Инженер сетевой безопасности

О Небиусе:

Nebius возглавляет новую эру облачной инфраструктуры для глобальной экономики искусственного интеллекта. Мы создаем полнофункциональную облачную платформу искусственного интеллекта, которая поддерживает разработчиков и предприятия от обучения данным и моделям до производственного развертывания, без затрат и сложностей, связанных с созданием большой собственной инфраструктуры искусственного интеллекта и машинного обучения.

Создано инженерами для инженеров. От крупномасштабной оркестрации графических процессоров до оптимизации вывода — мы решаем сложные проблемы вычислений, хранения данных, сетей и прикладного искусственного интеллекта.

Компания зарегистрирована на Nasdaq (NBIS) и имеет штаб-квартиру в Амстердаме. Мы имеем глобальное присутствие с центрами исследований и разработок в Европе, Великобритании, Северной Америке и Израиле. В нашу команду, насчитывающую более 1500 человек, входят сотни инженеров с глубокими знаниями в области аппаратного и программного обеспечения, а также исследований и разработок в области искусственного интеллекта.

Краткое описание ролей

В нашу сетевую команду мы ищем инженера по сетевой безопасности. Эта роль сочетает в себе глубокий опыт в области сетевого проектирования и кибербезопасности. Вы будете помогать внедрять комплексные архитектуры сетевой безопасности для магистральных/структурных сред предприятий и центров обработки данных, работать с сетевыми архитекторами и командой управления, чтобы проводить эти проекты через рассмотрение и утверждение с командой безопасности, а также эксплуатировать и поддерживать реализованные решения изо дня в день.
Ожидается, что вы будете иметь практический опыт работы с ведущими платформами межсетевых экранов (Palo Alto, Check Point и т. д.), понимать сложные конструкции маршрутизации и коммутации, а также уметь реализовывать и устранять неполадки в этих сетях.

Обязанности

• Внедрять и поддерживать архитектуры безопасности, соответствующие принципу нулевого доверия, как для корпоративных сетей, так и для сетей центров обработки данных.

• Настройка уровня 3/4 и сегментации Multi-VRF, политик безопасности, безопасного удаленного доступа.

• Внедрение и тестирование крупномасштабных гипермасштабных решений безопасности ЦОД: решения IPS/NDR, решения AntiDDOS.

• Интегрировать платформы NGFW с современными поставщиками удостоверений, такими как Microsoft Entra ID и Okta, поддерживать возможности управления, автоматизации и ведения журналов NGFW, необходимые команде безопасности.

• Внедрять и поддерживать возможности безопасности, включая проверку приложений уровня 7, IPS, идентификацию пользователя, интеграцию ZTNA и SASE.

• Интегрируйте и используйте инструменты мониторинга, такие как Zabbix, Grafana и Akvorado.

• Регулярно выполняйте усиление безопасности, управление уязвимостями, а также исправления и обновления сетевых и инфраструктурных устройств, а также проверяйте эффективность этих процедур.

Требуемая квалификация

• Опыт работы с сетевыми протоколами и протоколами безопасности (TCP/IP, HTTP(S), DNS, TLS, IPsec, протоколы маршрутизации).

• Опыт и знание технологий магистральной сети и центров обработки данных (EVPN, L3VPN MPLS, MPBGP, L2VPN..)

• Практический опыт работы с межсетевыми экранами нового поколения (Palo Alto Networks, Check Point и т.п.).

• Опыт автоматизации с использованием Python, Go или эквивалента.

• Знание Unix/Linux и опыт работы с основными сетевыми поставщиками (Cisco, Juniper, Aruba и т. д.).

• Опыт настройки и устранения неполадок возможностей и интеграций NGFW, включая IPS, User-ID, Microsoft Entra ID и ZTNA.

Предпочтительные квалификации

• Хорошее знание IPv6.

• Опыт работы со средствами автоматизации (Ansible, Terraform, NetBox, SaltStack и т. д.).

• Опыт работы с крупномасштабными распределенными системами высокой доступности.

• Знание принципов нулевого доверия и подходов микросегментации.

• Соответствующие сертификаты (CCNP/CCIE, PCNSE, NSE 4/7) и профессиональное знание английского языка.

• Знакомство с коммерческими или открытыми решениями для мониторинга, ведения журналов и анализа безопасности, такими как Splunk; Платформы EDR/XDR, такие как CrowdStrike; и централизованные платформы управления NGFW, такие как Panorama, Strata Cloud Manager и FortiManager.

• Бонус: знакомство с практиками DevSecOps (SAST/DAST), платформами CSPM/CWPP, такими как Wiz, EDR, наступательной безопасностью (OSCP/CPTS, красная команда) или структурами безопасности, стандартами и правилами, такими как ISO/IEC 27001, NIST CSF и GDPR.

Преимущества и льготы:

• Конкурентное вознаграждение

• Карьерный рост и возможности обучения.

• Гибкость и ответственность

• Культура сотрудничества и инноваций.

• Возможность работать над эффективными проектами в области искусственного интеллекта.

• Международная среда и талантливые команды

Каково работать в Небиусе:

Быстрое движение - Смелое мышление - Постоянный рост - Значимое влияние - Доверие и реальная ответственность - Возможность формировать будущее искусственного интеллекта

Заявление о равных возможностях:

Небиус – работодатель, предоставляющий равные возможности. Мы стремимся способствовать инклюзивному и разнообразному рабочему месту и предоставлять равные возможности трудоустройства во всех аспектах занятости. Мы не проводим дискриминацию по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, происхождения, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или самовыражения или любых других характеристик, защищаемых действующим законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявление, и должны будут предоставить подтверждение права на трудоустройство в качестве условия найма.

Если вам понадобится жилье во время процесса подачи заявления, сообщите нам об этом.

Источник: Jobicy (https://jobicy.com/jobs/156385-network-security-engineer).