Ingeniero en Redes N2

GRUPO BEIT; Benito Juárez; On-site; MXN 300,000 - 600,000; Full time

Job summary

GRUPO BEIT busca una persona especializada para diseñar, implementar y mantener redes de telecomunicaciones, asegurando su disponibilidad y eficiencia.

Las responsabilidades incluyen routing dinámico (OSPF/BGP), switching L2/L3, VPNs, seguridad de red y monitoreo con herramientas como Wireshark y NetFlow; se valoran experiencias en SD-WAN y HA.

Qualifications

• Experiencia en diseño, implementación y mantenimiento de redes de telecomunicaciones.
• Conocimientos de routing dinámico (OSPF/BGP) y enrutamiento estático.
• Capacidad para gestionar switching L2/L3, VLANs, Trunking y STP/RSTP.
• Conocimientos de VPNs (IPsec Site-to-Site, Remote Access/SSL VPN).
• Experiencia con herramientas de monitoreo y análisis de tráfico (Wireshark, tcpdump).
• Conocimientos en seguridad de redes, NAT, inspección SSL y IPS/IDS.
• Experiencia con arquitecturas SD-WAN y alta disponibilidad.

Responsibilities

• Diseñar, implementar y mantener redes de telecomunicaciones para asegurar disponibilidad y eficiencia.
• Configurar y diagnosticar VPNs y asegurar el tráfico con QoS y límites de ancho de banda.
• Gestionar políticas de seguridad en firewalls y soluciones NGFW/UTM.
• Monitorear redes con SNMP, Syslog y NetFlow; usar herramientas de diagnóstico.
• Elaborar documentación técnica y diagramas de topología.

Skills

OSPF

BGP

VLANs

VPNs

ZTNA

Zero Trust

SDWAN

Firewalling

IPS/IDS

HA

Wireshark

tcpdump

SNMP

Syslog

NetFlow

SLA/QoS

Tools

Fortinet FortiGate

Sophos XGS

Juniper SRX

Hillstone

Netskope

Wireshark

tcpdump

PRTG

Zabbix

SolarWinds

Job description

Buscamos a una persona especializada que diseñe, implemente y mantenga redes de telecomunicaciones, asegurando su disponibilidad y eficiencia.

Responsabilidades principales:

Routing & Switching Enterprise:

• Dominio sólido de protocolos de enrutamiento dinámico (OSPF, BGP) y estático.
• Manejo de Switching L2/L3: VLANs, Trunking (802.1Q), STP/RSTP, Link Aggregation (LACP).
• Configuración y diagnóstico de VPNs (IPsec Site-to-Site, Remote Access / SSL VPN).
• Control de tráfico, QoS, limitación de ancho de banda y priorización.
• Conocimientos de tecnologías para ZTNA.
• Manejo y despliegue de arquitecturas SDWAN.

Firewalling & UTM/NGFW:

• Administración avanzada de políticas de seguridad, NAT (SNAT/DNAT), inspección SSL/TLS e IPS/IDS.
• Experiencia demostrable en al menos dos de las siguientes plataformas: Fortinet (FortiGate), Sophos (XGS), Juniper (SRX), Hillstone y Netskope.
• Manejo de migración de reglas, filtrado web y control de aplicaciones.
• Manejo de scripts para migración de tecnologías.
• Manejo de arquitecturas de HA.

Monitoreo y Diagnóstico:

• Uso de herramientas de captura y análisis de paquetes (Wireshark, tcpdump).
• Monitoreo mediante SNMP, Syslog, NetFlow/SFlow en plataformas como PRTG, Zabbix o SolarWinds.
• Consolas de administración centralizada.

Fundamentos de Ciberseguridad & Estándares:

• Aplicación de hardening en dispositivos de red.
• Conocimiento de arquitecturas de segmentación (zonas DMZ, LAN, IT/OT) e ideología Zero Trust.
• Nociones de normativas de seguridad de la información (ISO 27001) y frameworks de seguridad.

Documentación Técnica:

• Creación de manuales.
• Elaboración de diagramas de topología.
• Elaboración de memorias técnicas.
• Manejo de control de cambios.