Ingeniero de seguridad de redes

Acerca de Nebio:

Nebius lidera una nueva era en infraestructura de nube para la economía global de IA. Estamos construyendo una plataforma de nube de IA de pila completa que apoya a desarrolladores y empresas desde la capacitación de datos y modelos hasta la implementación de producción, sin el costo y la complejidad de construir una gran infraestructura interna de IA/ML.

Construido por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, somos dueños de los problemas difíciles en la computación, el almacenamiento, las redes y la IA aplicada.

Cotizamos en Nasdaq (NBIS) y con sede en Ámsterdam, tenemos una presencia global con centros de I+D en Europa, el Reino Unido, América del Norte e Israel. Nuestro equipo de más de 1500 personas incluye cientos de ingenieros con amplia experiencia en hardware, software e I+D de IA.

Resumen de funciones

Buscamos un ingeniero de seguridad de redes para unirse a nuestro equipo de redes. Este puesto combina una profunda experiencia en ingeniería de redes y ciberseguridad. Ayudará a implementar arquitecturas de seguridad de red de extremo a extremo para entornos troncales/estructuras de centros de datos y empresas, trabajará con arquitectos de red y el equipo de administración para guiar estos diseños a través de la revisión y aprobación con el equipo de seguridad, y operará y mantendrá las soluciones implementadas día a día.
Se espera que usted sea práctico con las principales plataformas de firewall (Palo Alto, Check Point, etc.), comprenda diseños complejos de enrutamiento y conmutación y se sienta cómodo implementando y solucionando problemas de estas redes.

Responsabilidades

• Implementar y mantener arquitecturas de seguridad alineadas con Zero Trust para redes empresariales y de centros de datos.

• Configurar segmentación de Capa 3/4 y Multi-VRF, políticas de seguridad y acceso remoto seguro.

• Implementar y probar soluciones de seguridad DC a gran escala: soluciones IPS/NDR, soluciones AntiDDOS.

• Integre plataformas NGFW con proveedores de identidad modernos como Microsoft Entra ID y Okta, mantenga las capacidades de registro, automatización y administración de NGFW requeridas por el equipo de seguridad.

• Implementar y mantener capacidades de seguridad, incluida la inspección de aplicaciones de capa 7, IPS, identificación de usuarios, ZTNA y integraciones SASE.

• Integrar y operar herramientas de monitoreo como Zabbix, Grafana y Akvorado.

• Realizar periódicamente refuerzo de seguridad, gestión de vulnerabilidades, parches y actualizaciones en dispositivos de red e infraestructura, y verificar la efectividad de estos procedimientos.

Calificaciones requeridas

• Experiencia en redes y protocolos de seguridad (TCP/IP, HTTP(S), DNS, TLS, IPsec, protocolos de enrutamiento)

• Experiencia y Conocimiento de tecnologías Backbone & Datacenter (EVPN, L3VPN MPLS, MPBGP, L2VPN..)

• Experiencia práctica con firewalls de próxima generación (Palo Alto Networks, Check Point o similares).

• Experiencia con automatización usando Python, Go o equivalente.

• Dominio de Unix/Linux y experiencia con los principales proveedores de redes (Cisco, Juniper, Aruba, etc.).

• Experiencia en configuración y resolución de problemas de capacidades e integraciones de NGFW, incluidos IPS, User-ID, Microsoft Entra ID y ZTNA.

Calificaciones preferidas

• Buen conocimiento de IPv6.

• Experiencia con herramientas de automatización (Ansible, Terraform, NetBox, SaltStack, etc.).

• Experiencia con sistemas distribuidos de gran escala y alta disponibilidad.

• Conocimiento de los principios Zero Trust y enfoques de microsegmentación.

• Certificaciones relevantes (CCNP/CCIE, PCNSE, NSE 4/7) y dominio del trabajo profesional en inglés.

• Familiaridad con soluciones comerciales o de código abierto de monitoreo, registro y análisis de seguridad como Splunk; Plataformas EDR/XDR como CrowdStrike; y plataformas de gestión centralizada de NGFW como Panorama, Strata Cloud Manager y FortiManager.

• Bonificación: exposición a prácticas de DevSecOps (SAST/DAST), plataformas CSPM/CWPP como Wiz, EDR, seguridad ofensiva (OSCP/CPTS, red teaming) o marcos, estándares y regulaciones de seguridad como ISO/IEC 27001, NIST CSF y GDPR.

Beneficios y ventajas:

• Compensación competitiva

• Crecimiento profesional y oportunidades de aprendizaje.

• Flexibilidad y propiedad

• Cultura colaborativa e innovadora

• Oportunidad de trabajar en proyectos de IA impactantes

• Entorno internacional y equipos talentosos.

¿Cómo es trabajar en Nebius?

Rápido movimiento - Pensamiento audaz - Crecimiento constante - Impacto significativo - Confianza y propiedad real - Oportunidad para dar forma al futuro de la IA

Declaración de igualdad de oportunidades:

Nebius es un empleador que ofrece igualdad de oportunidades. Estamos comprometidos a fomentar un lugar de trabajo inclusivo y diverso y a brindar igualdad de oportunidades laborales en todos los aspectos del empleo. No discriminamos por motivos de raza, color, religión, sexo (incluido el embarazo), origen nacional, ascendencia, edad, discapacidad, información genética, estado civil, condición de veterano, orientación sexual, identidad o expresión de género, o cualquier otra característica protegida por la ley aplicable.

Los solicitantes deben estar autorizados para trabajar en el país en el que presentan la solicitud y deberán presentar prueba de elegibilidad laboral como condición de contratación.

Si necesita adaptaciones durante el proceso de solicitud, háganoslo saber.

Fuente: Jobicy (https://jobicy.com/jobs/156385-network-security-engineer)