Ανώτερος Μηχανικός Δικτύων

Έδρα: Λευκορωσία

URL: http://epam.com

Αναζητούμε έναν Ανώτερο Μηχανικό Δικτύου για να συμμετάσχει στη δέσμευσή μας για την παράδοση μιας Ενοποιημένης Πλατφόρμας Αυτοματισμού — μια Πλατφόρμα Εσωτερικού Προγραμματιστή (IDP) που τυποποιεί την παράδοση νέων έργων, συγκεντρώνει την πρόσβαση σε πόρους ανάπτυξης και επιτρέπει τη δημιουργία λογισμικού μέσω προτύπων και χρυσών μονοπατιών.
Σε αυτόν τον ρόλο, θα συνεισφέρετε στη ροή αυτοματισμού Δικτύων/Τειχών προστασίας, δημιουργώντας ενότητες σε μια σύγχρονη αλυσίδα εργαλείων (Terraform/OpenTofu για IaC και Ansible για CaC) με ανάπτυξη υποβοηθούμενη από AI χρησιμοποιώντας το GitHub Copilot ως τυπική πρακτική.
Ευθύνες

• Εφαρμογή και συντήρηση ενοτήτων αυτοματισμού τείχους προστασίας σε PaloAlto, F5 και Cloudflare (κανόνες ασφαλείας, αντικείμενα διεύθυνσης/υπηρεσίας, NAT, διαμόρφωση VIP/pool, πολιτική WAF, δέσμευση πιστοποιητικών), σύμφωνα με σχέδια που ορίζονται από τον Αρχιτέκτονα δικτύου

• Δημιουργία και συντήρηση αυτοματισμού IPAM DNS και NetBox (διαχείριση ζώνης/εγγραφών, εισαγωγή δεδομένων προθέματος/ρόλου/ενοικιαστή, εργασίες συμφωνίας)

• Παράδοση βασικών μονάδων συνδεσιμότητας Azure (VNets/subnets, Application Gateway, WAF, Azure Firewall, NSGs) μέσω Terraform/OpenTofu

• Υποστήριξη του τμήματος VMware NSX-T και της εφαρμογής κανόνων κατανεμημένου τείχους προστασίας (DFW) σε συντονισμό με την ομάδα VMware

• Εκτέλεση διαδικασιών χειρισμού δέσμευσης/κλειδώματος για ταυτόχρονες αλλαγές αγωγών τείχους προστασίας (Ροές εργασίας PaloAlto/Panorama υποψήφιος-config)

• Αντιμετώπιση προβλημάτων και επιδιόρθωση ζητημάτων δικτύου παραγωγής/τείχους προστασίας κατά την υλοποίηση και την υιοθέτηση, λειτουργώντας στο πλαίσιο διαδικασιών ελέγχου αλλαγών δεδομένης της μεγάλης ακτίνας έκρηξης των αλλαγών δικτύου
Απαιτήσεις

• 3+ χρόνια πρακτικής εμπειρίας στη μηχανική δικτύων με έμφαση στον αυτοματισμό

• Ιστορικό στην αυτοματοποίηση πλατφορμών τείχους προστασίας μέσω Infrastructure as Code, συμπεριλαμβανομένων των PaloAlto, F5 και Cloudflare

• Εξειδίκευση στην υλοποίηση δομών δικτύωσης Azure (VNets, Application Gateway, WAF) και στοιχείων ασφαλείας (Azure Firewall, NSGs) μέσω Terraform/OpenTofu

• Γνώση μοντέλων δεδομένων DNS και IPAM (NetBox) και αυτοματισμού

• Εξοικείωση με την τμηματοποίηση δικτύου VMware NSX-T και τις έννοιες του κατανεμημένου τείχους προστασίας

• Ικανότητα στο Ansible για εργασίες διαμόρφωσης δικτύου/τείχους προστασίας, σε συνδυασμό με παροχή βάσει Terraform/OpenTofu

• Δυνατότητα λειτουργίας στο πλαίσιο διεργασιών ελέγχου αλλαγής για τροποποιήσεις δικτύου/ασφάλειας υψηλής ακτίνας

• Ευελιξία στη χρήση ανάπτυξης υποβοηθούμενης από AI με το GitHub Copilot (παρέχεται σε όλο το έργο)

• Άριστη γνώση γραπτών και προφορικών αγγλικών (επίπεδο Β2+)
Ωραίο να έχουμε

• Δεξιότητες στη διανομή πιστοποιητικών (Venafi) που συνδέονται με τερματικά σημεία δικτύου/φορτίου

• Έκθεση σε παγκόσμια διαχείριση κυκλοφορίας και μοτίβα ανακατεύθυνσης πολλαπλών περιοχών

Για αίτηση: https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer

Πηγή: Εργαζόμαστε εξ αποστάσεως (https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer)