المسؤوليات الرئيسية
قيادة مراجعة التصميم وتخطيط الترحيل لبيئات SD-Access الخاصة بالحرم الجامعي وبيئات مراكز البيانات المزدوجة.
نشر والتحقق من مكونات هيكلية SD-Access، بما في ذلك الطبقة التحتية (underlay)، وعقد الحدود (border nodes)، وعقد مستوى التحكم (control-plane nodes)، وعقد الحافة (edge nodes)، والشبكات الافتراضية (VN) مع وسوم المجموعات القابلة للتوسع (SGT).
تكوين والتحقق من طوبولوجيا شبكات Nexus VXLAN BGP EVPN أو ACI (spine/leaf أو التجميع، VRF، توسيع الطبقة الثانية، والاتصال بين مراكز البيانات).
تصميم وتنفيذ تكامل Cisco ISE مع Catalyst Center وهيكلية SD-Access، بما في ذلك سياسات TrustSec / SGT، وملفات تعريف التفويض، واتصال pxGrid.
قيادة التكامل الوظيفي المتبادل بين شبكات الحرم الجامعي ومراكز البيانات، وCisco ISE، ومنصات NAC الحالية (Forescout / ClearPass)، وجدران حماية المؤسسات (Palo Alto / Fortinet).
دعم اختبار قبول المستخدم (UAT) لاتصال الشبكة، وتطبيق سياسات ISE، وتدفقات حركة المرور القائمة على الهوية.
الحفاظ على وثائق دقيقة لما تم بناؤه وإعداد كتيبات التشغيل لفرق العمليات اليومية (Day-2) التي تغطي عمليات الشبكة وISE.
استكشاف الأخطاء وإصلاحها في التصميم المعقد، والتوجيه، والشبكات، والمشكلات المتعلقة بـ ISE، والتصعيد إلى Cisco TAC عند الضرورة.
تقديم التوجيه الفني للمهندسين المبتدئين والمشاركة في نقل المعرفة.
ملف المرشح المطلوب
الخبرة الفنية
خبرة قوية في بيئات الإنتاج مع Cisco SD-Access وCatalyst Center (المعروف سابقاً باسم DNA Center).
خبرة عملية عميقة مع منصات Cisco Nexus التي تعمل ببروتوكولات VXLAN BGP EVPN و/أو Cisco ACI.
فهم قوي لبروتوكولات التراكب (overlay protocols)، وتحديداً تغليف VXLAN ومستوى التحكم BGP EVPN.
إلمام عملي بـ Cisco ISE وTrustSec وSGT ضمن تصميم SD-Access.
معرفة قوية بتصميم حرم المؤسسات (Catalyst 9000, StackWise / SVL) وتقنيات مراكز البيانات (vPC, توجيه الطبقة التحتية/التراكب، 100G/400G).
سجل حافل في عمليات الترحيل المعقدة في البيئات القائمة (brownfield)، بما في ذلك التشغيل المزدوج للشبكات القديمة والشبكات من الجيل التالي.
خبرة في دمج الشبكات مع حلول NAC من جهات خارجية (Forescout, Aruba ClearPass) وجدران الحماية من الجيل التالي (Palo Alto Networks, Fortinet).
المهارات المهنية والشخصية
القدرة على القيادة والتعاون بفعالية في بيئة مشاريع متعددة البائعين والفرق.
عقلية قوية في استكشاف الأخطاء وإصلاحها والاهتمام بالتفاصيل خلال فترات الانتقال الحرجة.
مهارات ممتازة في التوثيق والتواصل.
الاستعداد للعمل في الموقع والمرونة في التعامل مع فترات الصيانة خارج ساعات العمل.
المؤهلات
شهادة CCIE Enterprise Infrastructure، أو CCIE Data Center، أو خبرة عملية مثبتة تعادل ذلك.
خبرة لا تقل عن 8–10 سنوات في شبكات المؤسسات، مع ما لا يقل عن 3 سنوات من الخبرة العملية في تقنيات SD-Access وشبكات مراكز البيانات.