Netzwerksicherheitsingenieur

Über Nebius:

Nebius leitet eine neue Ära der Cloud-Infrastruktur für die globale KI-Wirtschaft ein. Wir bauen eine Full-Stack-KI-Cloud-Plattform auf, die Entwickler und Unternehmen von der Daten- und Modellschulung bis hin zur Produktionsbereitstellung unterstützt, ohne die Kosten und Komplexität des Aufbaus einer großen internen KI/ML-Infrastruktur.

Von Ingenieuren für Ingenieure gebaut. Von der groß angelegten GPU-Orchestrierung bis zur Inferenzoptimierung beherrschen wir die schwierigen Probleme in den Bereichen Rechenleistung, Speicher, Netzwerk und angewandte KI.

Wir sind an der Nasdaq (NBIS) notiert und haben unseren Hauptsitz in Amsterdam. Wir verfügen über eine globale Präsenz mit Forschungs- und Entwicklungszentren in Europa, Großbritannien, Nordamerika und Israel. Zu unserem über 1.500-köpfigen Team gehören Hunderte von Ingenieuren mit umfassendem Fachwissen in den Bereichen Hardware, Software und KI-Forschung und -Entwicklung.

Rollenzusammenfassung

Wir suchen einen Netzwerksicherheitsingenieur zur Verstärkung unseres Netzwerkteams. Diese Rolle vereint umfassendes Fachwissen in den Bereichen Netzwerktechnik und Cybersicherheit. Sie helfen bei der Implementierung von End-to-End-Netzwerksicherheitsarchitekturen für Backbone-/Fabric-Umgebungen in Unternehmen und Rechenzentren, arbeiten mit Netzwerkarchitekten und dem Managementteam zusammen, um diese Entwürfe durch die Überprüfung und Genehmigung durch das Sicherheitsteam zu führen, und betreiben und warten die implementierten Lösungen täglich.
Von Ihnen wird erwartet, dass Sie mit führenden Firewall-Plattformen (Palo Alto, Check Point usw.) vertraut sind, komplexe Routing- und Switching-Designs verstehen und mit der Implementierung und Fehlerbehebung dieser Netzwerke vertraut sind.

Verantwortlichkeiten

• Implementierung und Wartung von Zero Trust-orientierten Sicherheitsarchitekturen für Unternehmens- und Rechenzentrumsnetzwerke.

• Konfigurieren Sie Layer 3/4- und Multi-VRF-Segmentierung, Sicherheitsrichtlinien und sicheren Fernzugriff.

• Implementieren und testen Sie große DC-Sicherheitslösungen im Hypermaßstab: IPS/NDR-Lösungen, AntiDDOS-Lösungen.

• Integrieren Sie NGFW-Plattformen mit modernen Identitätsanbietern wie Microsoft Entra ID und Okta und pflegen Sie die vom Sicherheitsteam benötigten NGFW-Verwaltungs-, Automatisierungs- und Protokollierungsfunktionen.

• Implementierung und Aufrechterhaltung von Sicherheitsfunktionen, einschließlich Layer-7-Anwendungsinspektion, IPS, Benutzeridentifikation, ZTNA und SASE-Integrationen.

• Integrieren und betreiben Sie Überwachungstools wie Zabbix, Grafana und Akvorado.

• Führen Sie regelmäßig Sicherheitshärtung, Schwachstellenmanagement sowie Patches und Upgrades auf Netzwerk- und Infrastrukturgeräten durch und überprüfen Sie die Wirksamkeit dieser Verfahren.

Erforderliche Qualifikationen

• Erfahrung mit Netzwerk- und Sicherheitsprotokollen (TCP/IP, HTTP(S), DNS, TLS, IPsec, Routing-Protokolle)

• Erfahrung und Wissen über Backbone- und Rechenzentrumstechnologien (EVPN, L3VPN MPLS, MPBGP, L2VPN..)

• Praktische Erfahrung mit Firewalls der nächsten Generation (Palo Alto Networks, Check Point oder ähnliches).

• Erfahrung mit Automatisierung mit Python, Go oder einem gleichwertigen Produkt.

• Kenntnisse in Unix/Linux und Erfahrung mit großen Netzwerkanbietern (Cisco, Juniper, Aruba usw.).

• Erfahrung in der Konfiguration und Fehlerbehebung von NGFW-Funktionen und -Integrationen, einschließlich IPS, Benutzer-ID, Microsoft Entra ID und ZTNA.

Bevorzugte Qualifikationen

• Gute Kenntnisse von IPv6.

• Erfahrung mit Automatisierungstools (Ansible, Terraform, NetBox, SaltStack usw.).

• Erfahrung mit großen, hochverfügbaren verteilten Systemen.

• Kenntnisse der Zero-Trust-Prinzipien und Mikrosegmentierungsansätze.

• Relevante Zertifizierungen (CCNP/CCIE, PCNSE, NSE 4/7) und professionelle Arbeitskenntnisse in Englisch.

• Vertrautheit mit kommerziellen oder Open-Source-Überwachungs-, Protokollierungs- und Sicherheitsanalyselösungen wie Splunk; EDR/XDR-Plattformen wie CrowdStrike; und zentralisierte NGFW-Verwaltungsplattformen wie Panorama, Strata Cloud Manager und FortiManager.

• Bonus: Umgang mit DevSecOps-Praktiken (SAST/DAST), CSPM/CWPP-Plattformen wie Wiz, EDR, offensiver Sicherheit (OSCP/CPTS, Red Teaming) oder Sicherheits-Frameworks, -Standards und -Vorschriften wie ISO/IEC 27001, NIST CSF und DSGVO.

Vorteile und Vorteile:

• Wettbewerbsfähige Vergütung

• Karrierewachstum und Lernmöglichkeiten

• Flexibilität und Eigenverantwortung

• Kollaborative und innovative Kultur

• Möglichkeit, an wirkungsvollen KI-Projekten zu arbeiten

• Internationales Umfeld und talentierte Teams

Wie ist es, bei Nebius zu arbeiten:

Schnelllebig – Mutiges Denken – Ständiges Wachstum – Bedeutende Wirkung – Vertrauen und echte Eigenverantwortung – Chance, die Zukunft der KI zu gestalten

Erklärung zur Chancengleichheit:

Nebius ist ein Arbeitgeber, der Chancengleichheit fördert. Wir setzen uns dafür ein, einen integrativen und vielfältigen Arbeitsplatz zu fördern und in allen Beschäftigungsbereichen gleiche Beschäftigungsmöglichkeiten zu bieten. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft), nationaler Herkunft, Abstammung, Alter, Behinderung, genetischen Informationen, Familienstand, Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder anderen durch geltendes Recht geschützten Merkmalen.

Bewerber müssen eine Arbeitserlaubnis in dem Land haben, in dem sie sich bewerben, und müssen als Einstellungsvoraussetzung einen Nachweis über die Beschäftigungsberechtigung vorlegen.

Wenn Sie während des Bewerbungsprozesses eine Unterkunft benötigen, teilen Sie uns dies bitte mit.

Quelle: Jobicy (https://jobicy.com/jobs/156385-network-security-engineer)