Network Admin
Công Ty Cổ Phần Tập Đoàn Masan
Job Description
• Trên 5 năm kinh nghiệm quản trị mạng, kiến thức chuyên sâu về công nghệ mạng.
• Từng làm việc tại các công ty, tập đoàn quy mô lớn > 1000 nhân viên.
• Có một trong các chứng chỉ quốc tế về mạng, ảo hóa:
+ Cisco: CCNP, CCIE
+ Juniper: JNCIP
+ Fortinet: NSE
+ Virtual: Vmware VCP-DCV
• Kinh nghiệm chuyên sâu về thiết kế, vận hành hệ thống DataCenter với các dòng thiết bị:
+ Core Switch: Nexus N7K, Nexus N9K
+ Distribute Switch: Catalyst C9300, Catalyst 3850, Catalyst 3750, HPE/H3C 59XX
+ Access Switch: Catalyst C9200, C2960X, HP Procurve 25XX
+ Edge Router: ISR 4000, 3900, 2900, ASR1001X, ASR1005
+ Load Balancer: Peplink, F5
+ San switch: Cisco MDS 9148, Brocade 300B, 6000B
+ Blade Switch: Dell Power Connect, HPE Virtual Chassis C7K
• Kinh nghiệm triển khai, vận hành các công nghệ sau đây trong các công ty lớn:
+ Giao thức định routing động OSPF, iBGP, eBGP
+ Access-list, Prefix-list, Policy-based routing, Route-filtering, Routemap, QoS
+ Virtual Device Context (VDC), Overlay Transport Layer (OTV), Cisco Application Centric Infrastructure - ACI (ưu tiên)
+ VPN: Site2Site IPSec VPN, Hub-and-spoke VPN, DMVPN, On-prem network to Cloud VPN.
• Kinh nghiệm triển khai, vận hành hệ thống SDWAN AD VPN Fortinet cho chuỗi nhiều điểm:
+ Triển khai thủ công
+ Triển khai tự đông qua hệ thống quản lý tập trung FortiManager
+ Biết viết script CLI, Jinja trên FortiManager cho tự động hóa
• Kinh nghiệm triển khai, vận hành hệ thống Wifi cho văn phòng, chuỗi điểm số lượng lớn với các giải pháp:
+ Cisco Meraki Cloud
+ FortiAP
+ Allied Telesis
+ Ruckus
• Kinh nghiệm thiết kế, xây dựng, vận hành các hệ thống phụ trợ network bao gồm:
+ Hệ thống xác thực tập trung: Cisco ACS, Cisco ISE, Tacacs server, Radius server (NAS)
+ Hệ thống giám sát tập trung: PRTG, Prometheus, Netflow, ELK
+ Hệ thống backup tập trung: FTP, SFTP, TFTP
• Kinh nghiệm triển khai, vận hành hệ thống tổng đài Voice 3CX:
+ Cài đặt sử dụng Voice 3CX, Voice gateway
+ Bảo trì nâng cấp hàng năm
+ Viết, cập nhật hướng dẫn sử dụng
+ Quản lý trunking, routing đầu số giữa các tổng đài và nhà mạng.
+ Tối ưu hệ thống, thực thi phương án backup khi có sự cố.
• Có một trong các chứng chỉ quốc tế về Cloud: GCP/Azure/AWS (Associate Cloud Engineer, Professional Cloud Network Engineer, Professional Cloud Architect) là một lợi thế
• Thiết kế, triển khai nâng cấp và đảm bảo sức khỏe cho mạng lưới kết nối trong các Trung tâm dữ liệu (TTDL) và kết nối các TTDL với nhau.
• Thiết kế, triển khai nâng cấp và đảm bảo sức khỏe cho hệ thống kết nối toàn bộ các văn phòng, siêu thị, cửa hàng, kho trạm, kiosk, farm của các công ty thành viên.
• Thiết kế, triển khai nâng cấp và đảm bảo sức khỏe cho hệ thống kết nối mạng không dây tại các tòa nhà văn phòng, chuỗi siêu thị, cửa hàng.
• Vận hành, giám sát hệ thống tổng đài phục vụ văn phòng của các công ty thành viên và các đầu số điện thoại chăm sóc khách hàng của chuỗi cửa hàng/siêu thị.
• Thiết kế, triển khai các giải pháp nâng cao hiệu quả vận hành như các hệ thống Log, hệ thống Backup, hệ thống Monitor, ACS, Radius, Netflow, các hệ thống Automation, hệ thống Portal chuyển kênh và nhiều hệ thống đo đạc thông số thông tin của mạng lưới.
• Thiết kế, triển khai các giải pháp kết nối mạng vùng biên OnCloud, OnPrem, HybridCloud, MultiCloud.
• Xử lý, khắc phục sự cố liên quan tới kết nối mạng trong pham vi liên quan công việc được giao.
• Tuân thủ quy trình vận hành an toàn và bảo mật hệ thống (ISO27K), định kỳ diễn tập phòng chống thảm họa, đảm bảo kế hoạch kinh doanh liên tục (BCP) cho công ty.
• Nghiên cứu và đề xuất các công nghệ mới giúp cải thiện hoạt động của hệ thống hoặc tối ưu chi phí vận hành.
28:Tbea,