Инженер облачной сети

Штаб-квартира: удаленные США.

BeyondTrust — это место, где вы можете воплотить свою цель в жизнь посредством своей работы, создавая более безопасный мир с помощью нашего портфолио SaaS в области кибербезопасности.

Наша культура гибкости, доверия и постоянного обучения означает, что ваш рост и влияние, которое вы оказываете на наш успех, будут признаны. Вы будете окружены людьми, которые бросают вызов, поддерживают и вдохновляют вас стать лучшей версией себя.

Роль

Инженер по облачным сетям расширяет основы локальных сетей BeyondTrust на облачные сети AWS, уделяя основное внимание проектированию и эксплуатации сред, соответствующих FedRAMP. Успешный кандидат демонстрирует сильные технические навыки, оперативную дисциплину и способность применять практические решения для сложных задач проектирования гибридных сетей, одновременно выступая в качестве основного связующего звена между командами сетевых и облачных операций.

Что вы будете делать

• Эксплуатация и обслуживание локальной и облачной сетевой инфраструктуры BeyondTrust, включая изменения маршрутизации/коммутации, изменения ресурсов центра обработки данных, а также регулярные сквозные изменения межсетевого экрана/группы безопасности в локальных и облачных средах; передавать сложные или чувствительные к безопасности изменения старшему инженеру/специалисту по безопасности.

• Разработать и внедрить сетевые архитектуры AWS, включая VPC, Transit Gateway, VPN, Direct Connect, Route 53 и средства управления сетевой безопасностью, соответствующие требованиям FedRAMP, ISO 27001 и SOX.

• Руководить проектом по устранению перекрытия диапазонов CIDR, проверяя существующие локальные распределения и распределения CIDR в AWS, разрабатывая бесконфликтный план адресации и выполняя работы по исправлению/переопределению IP-адресов с минимальными нарушениями рабочего трафика.

• Служить основным ежедневным связующим звеном между сетевой командой и отделом облачных операций по проектированию сети, изменениям общей инфраструктуры и координации инцидентов.

• Инструктируйте сетевых администраторов и инженеров по основам облачных сетей и передовым методам гибридного подключения, распространяя опыт работы в области сетевых технологий в средах AWS.

• Разрабатывать и поддерживать инфраструктуру как код и автоматизацию с использованием Terraform, Ansible, Python, добавляя повторно используемые модули в общую библиотеку автоматизации команды.

• Участвуйте в совместной круглосуточной ротации, независимо разрешая эскалации уровня 1 и уровня 2, включая проблемы с подключением к облаку.

• Поддерживать сетевые диаграммы, записи CIDR/IPAM, документацию по архитектуре и СОП, а также регулярно предоставлять обновления о ходе работы.

• Управляйте отношениями с поставщиками услуг облачного подключения, поставщиками каналов, а также закупками и обновлениями сетевой инфраструктуры.

• Работайте по гибридному или удаленному графику в зависимости от географической близости к офису BeyondTrust; поездки в офисы или центры обработки данных по мере необходимости (5–10%).

Что вы принесете

• 3–5 лет общего опыта сетевого администрирования/инжиниринга, включая более 2 лет практической работы с облачными сетями AWS с дизайном VPC, Transit Gateway, VPN/Direct Connect, Route 53, средствами управления сетевой безопасностью в гибридных средах.

• Подтвержденное знание основ локальных сетей на уровне администратора/инженера.

• 3–5 практических занятий с оборудованием Cisco NX-OS/IOS/IOS-XE, Dell и Palo Alto.

• Сертификация CCNA или эквивалентный практический опыт.

• Опыт внедрения и поддержки мер безопасности в соответствии с отраслевыми стандартами, такими как ISO 27001, SOC2 и FedRAMP.

• Хорошие навыки документирования и организационные навыки — продемонстрированная способность создавать четкие сетевые диаграммы, записи IPAM и журналы выполнения, которые выдерживают проверку.

• Сильные аналитические навыки и навыки межкомандного общения; комфортно работать в качестве связующего звена между техническими командами с разными приоритетами.

приятно иметь

• CCNP в стадии разработки или эквивалентный опыт работы на уровне сетевого инженера.

• Опыт работы с инструментами IPAM, такими как NetBox, phpIPAM, Infoblox, BlueCat.

• Опыт работы с сетевыми службами Azure и гибридным подключением.

• Непосредственный опыт поддержки процесса FedRAMP ATO или непрерывного мониторинга (ConMon).

• Формальный опыт управления проектами или технического руководства проектами.

• Знание протоколов динамической маршрутизации (EIGRP, BGP) и служб управления идентификацией и доступом, включая RADIUS, TACACS+, Duo, Okta и Cisco ISE.

Лучше вместе

Разнообразие. Включение. Для нас это больше, чем просто слова. Они являются руководящими ценностями того, как мы строим наши команды, воспитываем лидеров и создаем культуру, в которой люди чувствуют себя связанными.

Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиенты из всех слоев общества, как и мы. Мы нанимаем замечательных людей из разных слоев общества, потому что, когда мы разные, вместе мы сильнее.

О нас

BeyondTrust — мировой лидер в области безопасности личных данных, защищающий Paths to Privilege™. Наш подход, ориентированный на идентификацию, выходит за рамки защиты привилегий и доступа, предоставляя организациям наиболее эффективное решение для управления всей поверхностью атак с использованием личных данных и нейтрализации угроз, будь то внешние атаки или внутренние атаки.

BeyondTrust возглавляет работу по преобразованию безопасности личных данных для предотвращения взломов и ограничения радиуса атак, одновременно создавая превосходный опыт работы с клиентами и повышая операционную эффективность. Нам доверяют 20 000 клиентов, в том числе 75 из списка Fortune 100, а также наша глобальная экосистема партнеров.

Узнайте больше на сайте www.beyondtrust.com.

#LI-BS1

Чтобы подать заявку: https://weworkremotely.com/remote-jobs/beyondtrust-cloud-network-engineer.

Источник: Мы работаем удаленно (https://weworkremotely.com/remote-jobs/beyondtrust-cloud-network-engineer).