Inżynier Bezpieczeństwa Sieci

O Nebiusie:

Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML.

Zbudowany przez inżynierów dla inżynierów. Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania – jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją.

Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu. Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów posiadających głęboką wiedzę specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji.

Podsumowanie roli

Poszukujemy Inżyniera Bezpieczeństwa Sieciowego, który dołączy do naszego zespołu ds. sieci. Stanowisko to łączy w sobie głęboką wiedzę specjalistyczną w zakresie inżynierii sieci i cyberbezpieczeństwa. Pomożesz we wdrażaniu kompleksowych architektur bezpieczeństwa sieci dla środowisk szkieletowych/fabrykowych przedsiębiorstw i centrów danych, będziesz współpracować z architektami sieci i zespołem zarządzającym, aby przeprowadzić te projekty przez przegląd i zatwierdzenie przez zespół ds. bezpieczeństwa, a także będziesz obsługiwać i utrzymywać wdrożone rozwiązania na co dzień.
Od Ciebie oczekuje się praktycznej znajomości wiodących platform firewall (Palo Alto, Check Point itp.), zrozumienia złożonych projektów routingu i przełączania oraz umiejętności wdrażania i rozwiązywania problemów z tymi sieciami.

Obowiązki

• Wdrażanie i utrzymywanie architektur bezpieczeństwa opartych na Zero Trust zarówno dla sieci korporacyjnych, jak i sieci centrów danych.

• Skonfiguruj segmentację warstwy 3/4 i Multi-VRF, zasady bezpieczeństwa, bezpieczny dostęp zdalny.

• Wdrażaj i testuj wielkoskalowe rozwiązania DC Security: rozwiązania IPS/NDR, rozwiązania AntiDDOS.

• Zintegruj platformy NGFW z nowoczesnymi dostawcami tożsamości, takimi jak Microsoft Entra ID i Okta, utrzymuj funkcje zarządzania NGFW, automatyzacji i rejestrowania wymagane przez zespół ds. bezpieczeństwa.

• Wdrażanie i utrzymywanie funkcji bezpieczeństwa, w tym inspekcji aplikacji w warstwie 7, IPS, identyfikacji użytkowników, integracji ZTNA i SASE.

• Integruj i obsługuj narzędzia monitorujące, takie jak Zabbix, Grafana i Akvorado.

• Regularnie wykonuj wzmacnianie zabezpieczeń, zarządzanie lukami w zabezpieczeniach oraz łatanie i aktualizacje urządzeń sieciowych i infrastrukturalnych oraz weryfikuj skuteczność tych procedur.

Wymagane kwalifikacje

• Doświadczenie w zakresie protokołów sieciowych i bezpieczeństwa (TCP/IP, HTTP(S), DNS, TLS, IPsec, protokoły routingu)

• Doświadczenie i znajomość technologii szkieletowych i centrów danych (EVPN, L3VPN MPLS, MPBGP, L2VPN..)

• Praktyczne doświadczenie z zaporami ogniowymi nowej generacji (Palo Alto Networks, Check Point lub podobne).

• Doświadczenie w automatyzacji przy użyciu Pythona, Go lub równoważnego.

• Biegłość w systemie Unix/Linux i doświadczenie z głównymi dostawcami sieci (Cisco, Juniper, Aruba itp.).

• Doświadczenie w konfigurowaniu i rozwiązywaniu problemów z możliwościami i integracją NGFW, w tym IPS, User-ID, Microsoft Entra ID i ZTNA.

Preferowane kwalifikacje

• Dobra znajomość protokołu IPv6.

• Doświadczenie z narzędziami do automatyzacji (Ansible, Terraform, NetBox, SaltStack itp.).

• Doświadczenie z wielkoskalowymi, wysoce dostępnymi systemami rozproszonymi.

• Znajomość zasad Zero Trust i podejść do mikrosegmentacji.

• Odpowiednie certyfikaty (CCNP/CCIE, PCNSE, NSE 4/7) i profesjonalna znajomość języka angielskiego.

• Znajomość komercyjnych lub open source rozwiązań do monitorowania, rejestrowania i analizy bezpieczeństwa, takich jak Splunk; Platformy EDR/XDR, takie jak CrowdStrike; oraz scentralizowane platformy zarządzania NGFW, takie jak Panorama, Strata Cloud Manager i FortiManager.

• Premia: Znajomość praktyk DevSecOps (SAST/DAST), platform CSPM/CWPP, takich jak Wiz, EDR, bezpieczeństwo ofensywne (OSCP/CPTS, red teaming) lub ramy, standardy i regulacje bezpieczeństwa, takie jak ISO/IEC 27001, NIST CSF i RODO.

Korzyści i korzyści:

• Konkurencyjne wynagrodzenie

• Możliwości rozwoju kariery i uczenia się

• Elastyczność i odpowiedzialność

• Kultura współpracy i innowacyjności

• Możliwość pracy nad wpływowymi projektami AI

• Międzynarodowe środowisko i utalentowane zespoły

Jak wygląda praca w firmie Nebius:

Szybkość działania – Odważne myślenie – Stały rozwój – Znaczący wpływ – Zaufanie i prawdziwa własność – Możliwość kształtowania przyszłości sztucznej inteligencji

Oświadczenie o równych szansach:

Nebius jest pracodawcą zapewniającym równe szanse. Zależy nam na wspieraniu włączającego i zróżnicowanego miejsca pracy oraz zapewnianiu równych możliwości zatrudnienia we wszystkich aspektach zatrudnienia. Nie dyskryminujemy ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę), narodowość, pochodzenie, wiek, niepełnosprawność, informacje genetyczne, stan cywilny, status weterana, orientację seksualną, tożsamość lub ekspresję płciową lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo.

Kandydaci muszą posiadać zezwolenie na pracę w kraju, w którym składają wniosek, a jako warunek zatrudnienia będą zobowiązani do przedstawienia dowodu potwierdzającego uprawnienia do zatrudnienia.

Jeśli potrzebujesz zakwaterowania w trakcie procesu aplikacyjnego, daj nam znać.

Źródło: Jobicy (https://jobicy.com/jobs/156385-network-security-engineer)