networks & telecommunications engineer

EPAM; United States; Remote; USD 150,000 - 210,000; Full time

Job summary

EPAM ищет специалиста по архитектуре сетей и кибербезопасности для глобального проекта Cisco ACI. Вы возглавите дизайн архитектуры, автоматизацию и инновации в дата-центрах по всему миру.

Вам предстоит формировать сервисы, SLA и миграции F5 BIG-IP, интеграцию Kubernetes через Cilium, а также разрабатывать инструменты на Python и IaC пайплайны. Командировки в Нидерланды требуются.

Qualifications

• Cisco ACI и Nexus 9K/7K/5K опытом не менее 5 лет
• VXLAN и vPC в дата-центре не менее 5 лет
• F5 BIG-IP (LTM/GTM/DNS) и Citrix NetScaler не менее 3 лет
• 英语 на уровне B2 и выше; плюсом Terraform, Ansible/AWX, Python, GitHub Actions, Azure DevOps Pipelines

Responsibilities

• Руководить архитектурой, безопасностью, дизайном продуктов и услуг в Cisco ACI fabric в глобальном масштабе
• Определять описания продуктов и уровни обслуживания для ADC и DCLAN с конкретными SLA
• Поддерживать согласованность каталога услуг с бизнес-моделями потребления
• Разрабатывать безопасные окружения восстановления через ACI VRF remap и изолированное тестирование
• Документировать ограничения платформы, влияющие на VRF remap
• Выполнять миграции F5 BIG-IP Dual-PBR No-SNAT на ACI 6.0 и готовить конфигурационные пакеты и скрипты
• Продвигать микро-сегментацию ACI ESG и фазовый дизайн контрактов
• Разрабатывать инструменты на Python для миграций и генерации конфигураций
• Проектировать Cilium BGP L3Out для Kubernetes на ACI с настройкой BFD и контролем утечек CIDR
• Строить híbrид IaC пайплайны для F5 BIG-IP LTM/SSL и ServiceNow provisioning
• Поддерживать высокую доступность fabric и соблюдение CVE и zero-trust аудита

Skills

Cisco ACI

VXLAN

F5 BIG-IP

Citrix NetScaler

Terraform

Ansible/AWX

Python

GitHub Actions

Azure DevOps Pipelines

English (B2+)

Tools

Nexus 9K/7K/5K

Job description

Описание: Описания нет

Задачи

• Lead the architecture, security, product and service design, automation, and innovation efforts for a global Cisco ACI fabric across production data center environments
• Define product descriptions and tiered service offerings for ADC and DCLAN services, including explicit SLOs for availability, failover time, and change-request lead time
• Maintain service catalog alignment with business consumption models
• Design and implement secure incident recovery environments using ACI VRF remap as the containment primitive to enable isolated failover testing across Firepower, FortiGate, and F5 without production impact
• Identify and document platform constraints impacting VRF remap behavior
• Architect and deliver F5 BIG-IP Dual-PBR No-SNAT migrations on ACI 6.0, producing validated configuration bundles, automated deployment scripts, and validation documentation
• Drive ACI ESG micro-segmentation strategy and migration execution, including phased contract design
• Build Python tooling for tenant migration validation and configuration generation
• Design Cilium BGP L3Out integration for Kubernetes workloads on ACI, including BFD tuning for VMware compatibility and route-map controls to prevent pod CIDR leakage into the fabric VRF
• Build hybrid IaC pipelines for F5 BIG-IP LTM/SSL services with tiered service models and ServiceNow-triggered provisioning
• Sustain high fabric availability, reduce unscheduled outages, meet aggressive CVE patch timelines, and maintain strong zero-trust segmentation audit scores

Требования

• 5+ Years of experience with Cisco ACI (Multi-Pod, Multi-Site, ESG, PBR Service Graphs, APIC REST API) and Nexus 9K/7K/5K platforms
• 5+ Years of experience with VXLAN and vPC technologies in data center fabric environments
• 3+ Years of experience with F5 BIG-IP (LTM, GTM/DNS, iRules, PBR, DSR, SNAT/No-SNAT) and Citrix NetScaler
• English proficiency at B2 level or higher Будет плюсом: Terraform, Ansible/AWX, Python, GitHub Actions, Azure DevOps Pipelines

Условия

Travel to the Netherlands is required