Especialista de Redes Sr

¿Buscas ser parte de una empresa innovadora, inclusiva y colaborativa, que valora tanto tu desarrollo profesional como el equilibrio entre tu vida personal y laboral, y que cuenta con diversidad de clientes líderes en varios sectores? Si es así, descubre la vacante que Deintec tiene para ti e impulsa tu carrera en IT Posición**: Analista Funcional SR** Ubicación: Oficinas Monterrey, México. Planta Guerrero Esquema: Presencial Tipo de contrato: +3 años Horario: Lunes a Viernes Idioma: Inglés no necesario Perfil para configurar switches en capa 3 Debe tener una sólida comprensión de los principios de networking y experiência práctica en la configuración de equipos de red empresariales. **Conocimientos y Experiência Esenciales**: - Redes Capa 2 y Capa 3: - Dominio de conceptos de switching (conmutación), incluyendo VLANs (802.1Q), trunking (enlaces troncales) y VTP (VLAN Trunking Protocol, si aplica en su entorno). - Conocimiento de enrutamiento IP básico, subredes y gateways. - Experiência en la configuración y troubleshooting de switches capa 3. - Configuración de Puertos Espejo (Port Mirroring): - Experiência práctica configurando sesiones SPAN (Switched Port Analyzer) y/o RSPAN (Remote SPAN) en switches empresariales (e.g., Cisco, Aruba, Juniper, etc., según el fabricante de sus equipos). - Comprensión de las implicaciones de rendimiento al configurar puertos espejo. - Gestión de VLANs: - Habilidad para crear, configurar y asignar puertos a VLANs. - Conocimiento de la configuración de interfaces virtuales de switch (SVIs) si la VLAN de gestión requiere enrutamiento. - CLI (Interfaz de Línea de Comandos): - Dominio de la CLI del fabricante de sus switches (e.g., Cisco IOS, ArubaOS-Switch, Junos OS). La mayoría de las configuraciones avanzadas se realizan por esta vía. - Seguridad de Red Básica: - Comprensión de listas de control de acceso (ACLs) básicas y seguridad en puertos de switch. - Troubleshooting: - Capacidad para diagnosticar y resolver problemas de conectividad de red relacionados con las configuraciones implementadas. - Conocimiento en uso de software sniffer Habilidades Deseables: - Certificaciones: Certificaciones como CCNA (Cisco Certified Network Associate) o equivalentes son altamente recomendables. CCNP (Cisco Certified Network Professional) sería un plus. - Experiência con Herramientas de Monitoreo: Familiaridad con el propósito de herramientas como Claroty, aunque la experiência directa con Claroty no es indispensable para configurar la red, sino para entender el objetivo del tráfico monitoreado. - Documentación: Habilidad para documentar las configuraciones realizadas y los cambios en la topología de red. - Trabajo en Equipo: Capacidad para colaborar eficazmente entre ellos y con otros equipos (e.g., el equipo de ciberseguridad o los implementadores de Claroty). - Metodología: Ser metódicos y seguir buenas prácticas para la gestión de cambios en entornos de producción. **Actividades a Realizar** El equipo de dos ingenieros se encargará de las siguientes tareas: 1. Fase de Planificación y Diseño: - Revisión de la Infraestructura Existente: Analizar la documentación de red actual de Deacero, incluyendo diagramas de red y configuraciones de los switches involucrados. - Identificación de Equipos y Puertos: Precisar los switches capa 3 específicos donde se realizará la configuración y los puertos exactos que se pondrán en modo monitor. - Definición de Sesiones de Monitoreo: Determinar las fuentes de tráfico (puertos o VLANs a monitorear) y los puertos de destino donde se conectará el sensor de Claroty. - Diseño de la VLAN de Gestión: - Acordar el ID de la VLAN para la gestión de Claroty. - Definir el nombre de la VLAN (e.g., "VLAN_Gestion_Claroty"). - Planificar el esquema de direccionamiento IP para la SVI de esta VLAN, si es necesario para la gestión de Claroty desde otras redes. - Coordinación: Colaborar con el equipo de Claroty o de ciberseguridad para asegurar que los requerimientos de red para la plataforma sean cubiertos. - Plan de Implementación y Rollback: Desarrollar un plan detallado para la implementación, incluyendo una ventana de mantenimiento y un plan de reversión en caso de problemas. 2. Fase de Configuración: - Acceso a Switches: Conectarse de forma segura a los switches capa 3 (vía SSH o consola). - Configuración de Modo Monitor (SPAN/RSPAN): - Crear y configurar las sesiones de monitoreo en los switches designados. - Especificar los puertos de origen (source) y el puerto de destino (destination) para el tráfico espejeado. - Configuración de la VLAN de Gestión: - Crear la nueva VLAN en los switches correspondientes. - Asignar los puertos de switch necesarios a esta VLAN en modo acceso (para la conexión del appliance de Claroty). - Si se requiere, configurar la SVI (Switched Virtual Interface) con su dirección IP y máscara de subred. - Configurar los enlaces troncales (trunks) necesarios para propagar la nueva VLAN entre switches, si la solución d