وظيفة مهندس شبكات وأمن أول لدى NextEra بمدينة الرياض
تفاصيل الوظيفة
نحن في NextEra نبحث عن مهندس شبكات وأمن أول متمرس للانضمام إلى فريقنا في الرياض، السعودية، لقيادة تصميم وتشغيل وأمن وإدارة دورة حياة البنية التحتية لشبكة المؤسسة.
المهام والمسؤوليات
- تصميم وتنفيذ وصيانة البنية التحتية للشبكة (شبكات التبديل والتوجيه واللاسلكي وخدمات الاتصال) مع ضمان التوفر العالي والأداء والمرونة والأمان وإجراء تخطيط السعة وضبط الأداء وإدارة دورة الحياة.
- إدارة بيئات Juniper Mist اللاسلكية بما في ذلك تهيئة المواقع والقوالب والسياسات وسير العمل الآلي، ومراقبة تجربة المستخدم وصحة الشبكة عبر Mist Assurance، وإدارة التكاملات وAPI والتقارير والتنبيهات الاستباقية.
- تصميم وصيانة معماريات LAN وWAN وWLAN وشبكات الحرم الجامعي، وتهيئة ودعم منصات التبديل والتوجيه المؤسسية، وإدارة ترقيات البرامج الثابتة والتصحيحات ومعالجة الثغرات، وتطوير استراتيجيات التكرار والتعافي من الكوارث لضمان استمرارية الأعمال.
- إدارة خدمات DNS وDHCP وإدارة عناوين IP (DDI) عبر Infoblox، ومراقبة صحة الشبكة وضمان توفر الخدمات، والحفاظ على معايير تخصيص عناوين IP والحوكمة، ودعم إدارة التغيير وتوسيع البنية التحتية.
- إدارة دوائر الإنترنت وروابط WAN وخدمات الناقل، والتنسيق مع مزودي الاتصالات لحل مشكلات الاتصال، ومراقبة الاستخدام وعرض النطاق والسعة وأداء الخدمة، وضمان تكرار ومرونة اتصالات الإنترنت والمشاركة في مشاريع توسيع الشبكة وتحسينها.
- إدارة معمارية DNS الموثوقة وعناصر التحكم الأمنية في DNS عبر Cloudflare، وتهيئة المناطق والسجلات والسياسات وحوكمة DNS، ومراقبة أداء DNS وتوافره وحل الحوادث المتعلقة بـ DNS.
- إدارة منصات بوابة الرسائل القصيرة SMS والتكاملات المرتبطة بها، ومراقبة السعة والتوفر والأداء، والتنسيق مع البائعين لحل المشكلات وتحسين المنصة، ودعم فرق التطبيقات في استكشاف الأخطاء والتنفيذ.
- إنشاء وصيانة وثائق التصميم عالي المستوى (HLD) ومنخفض المستوى (LLD)، ورسومات الشبكة الطوبولوجية ومعايير التهيئة، وفرض معايير عنونة IP وVLAN والتوجيه والأمان، وإدارة نسخ احتياطية للتهيئة وإجراءات التعافي من الكوارث، وتتبع الديون الفنية واقتراح التحسينات.
- إدارة العلاقات مع المصنّعين الأصليين (OEMs) وبائعي الشبكات ومزودي الاتصالات وشركاء الخدمة، والإشراف على عقود الدعم والضمانات والتجديدات والتراخيص والاشتراكات، والمشاركة في المشتريات وتقييم الحلول والتقييمات الفنية، والحفاظ على خطط دورة حياة أجهزة وبرامج الشبكة.
- تطوير إجراءات استكشاف الأخطاء للمستوى الأول (L1) وكتيبات التشغيل ومقالات قاعدة المعرفة، وتحديد معايير التصعيد ومتطلبات جمع الأدلة، وتقديم جلسات تدريب ونقل المعرفة لفرق الدعم، ودعم مبادرات التحسين المستمر لزيادة معدل الحل من أول مكالمة.
