Network Security Engineer

Формат: удаленно из любой точки мира или из одного из европейских офисов.

Международный продуктовый IT-холдинг с высоконагруженными проектами ищет Network Security Engineer. Мы ищем сильного инженера по сетевой безопасности, который сможет развивать и поддерживать безопасную, масштабируемую и отказоустойчивую Network Security инфраструктуру компании, усиливать защиту корпоративной и cloud-среды, внедрять современные Security standards и автоматизацию процессов.

Что предстоит делать

• Поддерживать и развивать корпоративную VPN-инфраструктуру.
• Поддерживать и улучшать инфраструктуру Next-Generation Firewall внутри компании.
• Внедрять и развивать Network Security controls и best practices.
• Проектировать, оптимизировать и защищать сетевые архитектуры.
• Обеспечивать безопасность сетевой инфраструктуры в cloud environments.
• Интегрировать и внедрять сетевое и Security-оборудование.
• Участвовать в разработке Security policies и Security standards.
• Автоматизировать рутинные задачи Network Security и operational processes.
• Участвовать в развитии мониторинга, observability и Network traffic analysis.
• Взаимодействовать с другими инфраструктурными и Security-командами для повышения уровня защищенности компании.

Что важно для нас

• 3+ лет опыта работы в роли Network Security Engineer или Network Engineer.
• Практический опыт работы с современными VPN-решениями.
• Опыт работы с Firewalls / Next-Generation Firewalls и понимание NFtables/IPtables и базовых принципов firewall security.
• Глубокое понимание Network segmentation, Zero Trust Network Access (ZTNA) и подходов к DDoS protection.
• Глубокие знания Linux-based operating systems и networking stack.
• Практический опыт работы с Public Cloud technologies (AWS, Microsoft Azure, Oracle Cloud), включая networking и security implementations.
• Хорошее понимание routing protocols (BGP, OSPF).
• Глубокое понимание OSI model (L2/L3/L4/L7), сетевых архитектур, Firewalls и IDS/IPS environments.
• Практический опыт работы с Infrastructure as Code инструментами (Terraform, Ansible, Salt Stack).
• Опыт работы с Network monitoring и observability tools, включая NetFlow/IPFIX traffic analysis.
• Опыт автоматизации и разработки на Python или Go.
• Сильные аналитические способности и системный подход к решению задач.
• Проактивность, ответственность и умение эффективно взаимодействовать с кросс-функциональными командами.
• Английский — B2 и выше.

Будет плюсом:

• Опыт работы с VMware NSX, OpenStack Neutron, Docker, Kubernetes, Istio или аналогичными технологиями.
• Понимание IAM, SSO, OpenID и SAML authentication technologies.
• Опыт работы с cloud-native security solutions.
• Практический опыт построения Zero Trust architectures.
• Опыт внедрения и поддержки Network Security automation.