مهندس الشبكة L3 Star

الوصف الوظيفي

الأدوار والمسؤوليات

الملف الشخصي المطلوب للمرشحين

ملف المرشح المرغوب — مهندس شبكة L3

العمق الفني

• يمكنه التصميم من النهاية إلى النهاية — لا يقتصر على تكوين ما يُعطى له

• يفهم لماذا يتصرف بروتوكول بطريقة معينة، وليس فقط كيفية تكوينه

• يقرأ التقاط الحزم، يفسر جداول التوجيه، ويشخص بدون كتيب التشغيل

• لقد كسر أشياء في الإنتاج وأصلحها تحت الضغط

الملف الفني الأساسي

النطاقما نتوقعهالتوجيهBGP multihoming، manipulación de rutas، تحسين OSPF، MPLS L3VPNالتبديلVPC/MLAG، MSTP، Q-in-Q، مشاكل تفاوض LACPجدران الحمايةسياسة قائمة على المنطقة، NAT hairpin، مشاكل التوجيه غير المتماثلSD-WANالتوجيه القائم على السياسة، توجيه التطبيق المدرك، فصل overlay/underlayالسحابةExpressRoute، Direct Connect، Transit Gateway، نشر المسارالأتمتةعقلية البداية بالبرمجة — Python، Ansible، REST APIsالمراقبةيمكنه بناء لوحة تحكم، لا يقتصر على قراءتها

ملف الخبرة

• 5–8 سنوات خبرة عملية — بيئة مؤسساتية، SP، أو بيئة MSP كبيرة

• قد امتلك مشروع ترحيل الشبكة أو إعادة التصميم من البداية إلى النهاية

• قد أدار بيئات متعددة الموردين — ليس مجرد مورد واحد

• قد عمل تحت الطلب وتولى حوادث P1 الحقيقية بمفرده

الشهادات

المستوىالشهادةالمطلوبةCCNP Enterprise / JNCIP / NSE4+قوي زائدCCIE / JNCIE / NSE7مكافأةAWS/Azure Networking Specialty

أسلوب حل المشكلات

• منظم — يعزل طبقة بطبقة، لا يخمن عشوائيًا

• هادئ تحت الضغط — مكالمات جسر الحوادث لا تزعجه

• مدفوع بالبيانات — يستخدم السجلات، والتدفقات، والتقاطات — لا الافتراضات

• يمتلك المشكلة — لا يحول الأمر إلى فريق آخر بدون أدلة

التواصل والمهارات الشخصية

• يمكنه شرح حلقة التوجيه لـ CISO دون استخدام مصطلحات BGP

• يكتب توثيقًا نظيفًا وواضحًا — الرسوم البيانية تتطابق مع الواقع

• يدفع ضد التصميمات السيئة — باحترام، مع البيانات

• مرتاح في تقديم العروض للإدارة والدفاع عن القرارات التقنية

العقلية

• الأمن أولاً — يفكر في سطح الهجوم عند التصميم، وليس بعد

• تحيز الأتمتة — إذا تم القيام به أكثر من مرتين، يجب برمجته

• استباقي — يراقب الاتجاهات، ويشير إلى المخاطر قبل أن تصبح حوادث

• متعلمين باستمرار — يتتبع CVEs، انتهاء صلاحية المورد، RFCs البروتوكولات

العلامات الحمراء (ما يجعل المرشح غير مؤهل)

• يمكنه التكوين ولكنه لا يستطيع شرح لماذا

• لم يلمس جدار حماية أو سياسة أمنية من قبل

• يعتمد تمامًا على واجهة المستخدم الرسومية — لا يتقن CLI

• لا خبرة له في إدارة التغيير أو انضباط التوثيق

• ينهار عندما لا ينطبق كتيب التشغيل