Старший інженер мереж

Штаб-квартира: Білорусь

URL: http://epam.com

Ми шукаємо старшого мережевого інженера, який би приєднався до нашої роботи з надання уніфікованої платформи автоматизації — внутрішньої платформи розробника (IDP), яка стандартизує доставку нових проектів, централізує доступ до ресурсів розробки та дозволяє створювати програмне забезпечення за допомогою шаблонів і золотих шляхів.
На цій посаді ви сприятимете автоматизації мережі/брандмауерів, будуючи модулі на сучасному ланцюжку інструментів (Terraform/OpenTofu для IaC та Ansible для CaC) із розробкою за допомогою ШІ, використовуючи GitHub Copilot як стандартну практику.
Обов'язки

• Впроваджувати та підтримувати модулі автоматизації брандмауера в PaloAlto, F5 і Cloudflare (правила безпеки, об’єкти адрес/сервісів, NAT, конфігурація VIP/пулу, політика WAF, прив’язка сертифікатів), дотримуючись проектів, визначених мережевим архітектором

• Створення та підтримка автоматизації DNS і NetBox IPAM (керування зонами/записами, введення даних префіксів/ролей/клієнтів, завдання узгодження)

• Надайте основні модулі підключення Azure (VNets/subnets, Application Gateway, WAF, Azure Firewall, NSG) через Terraform/OpenTofu

• Підтримка сегмента VMware NSX-T і впровадження правил розподіленого брандмауера (DFW) у координації з командою VMware

• Виконайте процедури обробки фіксації/блокування для одночасних змін конвеєра брандмауера (робочі процеси конфігурації кандидатів PaloAlto/Panorama)

• Виправляйте неполадки та виправляйте проблеми робочої мережі/брандмауера під час впровадження та адаптації, працюючи в рамках процесів контролю змін, враховуючи високий радіус дії змін мережі
Вимоги

• 3+ роки практичного досвіду в розробці мереж з фокусом на автоматизації

• Передумови автоматизації платформ брандмауера за допомогою Infrastructure as Code, включаючи PaloAlto, F5 і Cloudflare

• Досвід впровадження мережевих конструкцій Azure (VNets, Application Gateway, WAF) і компонентів безпеки (Azure Firewall, NSG) через Terraform/OpenTofu

• Знання моделей даних і автоматизації DNS та IPAM (NetBox).

• Знайомство з сегментацією мережі VMware NSX-T і концепціями розподіленого брандмауера

• Володіння Ansible для завдань конфігурації мережі/брандмауера в поєднанні з наданням Terraform/OpenTofu

• Можливість працювати в рамках процесів контролю змін для модифікацій мережі/безпеки з великим радіусом вибуху

• Гнучкість використання розробки за допомогою ШІ з GitHub Copilot (надається для всього проекту)

• Відмінне володіння письмовою та усною англійською мовою (рівень B2+)
Приємно мати

• Навички розповсюдження сертифікатів (Venafi), прив’язаних до кінцевих точок мережі/балансувальника навантаження

• Вплив на глобальне управління трафіком і багаторегіональні шаблони відновлення після відмови

Щоб подати заявку: https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer

Джерело: ми працюємо віддалено (https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer)