Especialista de Redes Sr

¿Buscas ser parte de una empresa innovadora, inclusiva y colaborativa, que valora tanto tu desarrollo profesional como el equilibrio entre tu vida personal y laboral, y que cuenta con diversidad de clientes líderes en varios sectores? Si es así, descubre la vacante que Deintec tiene para ti e impulsa tu carrera en ITPosición**: Analista Funcional SR**Ubicación: Oficinas Monterrey, México. Planta GuerreroEsquema: PresencialTipo de contrato: +3 añosHorario: Lunes a ViernesIdioma: Inglés no necesarioPerfil para configurar switches en capa 3Debe tener una sólida comprensión de los principios de networking y experiência práctica en la configuración de equipos de red empresariales.**Conocimientos y Experiência Esenciales**:- Redes Capa 2 y Capa 3:- Dominio de conceptos de switching (conmutación), incluyendo VLANs (802.1Q), trunking (enlaces troncales) y VTP (VLAN Trunking Protocol, si aplica en su entorno).- Conocimiento de enrutamiento IP básico, subredes y gateways.- Experiência en la configuración y troubleshooting de switches capa 3.- Configuración de Puertos Espejo (Port Mirroring):- Experiência práctica configurando sesiones SPAN (Switched Port Analyzer) y/o RSPAN (Remote SPAN) en switches empresariales (e.g., Cisco, Aruba, Juniper, etc., según el fabricante de sus equipos).- Comprensión de las implicaciones de rendimiento al configurar puertos espejo.- Gestión de VLANs:- Habilidad para crear, configurar y asignar puertos a VLANs.- Conocimiento de la configuración de interfaces virtuales de switch (SVIs) si la VLAN de gestión requiere enrutamiento.- CLI (Interfaz de Línea de Comandos):- Dominio de la CLI del fabricante de sus switches (e.g., Cisco IOS, ArubaOS-Switch, Junos OS). La mayoría de las configuraciones avanzadas se realizan por esta vía.- Seguridad de Red Básica:- Comprensión de listas de control de acceso (ACLs) básicas y seguridad en puertos de switch.- Troubleshooting:- Capacidad para diagnosticar y resolver problemas de conectividad de red relacionados con las configuraciones implementadas.- Conocimiento en uso de software snifferHabilidades Deseables:- Certificaciones: Certificaciones como CCNA (Cisco Certified Network Associate) o equivalentes son altamente recomendables. CCNP (Cisco Certified Network Professional) sería un plus.- Experiência con Herramientas de Monitoreo: Familiaridad con el propósito de herramientas como Claroty, aunque la experiência directa con Claroty no es indispensable para configurar la red, sino para entender el objetivo del tráfico monitoreado.- Documentación: Habilidad para documentar las configuraciones realizadas y los cambios en la topología de red.- Trabajo en Equipo: Capacidad para colaborar eficazmente entre ellos y con otros equipos (e.g., el equipo de ciberseguridad o los implementadores de Claroty).- Metodología: Ser metódicos y seguir buenas prácticas para la gestión de cambios en entornos de producción.**Actividades a Realizar**El equipo de dos ingenieros se encargará de las siguientes tareas:1. Fase de Planificación y Diseño:- Revisión de la Infraestructura Existente: Analizar la documentación de red actual de Deacero, incluyendo diagramas de red y configuraciones de los switches involucrados.- Identificación de Equipos y Puertos: Precisar los switches capa 3 específicos donde se realizará la configuración y los puertos exactos que se pondrán en modo monitor.- Definición de Sesiones de Monitoreo: Determinar las fuentes de tráfico (puertos o VLANs a monitorear) y los puertos de destino donde se conectará el sensor de Claroty.- Diseño de la VLAN de Gestión:- Acordar el ID de la VLAN para la gestión de Claroty.- Definir el nombre de la VLAN (e.g., "VLAN_Gestion_Claroty").- Planificar el esquema de direccionamiento IP para la SVI de esta VLAN, si es necesario para la gestión de Claroty desde otras redes.- Coordinación: Colaborar con el equipo de Claroty o de ciberseguridad para asegurar que los requerimientos de red para la plataforma sean cubiertos.- Plan de Implementación y Rollback: Desarrollar un plan detallado para la implementación, incluyendo una ventana de mantenimiento y un plan de reversión en caso de problemas.2. Fase de Configuración:- Acceso a Switches: Conectarse de forma segura a los switches capa 3 (vía SSH o consola).- Configuración de Modo Monitor (SPAN/RSPAN):- Crear y configurar las sesiones de monitoreo en los switches designados.- Especificar los puertos de origen (source) y el puerto de destino (destination) para el tráfico espejeado.- Configuración de la VLAN de Gestión:- Crear la nueva VLAN en los switches correspondientes.- Asignar los puertos de switch necesarios a esta VLAN en modo acceso (para la conexión del appliance de Claroty).- Si se requiere, configurar la SVI (Switched Virtual Interface) con su dirección IP y máscara de subred.- Configurar los enlaces troncales (trunks) necesarios para propagar la nueva VLAN entre switches, si la solución d