Ingénieur réseau senior

Siège social : Biélorussie

URL : http://epam.com

Nous recherchons un ingénieur réseau senior pour rejoindre notre engagement sur la livraison d'une plate-forme d'automatisation unifiée - une plate-forme de développement interne (IDP) qui standardise la livraison de nouveaux projets, centralise l'accès aux ressources de développement et permet la création de logiciels via des modèles et des chemins dorés.
Dans ce rôle, vous contribuerez au flux d'automatisation des réseaux/pare-feu, en créant des modules sur une chaîne d'outils moderne (Terraform/OpenTofu pour IaC et Ansible pour CaC) avec un développement assisté par l'IA en utilisant GitHub Copilot comme pratique standard.
Responsabilités

• Implémenter et maintenir des modules d'automatisation de pare-feu sur PaloAlto, F5 et Cloudflare (règles de sécurité, objets d'adresse/service, NAT, configuration VIP/pool, politique WAF, liaison de certificat), en suivant les conceptions définies par l'architecte réseau.

• Créer et maintenir l'automatisation DNS et NetBox IPAM (gestion des zones/enregistrements, saisie des données de préfixe/rôle/locataire, tâches de réconciliation)

• Fournir des modules de connectivité de base Azure (réseaux virtuels/sous-réseaux, Application Gateway, WAF, pare-feu Azure, NSG) via Terraform/OpenTofu.

• Prise en charge de la mise en œuvre du segment VMware NSX-T et des règles de pare-feu distribué (DFW) en coordination avec l'équipe VMware.

• Exécuter les procédures de gestion de validation/verrouillage pour les modifications simultanées du pipeline de pare-feu (workflows de configuration des candidats PaloAlto/Panorama)

• Dépanner et résoudre les problèmes de réseau de production/pare-feu pendant la mise en œuvre et l'adoption, en travaillant dans le cadre des processus de contrôle des modifications étant donné le rayon d'action élevé des modifications du réseau.
Exigences

• Plus de 3 ans d'expérience pratique en ingénierie de réseaux, avec un accent sur l'automatisation.

• Expérience dans l'automatisation des plates-formes de pare-feu via Infrastructure as Code, notamment PaloAlto, F5 et Cloudflare.

• Expertise dans la mise en œuvre de constructions de réseau Azure (VNets, Application Gateway, WAF) et de composants de sécurité (Azure Firewall, NSG) via Terraform/OpenTofu.

• Connaissance des modèles de données et de l'automatisation DNS et IPAM (NetBox).

• Familiarité avec la segmentation du réseau VMware NSX-T et les concepts de pare-feu distribué.

• Maîtrise d'Ansible pour les tâches de configuration réseau/pare-feu, combinée à un provisionnement basé sur Terraform/OpenTofu.

• Capacité à fonctionner dans le cadre de processus de contrôle des changements pour des modifications de réseau/sécurité à haut rayon d'action

• Possibilité d'utiliser le développement assisté par l'IA avec GitHub Copilot (fourni à l'échelle du projet)

• Excellente maîtrise de l'anglais écrit et parlé (niveau B2+)
C'est agréable d'avoir

• Compétences en distribution de certificats (Venafi) liées aux points de terminaison du réseau/de l'équilibrage de charge

• Exposition à la gestion du trafic mondial et aux modèles de basculement multirégionaux

Pour postuler : https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer

Source : Nous travaillons à distance (https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer)