موقعیت شغلی: کارشناس ارشد شبکه و امنیت زیرساخت
(Senior Network & Security Engineer)
درباره نقش:
ما در جستجوی یک مهندس ارشد شبکه و امنیت زیرساخت با انگیزه و دارای دید عمیق مهندسی هستیم که بتواند در سطح تحلیل، طراحی کلان (HLD) و جزئی (LLD)، پیکربندی و نگهداری بستر شبکه و امنیت دیتاسنتر و سازمان نقش‌آفرینی کند. این موقعیت نیازمند تسلط عملیاتی به پلتفرم‌های سیسکو، امنیت دسترسی مبتنی بر Cisco ISE، معماری سوییچینگ Nexus، فایروال‌های فورتی‌گیت و مهارت تخصصی در مهندسی ترافیک و پایش شبکه‌های گسترده (WAN) است.

**ساعت کاری تایم کاری اداری

**مزایا

· بیمه تامین اجتماعی

· امکان ثبت نام برای بیمه تکمیلی

· برخورداری از تخفیف های آکادمی دوران

شرح وظایف و مسئولیت‌ها:

طراحی و تحلیل معماری (Network Architecture & Analysis):
تحلیل عمیق و ممیزی (Audit) توپولوژی‌ها جهت شناسایی گلوگاه‌ها، ارتقای مقیاس‌پذیری و افزایش افزونگی.
تدوین مستندات فنی (HLD/LLD) مطابق با متدولوژی‌های استاندارد دیتاسنتر.
زیرساخت سوییچینگ و روتینگ دیتاسنتر:
پیاده‌سازی و نگهداری پروتکل‌های روتینگ پیشرفته.
استقرار و بهینه‌سازی سوئیچ‌های سری Cisco Nexus (NX-OS, vPC, Leaf-Spine Architecture).
مهندسی ترافیک و پایش ارتباطات WAN:
پایش مستمر و تحلیل سلامت: مانیتورینگ دقیق شاخص‌های WAN (Latency, Jitter, Packet Loss, Throughput) با استفاده از مکانیزم‌های IP SLA و تحلیل جریان‌های ترافیکی (NetFlow/IPFIX).
مهندسی ترافیک (Traffic Engineering): بهینه‌سازی مسیرهای ارتباطی و مدیریت توزیع بار (Load Balancing) روی لینک‌های WAN جهت پایداری سرویس.
مدیریت کیفیت سرویس (QoS): پیاده‌سازی و عیب‌یابی دقیق Policyهای QoS برای اولویت‌بندی ترافیک‌های حساس دیتاسنتری و جلوگیری از Congestion در بستر WAN.
کنترل دسترسی و امنیت هویت (Cisco ISE):
استقرار و مدیریت جامع پلتفرم Cisco ISE (802.1X, Profiling, Posture, TACACS+).
یکپارچه‌سازی با AD/PKI و مدیریت دسترسی‌های سطح ادمین (Device Administration).
امنیت پیرامونی و فایروال (FortiGate):
استقرار و مدیریت کلاسترهای High Availability فایروال‌های FortiGate.
پیکربندی و بهینه‌سازی VPNهای (IPsec/SSL) و پروفایل‌های امنیتی NGFW (IPS, App Control, TLS Inspection).
عملیات، نگهداری و ترابل‌شوتینگ:
پایش شبکه، تحلیل لاگ‌ها و رفع اشکال‌های پیچیده در لایه‌های ۲ تا ۷ مدل OSI.
مستندسازی فنی تغییرات (SOPs) و نقشه‌های شبکه (Visio).
دانش و مهارت‌های مورد نیاز:
تخصص شبکه: تسلط کامل بر مفاهیم Routing & Switching در سطح CCNP Enterprise.
تخصص WAN:
تجربه عملی در کار با پروتکل‌های مسیریابی بستر WAN (به‌ویژه BGP).
درک عمیق از مکانیزم‌های Shaping/Policing و پیاده‌سازی عملی QoS در لینک‌های WAN.
تخصص دیتاسنتر: تسلط بر معماری و کانفیگ سوییچ‌های Cisco Nexus (سری 9K/7K).
تخصص امنیت: تسلط عملیاتی بر Cisco ISE و فایروال‌های FortiGate (سطح NSE 4 به بالا).
مهارت‌های فردی: تفکر تحلیلی (Analytical Mindset)، دقت نظر بالا در مستندسازی و توانایی حل مسئله در شرایط بحرانی.
موارد دارای امتیاز مثبت:
مدرک معتبر بین‌المللی (CCNP/NSE).
آشنایی با تکنولوژی‌های SD-WAN و Application-Aware Routing
مدرک دانشگاهی مرتبط و معتبر
کارت پایان خدمت
همکاری به صورت مقیم در سازمان ها و وزارتخانه های کشور
محدوده کاری: شهرک غرب یا میدان امام خمینی (دو پروژه مجزا)