Kıdemli Ağ Mühendisi

Genel merkez: Beyaz Rusya

URL: http://epam.com

Yeni proje teslimini standartlaştıran, geliştirme kaynaklarına erişimi merkezileştiren ve şablonlar ve altın yollar aracılığıyla yazılım oluşturmaya olanak tanıyan bir Dahili Geliştirici Platformu (IDP) olan Birleşik Otomasyon Platformu'nun teslimine ilişkin görevimize katılacak bir Kıdemli Ağ Mühendisi arıyoruz.
Bu rolde, GitHub Copilot'u standart bir uygulama olarak kullanarak yapay zeka destekli geliştirme ile modern bir araç zinciri (IaC için Terraform/OpenTofu ve CaC için Ansible) üzerinde modüller oluşturarak Ağ/Güvenlik Duvarları otomasyon akışına katkıda bulunacaksınız.
Sorumluluklar

• Ağ Mimarı tarafından tanımlanan tasarımları takip ederek PaloAlto, F5 ve Cloudflare genelinde güvenlik duvarı otomasyon modüllerini (güvenlik kuralları, adres/hizmet nesneleri, NAT, VIP/havuz yapılandırması, WAF politikası, sertifika bağlama) uygulayın ve sürdürün

• DNS ve NetBox IPAM otomasyonunu oluşturun ve sürdürün (bölge/kayıt yönetimi, önek/rol/kiracı veri girişi, mutabakat işleri)

• Terraform/OpenTofu aracılığıyla Azure çekirdek bağlantı modüllerini (VNet'ler/alt ağlar, Uygulama Ağ Geçidi, WAF, Azure Güvenlik Duvarı, NSG'ler) sunun

• VMware ekibiyle koordineli olarak VMware NSX-T segmentini ve dağıtılmış güvenlik duvarı (DFW) kural uygulamasını desteklemek

• Eş zamanlı güvenlik duvarı ardışık düzeni değişiklikleri için kesinleştirme/kilitleme prosedürlerini yürütün (PaloAlto/Panorama aday yapılandırma iş akışları)

• Ağ değişikliklerinin yüksek patlama yarıçapı göz önüne alındığında, değişiklik-kontrol süreçleri dahilinde çalışarak, Uygulama ve Benimseme sırasında üretim ağı/güvenlik duvarı sorunlarını gidermek ve düzeltmek
Gereksinimler

• Otomasyon odaklı ağ mühendisliğinde 3 yıldan fazla uygulamalı deneyim

• PaloAlto, F5 ve Cloudflare dahil olmak üzere Kod Olarak Altyapı aracılığıyla güvenlik duvarı platformlarının otomatikleştirilmesine ilişkin arka plan

• Terraform/OpenTofu aracılığıyla Azure ağ yapılarını (VNet'ler, Uygulama Ağ Geçidi, WAF) ve güvenlik bileşenlerini (Azure Güvenlik Duvarı, NSG'ler) uygulama konusunda uzmanlık

• DNS ve IPAM (NetBox) veri modelleri ve otomasyon bilgisi

• VMware NSX-T ağ bölümlendirmesi ve dağıtılmış güvenlik duvarı kavramlarına aşinalık

• Terraform/OpenTofu tabanlı provizyonla birlikte ağ/güvenlik duvarı yapılandırma görevlerine yönelik Ansible uzmanlığı

• Yüksek patlama yarıçaplı ağ/güvenlik değişiklikleri için değişiklik-kontrol süreçleri dahilinde çalışabilme yeteneği

• GitHub Copilot ile yapay zeka destekli geliştirmeyi kullanma esnekliği (proje genelinde sağlanır)

• Mükemmel yazılı ve sözlü İngilizce bilgisi (B2+ seviyesi)
Sahip olmak güzel

• Ağ/yük dengeleyici uç noktalarına bağlı sertifika dağıtımı (Venafi) becerileri

• Küresel trafik yönetimine ve çok bölgeli yük devretme modellerine erişim

Başvurmak için: https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer

Kaynak: Uzaktan Çalışıyoruz (https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer)