Ingeniero Junior Avanzado

axity; Bogotá; Presencial; COP 60.000.000 - 90.000.000; Jornada completa

Descripción de la vacante

axity busca profesional de redes para gestionar infraestructura de switching, enrutamiento y WLAN corporativa en entorno empresarial. El candidato aplicará buenas prácticas de seguridad, realizará monitoreo proactivo y resolverá incidentes de red.

La posición implica administrar switches Cisco/MikroTik, configurar OSPF/BGP, gestionar VLANs y mantener redes seguras, con enfoque en optimización y escalabilidad.

Formación

• Experiencia con switching y enrutamiento, protocolos 802.1Q, STP/RSTP/MSTP y LACP.
• Gestión de infraestructura Cisco (Catalyst, IOS/IOS-XE, WLC) y MikroTik.
• Redes inalámbricas corporativas con SSIDs y 802.1X.
• Controles de seguridad en red (ACLs, Port-Security, DHCP Snooping, DAI).
• Diagnóstico con herramientas de monitorización y análisis de tráfico.

Responsabilidades

• Administrar redes LAN/WAN, switches y routers, con énfasis en rendimiento y resiliencia.
• Configurar y mantener WLAN corporativa, SSIDs y autenticación 802.1X.
• Aplicar hardening de dispositivos y políticas de seguridad de red.
• Monitorear tráfico, realizar diagnósticos y resolver incidentes N2/N3.
• Documentar topologías, inventarios y cambios siguiendo CAB.

Conocimientos

Network switching

Network routing

Wireless management

Network security

Network monitoring

Troubleshooting

Herramientas

Cisco Catalyst/IOS

Meraki/WLC

MikroTik RouterOS

Wireshark

PRTG / SNMP

Descripción del empleo

• Dominio sólido de Switching (STP/RSTP/MSTP, VLANs, 802.1Q, LACP) y Routing (OSPF, HSRP/VRRP, rutas estáticas).
• Experiencia directa administrando infraestructura Cisco (Catalyst, IOS/IOS-XE, WLC, Meraki) y/o MikroTik (RouterOS).
• Administración de redes inalámbricas (WLAN corporativa, SSIDs, 802.1X, analítica de cobertura).
• Control de seguridad en acceso a la red (ACLs, Port-Security, DHCP Snooping, DAI, Hardening de dispositivos).
• Manejo de herramientas de diagnóstico y monitoreo de tráfico (Wireshark, PRTG, SNMP).

Requirements:

• Administración de Red LAN (Switching): Configuración, mantenimiento y optimización de switches Cisco (Catalyst, Meraki) y MikroTik. Control de protocolos de capa 2: Spanning Tree (PVST/RSTP/MSTP), LACP/EtherChannel, VTP, segmentación en VLANs, trunks y gestión de dominios de broadcast.
• Enrutamiento y Capa 3: Configuración y diagnóstico de fallas en enrutamiento dinámico (OSPF y BGP) en capas de núcleo y distribución. Manejo de redistribución de rutas, autenticación de vecinos, redundancia con VRRP/HSRP y mantenimiento de tablas de enrutamiento.
• Infraestructura WLAN Corporativa: Administración de redes inalámbricas (Cisco WLC, Meraki Dashboard, APs Aironet/Catalyst / MikroTik). Configuración de SSIDs, integración de autenticación RADIUS/802.1X, análisis de canales RF, optimización de roaming y solución de problemas de cobertura y densidad de clientes.
• Seguridad en Infraestructura Conmutada (L2/L3 Hardening): Implementación de controles de acceso en dispositivos de red: ACLs estáticas y extendidas, Port-Security, 802.1X, DHCP Snooping, Dynamic ARP Inspection (DAI), Storm Control y BPDU Guard. Aplicación de hardening básico (deshabilitación de servicios innecesarios, TACACS+/AAA, NTP, SSH).
• Gestión de la Conectividad WAN y VPNs: Monitoreo y administración de enlaces de datos (MPLS, Fibra Óptica, respaldos LTE), políticas básicas de QoS para priorización de tráfico (voz/datos) y administración de túneles VPN site-to-site (IPsec) y acceso remoto.
• Diagnóstico Avanzado y Soporte Operativo: Atención de incidentes de N2/N3 en capas 2 y 3 utilizando analizadores de tráfico (Wireshark) y herramientas de monitoreo (PRTG, Zabbix, SolarWinds, Syslog, SNMP).
• Gestión de Cambios y Documentación: Ejecución de ventanas de mantenimiento bajo procesos formales de cambio (CAB), elaboración de planes de implementación, pruebas de homologación y rollback. Mantenimiento actualizado de diagramas de topología, inventarios y matrices de puertos.
• Proyectos de Infraestructura y Escalación: Participación en migraciones, actualización de versiones de código (IOS/IOS-XE, RouterOS), expansión de sedes y coordinación técnica con proveedores e integradores (ISPs, fabricantes) para la solución de fallas complejas.