- إدارة بنية Cisco AV التحتية للصوت والفيديو لبيئات المؤتمرات والتعاون (مفضل)، ودعم منصات CCTV بما في ذلك التكامل مع الشبكة وتوافرها وإدارة دورة حياتها، وضمان الامتثال للمتطلبات الأمنية والخصوصية والتشغيلية للأنظمة المتخصصة.
عرض النص الأصلي للإعلان
We are looking for an experienced Senior Network Engineer to lead the design, operation, security, and lifecycle management of enterprise network infrastructure. The ideal candidate will have strong expertise in routing, switching, wireless networking, DNS/DHCP/IPAM services, and network governance, with the ability to support and enable Service Desk operations.
Key Responsibilities
Network Architecture & Operations:
- Design, implement, and maintain enterprise network infrastructure, including switching, routing, wireless, and connectivity services.
- Ensure high availability, performance, resilience, and security across network environments.
- Perform capacity planning, performance tuning, and lifecycle management of network infrastructure.
- Lead network troubleshooting activities for complex incidents and recurring issues.
Juniper Mist Wireless Operations & Assurance
- Administer and manage Juniper Mist wireless environments.
- Configure sites, templates, policies, and automation workflows.
- Monitor user experience, network health, and service levels through Mist Assurance.
- Manage integrations, APIs, reporting, and proactive alerting.
- Ensure wireless infrastructure follows security and operational best practices.
Switching, Routing & Wireless Infrastructure
- Design and maintain LAN, WAN, WLAN, and campus network architectures.
- Configure and support enterprise switching and routing platforms.
- Manage firmware upgrades, patching, and vulnerability remediation.
- Develop redundancy and failover strategies to ensure business continuity.
- Optimize network performance and ensure adherence to operational standards.
Infoblox DDI Administration
- Manage DNS, DHCP, and IP Address Management (IPAM) services within Infoblox.
- Monitor grid health and ensure service availability.
- Maintain IP address allocation standards and governance.
- Support change management and infrastructure expansion activities.
- Troubleshoot and resolve DDI-related incidents and performance issues.
Internet Connectivity Management
- Manage internet circuits, WAN links, and carrier services.
- Coordinate with telecom providers to resolve connectivity issues.
- Monitor utilization, bandwidth, capacity, and service performance.
- Ensure redundancy and resiliency of internet connectivity services.
- Participate in network expansion and optimization projects.
Cloudflare DNS Administration
- Manage authoritative DNS architecture and DNS security controls.
- Administer zones, records, policies, and DNS governance.
- Monitor DNS performance and availability.
- Resolve DNS-related incidents and service disruptions.
- Ensure DNS configurations align with security and operational requirements.
SMS Gateway Administration
- Administer SMS gateway platforms and associated integrations.
- Monitor capacity, availability, and performance.
- Coordinate with vendors for issue resolution and platform enhancements.
- Support application teams with troubleshooting and implementation activities.
Engineering Governance & Documentation
- Create and maintain High-Level Design (HLD) and Low-Level Design (LLD) documentation.
- Maintain network diagrams, topology documentation, and configuration standards.
- Establish and enforce IP addressing, VLAN, routing, and security standards.
- Manage configuration backups and disaster recovery procedures.
- Track technical debt and recommend improvements to infrastructure and processes.
Vendor & Lifecycle Management
- Manage relationships with OEMs, network vendors, telecom providers, and service partners.
- Oversee support contracts, warranties, renewals, licensing, and subscription management.
- Participate in procurement, solution evaluations, and technical assessments.
- Maintain lifecycle plans for network hardware and software platforms.
Service Desk Enablement
- Develop L1 troubleshooting procedures, runbooks, and knowledge base articles.
- Define escalation criteria and evidence collection requirements.
- Conduct training and knowledge transfer sessions for support teams.
- Support continuous improvement initiatives to increase first-call resolution rates.
Additional Platforms (Preferred)
- Administer Cisco Audio/Video (AV) infrastructure for conference and collaboration environments.
- Support CCTV platforms, including network integration, availability, and lifecycle management.
- Ensure compliance with security, privacy, and operational requirements for specialized systems.