая относится к критической инфраструктуре в стране. Какой то наброс говна на вентилятор, человека, который особо не шарит в айти.
Любой входящий пакет нужно обработать, чтобы забанить по IP нужно взять пакет и посмотреть, его заголовки. На это нужны ресурсы, и если это реально DDoS, а не школьник решил поиграться, то обычный роутер этого не вывезет.
Да, верно. Только не все это понимают что это по сути два разных направления - Linux или Windows. И очень мало кто может быть гуру и в том, и в том. И обычно человек выбирает себе направление и в нём и живёт, и в нём строит системы. А 1С я тоже практические не знаю, только на уровне поднять сервер на лине под 1С и обслуживать его, но от меня большего и не требуют, самой 1С занимается аутсорс.
Не знаю. У меня было самое веское основание, самое обычное орви. Просто я никогда не брала больничный и работала хоть с температурой, хоть при смерти. А тут чистое совпадение ну или психосоматика сработала.
У знакомых админ от приступа астмы умер в 34 года ночью дома, тоже все восстанавливать и нового искать пришлось. Всякое бывает в жизни, выводы делать не имея всей картины такое себе.
Что такое 24/7. Это спать нельзя? Я, если сплю например, меня хрен пожаром разбудишь, не то что телефоном.
Мне больше интересно что значит vpn over bgp.
Что такое VPN знаю. (Настраивал более 20 раз.)
Что такое BGP знаю. (Настраивал более 20 раз.)
Что такое MPLS BGP знаю. (Не настраивал.)
Что такое ISP BGP знаю. (настраивал более 5 раз)
Что такое eVPN BGP для VXLAN фабрики знаю.
Что такое протокол динамической маршрутизации поверх каналов IPSec знаю.
Но вот VPN over BGP не знаю.(((
Примечание: «Настраивал более» означает настраивал с 0, в организации в которой раньше такого не было.
Тож напрягся думал что-то за пределами моей компетенции.
В голове нарисовалась схема vpn который работает просто потому что у тебя уже настроен bgp. Но это же бред писать об этом отдельно.
Автору не стоит подаваться на эту позицию, раз он такой неграмотный и не знает как реагирует отдел ИТ в случае возникновения КИ.
Коммутация – VLAN (802.1Q), STP/RSTP, LACP;
Безопасность – фаервол (mangle, filter, NAT), защита от DDoS, противодействие сетевым угрозам
Что-то создаётся впечатление, что они из тех, кто думает, что от DDoS можно защититься на роутере :)
Можно, там можно отлавливать по количеству соединений, портам или протоколу, по трафику и прочее и бан по ip сразу ещё до фильтров и nat. Тупо конечно и колхоз, но для Рога и Копыта сойдёт
Я вообще не понял для чего платформу командировок замазывать.
Многие компании ее используют, в том числе и моя.
IT-юмор
7.5K поста53.3K подписчиков
Правила сообщества
Не публикуем посты:
1) с большим количеством мата
2) с просьбами о помощи
3) не относящиеся к IT-юмору