Inżynier sieci chmurowej

Siedziba: odległe Stany Zjednoczone

BeyondTrust to miejsce, w którym możesz urzeczywistnić swój cel poprzez wykonywaną pracę, tworząc bezpieczniejszy świat dzięki naszemu portfolio SaaS w zakresie cyberbezpieczeństwa.

Nasza kultura elastyczności, zaufania i ciągłego uczenia się oznacza, że ​​zostaniesz doceniony za swój rozwój i wpływ, jaki wywierasz na nasz sukces. Będziesz otoczony ludźmi, którzy rzucają Ci wyzwania, wspierają i inspirują Cię do bycia najlepszą wersją siebie.

Rola

Inżynier sieci chmury rozszerza podstawy sieci lokalnych BeyondTrust na sieci w chmurze AWS, koncentrując się przede wszystkim na architekturze i obsłudze środowisk dostosowanych do FedRAMP. Wybrany kandydat wykazuje się dobrą oceną techniczną, dyscypliną operacyjną i umiejętnością stosowania praktycznych rozwiązań w przypadku złożonych wyzwań związanych z inżynierią sieci hybrydowych, pełniąc jednocześnie funkcję głównego łącznika między zespołami ds. sieci i Cloud Ops.

Co zrobisz

• Obsługuj i konserwuj infrastrukturę sieci lokalnej i sieci w chmurze BeyondTrust, w tym zmiany routingu/przełączania, zmiany zasobów centrum danych i rutynowe zmiany w zaporach sieciowych/grupach zabezpieczeń od początku do końca w środowiskach lokalnych i chmurowych; eskalować złożone lub wrażliwe na bezpieczeństwo zmiany na stanowisko Starszego Inżyniera/SecOps.

• Projektuj i wdrażaj architektury sieciowe AWS, w tym VPC, Transit Gateway, VPN, Direct Connect, Route 53 i kontrole bezpieczeństwa sieci, zgodne z wymaganiami FedRAMP, ISO 27001 i SOX.

• Kieruj projektem naprawy nakładania się zakresów CIDR, przeprowadzając audyt istniejących alokacji CIDR lokalnych i AWS, projektując plan adresowania bez konfliktów i wykonując prace naprawcze/ponowne IP przy minimalnych zakłóceniach ruchu produkcyjnego.

• Pełnić funkcję głównego, codziennego łącznika między zespołem ds. sieci a Cloud Ops w zakresie projektowania sieci, zmian w infrastrukturze współdzielonej i koordynacji incydentów.

• Wspieraj administratorów sieci i inżynierów w zakresie podstaw sieci w chmurze i najlepszych praktyk w zakresie łączności hybrydowej, poszerzając wiedzę z zakresu sieci na środowiska AWS.

• Rozwijaj i utrzymuj infrastrukturę jako kod oraz automatyzację przy użyciu Terraform, Ansible i Python, wnosząc moduły wielokrotnego użytku do współdzielonej biblioteki automatyzacji zespołu.

• Weź udział we wspólnej, całodobowej rotacji dyżurów, niezależnie rozwiązując eskalacje na poziomie 1 i 2, w tym problemy z łącznością w chmurze.

• Utrzymuj diagramy sieciowe, zapisy CIDR/IPAM, dokumentację architektury i SOP oraz regularnie dostarczaj aktualizacje postępu.

• Zarządzaj relacjami z dostawcami usług łączności w chmurze, dostawcami obwodów oraz zamówieniami i odnawianiami infrastruktury sieciowej.

• Pracuj według harmonogramu hybrydowego lub zdalnego, w zależności od bliskości geograficznej biura BeyondTrust; w razie potrzeby podróżują do biur lub centrów danych (5–10%).

Co przyniesiesz

• 3–5 lat całkowitego doświadczenia w administracji/inżynierii sieci, w tym ponad 2 lata praktycznej pracy w sieciach chmurowych AWS z projektowaniem VPC, Transit Gateway, VPN/Direct Connect, Route 53, kontrola bezpieczeństwa sieci w środowiskach hybrydowych.

• Wykazana biegłość w podstawach sieci lokalnych na poziomie administratora/inżyniera.

• 3-5 praktycznych doświadczeń ze sprzętem Cisco NX-OS/IOS/IOS-XE, Dell i Palo Alto.

• Certyfikat CCNA lub równoważne doświadczenie praktyczne

• Doświadczenie we wdrażaniu i utrzymywaniu kontroli bezpieczeństwa zgodnych ze standardami branżowymi, takimi jak ISO 27001, SOC2 i FedRAMP.

• Solidna dokumentacja i umiejętności organizacyjne — wykazana umiejętność tworzenia przejrzystych diagramów sieciowych, rekordów IPAM i elementów Runbook, które wytrzymują audyt.

• Silne umiejętności analityczne i komunikacji między zespołami; swobodnie działać jako łącznik pomiędzy zespołami technicznymi o różnych priorytetach.

Miło mieć

• CCNP w toku lub równoważne doświadczenie na poziomie inżyniera sieci.

• Doświadczenie z narzędziami IPAM, takimi jak NetBox, phpIPAM, Infoblox, BlueCat.

• Doświadczenie z usługami sieciowymi platformy Azure i łącznością hybrydową.

• Bezpośrednie doświadczenie we wspieraniu procesu FedRAMP ATO lub ciągłego monitorowania (ConMon).

• Doświadczenie w formalnym zarządzaniu projektami lub technicznym kierowaniu projektami.

• Biegłość w zakresie protokołów routingu dynamicznego (EIGRP, BGP) oraz usług zarządzania tożsamością i dostępem, w tym RADIUS, TACACS+, Duo, Okta i Cisco ISE.

Lepiej razem

Różnorodność. Włączenie. Są dla nas czymś więcej niż tylko słowami. Stanowią one wiodące wartości tego, jak budujemy nasze zespoły, kształcimy liderów i tworzymy kulturę, w której ludzie czują się połączeni.

Dbamy o naszych pracowników, aby oni mogli zadbać o naszych klientów. Klienci, którzy pochodzą z różnych środowisk, tak jak my. Zatrudniamy niesamowitych ludzi z różnych środowisk, ponieważ kiedy jesteśmy razem, jesteśmy silniejsi razem.

O nas

BeyondTrust to globalny lider w zakresie bezpieczeństwa tożsamości chroniący Paths to Privilege™. Nasze podejście skoncentrowane na tożsamości wykracza poza zabezpieczanie przywilejów i dostępu, zapewniając organizacjom najskuteczniejsze rozwiązanie do zarządzania całą powierzchnią ataków tożsamości i neutralizowania zagrożeń, czy to pochodzących z ataków zewnętrznych, czy wewnętrznych.

BeyondTrust przoduje w przekształcaniu zabezpieczeń tożsamości, aby zapobiegać naruszeniom i ograniczać promień ataków, zapewniając jednocześnie doskonałą obsługę klienta i wydajność operacyjną. Zaufało nam 20 000 klientów, w tym 75 z listy Fortune 100, oraz nasz globalny ekosystem partnerów.

Więcej informacji można znaleźć na stronie www.beyondtrust.com.

#LI-BS1

Aby aplikować: https://weworkremotely.com/remote-jobs/beyondtrust-cloud-network-engineer

Źródło: Pracujemy zdalnie (https://weworkremotely.com/remote-jobs/beyondtrust-cloud-network-engineer)