Leitender Netzwerkingenieur

Hauptsitz: Weißrussland

URL: http://epam.com

Wir suchen einen Senior Network Engineer, der sich unserem Engagement bei der Bereitstellung einer Unified Automation Platform anschließt – einer internen Entwicklerplattform (IDP), die die Bereitstellung neuer Projekte standardisiert, den Zugriff auf Entwicklungsressourcen zentralisiert und die Softwareerstellung durch Vorlagen und goldene Pfade ermöglicht.
In dieser Rolle tragen Sie zum Netzwerk-/Firewall-Automatisierungsstrom bei und erstellen Module auf einer modernen Toolchain (Terraform/OpenTofu für IaC und Ansible für CaC) mit KI-unterstützter Entwicklung unter Verwendung von GitHub Copilot als Standardpraxis.
Verantwortlichkeiten

• Implementierung und Wartung von Firewall-Automatisierungsmodulen für PaloAlto, F5 und Cloudflare (Sicherheitsregeln, Adress-/Dienstobjekte, NAT, VIP-/Pool-Konfiguration, WAF-Richtlinie, Zertifikatbindung) gemäß den vom Netzwerkarchitekten definierten Designs

• Aufbau und Pflege der DNS- und NetBox-IPAM-Automatisierung (Zonen-/Datensatzverwaltung, Präfix-/Rollen-/Mandantendateneingabe, Abgleichsjobs)

• Bereitstellung von Azure-Kernkonnektivitätsmodulen (VNets/Subnetze, Application Gateway, WAF, Azure Firewall, NSGs) über Terraform/OpenTofu

• Unterstützen Sie die Implementierung von VMware NSX-T-Segmenten und Distributed Firewall (DFW)-Regeln in Abstimmung mit dem VMware-Team

• Ausführen von Commit-/Sperrbehandlungsverfahren für gleichzeitige Firewall-Pipeline-Änderungen (PaloAlto/Panorama-Kandidatenkonfigurations-Workflows)

• Fehlerbehebung und Behebung von Produktionsnetzwerk-/Firewall-Problemen während der Implementierung und Einführung, wobei angesichts des hohen Explosionsradius von Netzwerkänderungen innerhalb von Änderungskontrollprozessen gearbeitet wird
Anforderungen

• Mehr als 3 Jahre praktische Erfahrung in der Netzwerktechnik mit Schwerpunkt Automatisierung

• Hintergrundwissen zur Automatisierung von Firewall-Plattformen über Infrastructure as Code, einschließlich PaloAlto, F5 und Cloudflare

• Fachwissen in der Implementierung von Azure-Netzwerkkonstrukten (VNets, Application Gateway, WAF) und Sicherheitskomponenten (Azure Firewall, NSGs) über Terraform/OpenTofu

• Kenntnisse über DNS- und IPAM-Datenmodelle (NetBox) und Automatisierung

• Vertrautheit mit VMware NSX-T-Netzwerksegmentierung und verteilten Firewall-Konzepten

• Kenntnisse in Ansible für Netzwerk-/Firewall-Konfigurationsaufgaben, kombiniert mit Terraform/OpenTofu-basierter Bereitstellung

• Fähigkeit, innerhalb von Änderungskontrollprozessen für Netzwerk-/Sicherheitsänderungen mit großem Explosionsradius zu arbeiten

• Flexibilität zur Nutzung der KI-gestützten Entwicklung mit GitHub Copilot (projektweit bereitgestellt)

• Ausgezeichnete Englischkenntnisse in Wort und Schrift (Niveau B2+)
Schön zu haben

• Kenntnisse in der Zertifikatsverteilung (Venafi), gebunden an Netzwerk-/Load-Balancer-Endpunkte

• Gefährdung durch globales Verkehrsmanagement und Failover-Muster für mehrere Regionen

Bewerbung: https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer

Quelle: Wir arbeiten remote (https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer)