Інженер хмарних мереж

Штаб-квартира: Віддалені Сполучені Штати

BeyondTrust — це місце, де ви можете втілити свою мету в життя через роботу, яку ви виконуєте, створюючи безпечніший світ за допомогою нашого портфоліо кібербезпеки SaaS.

Наша культура гнучкості, довіри та постійного навчання означає, що вас визнають за ваш розвиток і за ваш вплив на наш успіх. Ви будете оточені людьми, які кидають виклик, підтримують і надихають вас бути найкращою версією себе.

Роль

Інженер хмарних мереж поширює основи локальної мережі BeyondTrust на хмарні мережі AWS, зосереджуючись на розробці та експлуатації середовищ, узгоджених із FedRAMP. Успішний кандидат демонструє сильне технічне судження, операційну дисципліну та здатність застосовувати практичні рішення для складних інженерних завдань гібридної мережі, одночасно виступаючи в якості основного зв’язку між мережевими та хмарними командами.

Що ви будете робити

• Експлуатація та підтримка локальної та хмарної мережевої інфраструктури BeyondTrust, включаючи зміни маршрутизації/комутації, зміни ресурсів центру обробки даних і регулярні наскрізні зміни брандмауера/групи безпеки в локальному та хмарному середовищах; передати старшому інженеру/SecOps складні або чутливі до безпеки зміни.

• Розробляйте та впроваджуйте мережеві архітектури AWS, включаючи VPC, Transit Gateway, VPN, Direct Connect, Route 53 та елементи керування мережевою безпекою, що відповідають вимогам FedRAMP, ISO 27001 і SOX.

• Керуйте проектом усунення перекриття діапазону CIDR, перевіряючи існуючі локальні та AWS розподіли CIDR, розробляючи безконфліктний план адресації та виконуючи роботу з виправлення/повторної IP-адреси з мінімальними перешкодами для робочого трафіку.

• Служити основним повсякденним зв’язком між командою мережі та Cloud Ops щодо проектування мережі, змін спільної інфраструктури та координації інцидентів.

• Наставляйте мережевих адміністраторів та інженерів щодо основ хмарних мереж і найкращих практик гібридного підключення, поширюючи досвід роботи в мережах у середовищах AWS.

• Розробляти та підтримувати інфраструктуру як код і автоматизацію за допомогою Terraform, Ansible, Python, додаючи багаторазові модулі до спільної бібліотеки автоматизації команди.

• Беріть участь у спільній чергуванні 24x7, самостійно вирішуючи ескалації рівня 1 і 2, включаючи проблеми з підключенням до хмари.

• Ведення мережевих схем, записів CIDR/IPAM, документації архітектури та SOP, а також регулярне оновлення прогресу.

• Керуйте відносинами з постачальниками служб підключення до хмари, постачальниками каналів, закупівлею та оновленням мережевої інфраструктури.

• Робота за гібридним або віддаленим графіком залежно від географічної близькості до офісу BeyondTrust; поїздки в офіси або центри обробки даних за потреби (5–10%).

Що ви принесете

• 3–5 років загального досвіду адміністрування/інженерної роботи з мережами, включаючи понад 2 роки практичної роботи з хмарними мережами AWS із проектуванням VPC, транзитним шлюзом, VPN/прямим підключенням, маршрутом 53, засобами керування безпекою мережі в гібридних середовищах.

• Продемонстровані знання основ локальної мережі на рівні адміністратора/інженера.

• 3-5 практичних навиків роботи з обладнанням Cisco NX-OS/IOS/IOS-XE, Dell і Palo Alto.

• Сертифікація CCNA або еквівалентний практичний досвід

• Досвід впровадження та підтримки засобів контролю безпеки відповідно до галузевих стандартів, таких як ISO 27001, SOC2 і FedRAMP.

• Сильні навички документування та організаційні здібності — продемонстрована здатність створювати чіткі мережеві діаграми, записи IPAM і runbook, які витримують аудит.

• Сильні аналітичні та міжкомандні навички спілкування; комфортно працювати як зв’язковий зв’язок між технічними командами з різними пріоритетами.

Приємно мати

• Виконується CCNP або еквівалентний досвід роботи на рівні мережевого інженера.

• Досвід роботи з інструментами IPAM, такими як NetBox, phpIPAM, Infoblox, BlueCat.

• Досвід роботи з мережевими службами Azure та гібридним підключенням.

• Прямий досвід підтримки процесу FedRAMP ATO або постійного моніторингу (ConMon).

• Офіційний досвід управління проектами або технічного керівництва проектами.

• Володіння протоколами динамічної маршрутизації (EIGRP, BGP) і службами керування ідентифікацією та доступом, включаючи RADIUS, TACACS+, Duo, Okta та Cisco ISE.

Краще разом

різноманітність. інклюзія. Для нас це більше, ніж просто слова. Вони є керівними цінностями того, як ми створюємо наші команди, виховуємо лідерів і створюємо культуру, де люди відчувають зв’язок.

Ми дбаємо про наших співробітників, щоб вони могли піклуватися про наших клієнтів. Клієнти з усіх верств суспільства, як і ми. Ми наймаємо неймовірних людей із різним походженням, тому що коли ми різні разом, ми разом сильніші.

Про нас

BeyondTrust є світовим лідером із захисту ідентифікаційної інформації, який захищає Paths to Privilege™. Наш підхід, орієнтований на ідентифікацію, виходить за рамки забезпечення привілеїв і доступу, надаючи організаціям найефективніше рішення для керування всією поверхнею атак на ідентифікацію та нейтралізації загроз, як зовнішніх, так і внутрішніх атак.

BeyondTrust лідирує в перетворенні захисту ідентифікаційної інформації, щоб запобігти зламам і обмежити радіус дії атак, одночасно створюючи чудову взаємодію з клієнтами та операційну ефективність. Нам довіряють 20 000 клієнтів, у тому числі 75 зі списку Fortune 100, і наша глобальна екосистема партнерів.

Дізнайтесь більше на www.beyondtrust.com.

#LI-BS1

Щоб подати заявку: https://weworkremotely.com/remote-jobs/beyondtrust-cloud-network-engineer

Джерело: ми працюємо віддалено (https://weworkremotely.com/remote-jobs/beyondtrust-cloud-network-engineer)