Starszy inżynier sieci

Siedziba: Białoruś

Adres URL: http://epam.com

Poszukujemy starszego inżyniera sieciowego, który dołączy do naszego zaangażowania w dostarczanie ujednoliconej platformy automatyzacji — wewnętrznej platformy programistycznej (IDP), która standaryzuje dostarczanie nowych projektów, centralizuje dostęp do zasobów programistycznych i umożliwia tworzenie oprogramowania za pomocą szablonów i złotych ścieżek.
Na tym stanowisku będziesz przyczyniać się do automatyzacji sieci/zapór ogniowych, budując moduły w oparciu o nowoczesny zestaw narzędzi (Terraform/OpenTofu dla IaC i Ansible dla CaC) z rozwojem wspomaganym sztuczną inteligencją przy użyciu GitHub Copilot jako standardowej praktyki.
Obowiązki

• Wdrażaj i utrzymuj moduły automatyzacji zapory ogniowej w PaloAlto, F5 i Cloudflare (reguły bezpieczeństwa, obiekty adresów/usług, NAT, konfiguracja VIP/puli, polityka WAF, powiązanie certyfikatów), zgodnie z projektami zdefiniowanymi przez architekta sieci

• Budowanie i utrzymywanie automatyzacji DNS i NetBox IPAM (zarządzanie strefami/rekordami, wprowadzanie danych prefiksów/roli/dzierżawców, zadania uzgadniania)

• Dostarczaj podstawowe moduły łączności platformy Azure (sieci wirtualne/podsieci, Application Gateway, WAF, Azure Firewall, sieciowe grupy zabezpieczeń) za pośrednictwem Terraform/OpenTofu

• Obsługa implementacji reguł segmentu VMware NSX-T i rozproszonej zapory ogniowej (DFW) w koordynacji z zespołem VMware

• Wykonywanie procedur obsługi zatwierdzania/blokowania dla równoczesnych zmian w potoku zapory ogniowej (przepływy pracy PaloAlto/Panorama kandydata do konfiguracji)

• Rozwiązywanie problemów i naprawianie problemów z siecią produkcyjną/zaporą sieciową podczas wdrażania i wdrażania, pracując w ramach procesów kontroli zmian, biorąc pod uwagę duży zasięg zmian sieciowych
Wymagania

• Ponad 3 lata praktycznego doświadczenia w inżynierii sieci, ze szczególnym uwzględnieniem automatyzacji

• Doświadczenie w automatyzacji platform firewall za pomocą infrastruktury jako kodu, w tym PaloAlto, F5 i Cloudflare

• Doświadczenie we wdrażaniu konstrukcji sieciowych Azure (VNets, Application Gateway, WAF) i komponentów bezpieczeństwa (Azure Firewall, NSG) za pośrednictwem Terraform/OpenTofu

• Znajomość modeli danych DNS i IPAM (NetBox) oraz automatyzacji

• Znajomość koncepcji segmentacji sieci VMware NSX-T i rozproszonych firewalli

• Biegłość w Ansible do zadań związanych z konfiguracją sieci/zapory sieciowej, w połączeniu z udostępnianiem opartym na Terraform/OpenTofu

• Możliwość działania w ramach procesów kontroli zmian w przypadku modyfikacji sieci/bezpieczeństwa o dużym promieniu

• Elastyczność w korzystaniu z programowania wspomaganego sztuczną inteligencją za pomocą usługi GitHub Copilot (dostępna dla całego projektu)

• Doskonała znajomość języka angielskiego w mowie i piśmie (poziom B2+)
Miło mieć

• Umiejętności w dystrybucji certyfikatów (Venafi) powiązanych z punktami końcowymi sieci/równoważenia obciążenia

• Ekspozycja na globalne zarządzanie ruchem i wieloregionowe wzorce przełączania awaryjnego

Aby aplikować: https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer

Źródło: Pracujemy zdalnie (https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer)