Інженер з безпеки мережі

Про Nebius:

Nebius відкриває нову еру хмарної інфраструктури для глобальної економіки ШІ. Ми створюємо повну хмарну платформу штучного інтелекту, яка підтримує розробників і підприємства від навчання даних і моделям до розгортання виробництва без витрат і складності створення великої внутрішньої інфраструктури штучного інтелекту/ML.

Створено інженерами, для інженерів. Від великомасштабної оркестровки графічного процесора до оптимізації логічного висновку ми вирішуємо складні проблеми з обчисленнями, сховищами, мережами та прикладним штучним інтелектом.

Котирується на Nasdaq (NBIS) і має штаб-квартиру в Амстердамі, ми маємо глобальний слід із науково-дослідними центрами в Європі, Великобританії, Північній Америці та Ізраїлі. Наша команда з 1500+ включає в себе сотні інженерів з глибоким досвідом роботи з обладнанням, програмним забезпеченням і дослідженнями та розробками штучного інтелекту.

Резюме ролі

Ми шукаємо інженера з мережевої безпеки приєднатися до нашої мережевої команди. Ця посада поєднує глибокий досвід у мережевій інженерії та кібербезпеці. Ви допоможете впровадити наскрізні архітектури мережевої безпеки для корпоративних систем і систем обробки даних, співпрацюватимете з мережевими архітекторами та командою управління, щоб перевірити та затвердити ці проекти групою безпеки, а також щоденно керуватимете та обслуговуєте впроваджені рішення.
Очікується, що ви будете мати практичні навички роботи з провідними платформами брандмауерів (Palo Alto, Check Point тощо), розуміти складні схеми маршрутизації та комутації, а також знатимете, як впроваджувати та вирішувати проблеми в цих мережах.

Обов'язки

• Впроваджувати та підтримувати архітектури безпеки, узгоджені з нульовою довірою, для корпоративних мереж і мереж центрів обробки даних.

• Налаштуйте сегментацію рівня 3/4 і багатофункціональну VRF, політику безпеки, безпечний віддалений доступ.

• Впровадження та тестування великих гіпермасштабних рішень безпеки DC: рішення IPS/NDR, рішення AntiDDOS.

• Інтегруйте платформи NGFW із сучасними постачальниками ідентифікаційних даних, такими як Microsoft Entra ID і Okta, підтримуйте можливості керування, автоматизації та журналювання NGFW, необхідні групі безпеки.

• Впровадження та підтримка можливостей безпеки, включаючи перевірку додатків рівня 7, IPS, ідентифікацію користувачів, інтеграцію ZTNA та SASE.

• Інтеграція та використання інструментів моніторингу, таких як Zabbix, Grafana та Akvorado.

• Регулярно виконуйте посилення безпеки, керування вразливими місцями, а також виправлення та оновлення мережевих та інфраструктурних пристроїв і перевіряйте ефективність цих процедур.

Необхідна кваліфікація

• Досвід роботи з мережевими протоколами та протоколами безпеки (TCP/IP, HTTP(S), DNS, TLS, IPsec, протоколи маршрутизації)

• Досвід і знання технологій Backbone & Datacenter (EVPN, L3VPN MPLS, MPBGP, L2VPN..)

• Практичний досвід роботи з міжмережевими екранами нового покоління (Palo Alto Networks, Check Point тощо).

• Досвід роботи з автоматизацією за допомогою Python, Go чи еквівалента.

• Володіння Unix/Linux і досвід роботи з основними постачальниками мереж (Cisco, Juniper, Aruba тощо).

• Досвід налаштування та усунення несправностей можливостей та інтеграції NGFW, включаючи IPS, User-ID, Microsoft Entra ID та ZTNA.

Бажані кваліфікації

• Добре знання IPv6.

• Досвід роботи з засобами автоматизації (Ansible, Terraform, NetBox, SaltStack тощо).

• Досвід роботи з великомасштабними, високодоступними розподіленими системами.

• Знання принципів «нульової довіри» та підходів до мікросегментації.

• Відповідні сертифікати (CCNP/CCIE, PCNSE, NSE 4/7) та професійне володіння англійською мовою.

• Знайомство з комерційними або відкритими рішеннями для моніторингу, журналювання та аналітики безпеки, такими як Splunk; Платформи EDR/XDR, такі як CrowdStrike; і централізовані платформи керування NGFW, такі як Panorama, Strata Cloud Manager і FortiManager.

• Бонус: ознайомлення з практиками DevSecOps (SAST/DAST), платформами CSPM/CWPP, такими як Wiz, EDR, наступальною безпекою (OSCP/CPTS, red teaming) або структурами безпеки, стандартами та правилами, такими як ISO/IEC 27001, NIST CSF і GDPR.

Переваги та переваги:

• Конкурентна винагорода

• Кар'єрний ріст і можливості навчання

• Гнучкість і власність

• Культура співпраці та інновацій

• Можливість працювати над ефективними проектами ШІ

• Міжнародне середовище та талановиті команди

Як це – працювати в Nebius:

Швидкий рух - Сміливе мислення - Постійне зростання - Значущий вплив - Довіра та реальна власність - Можливість формувати майбутнє ШІ

Заява про рівні можливості:

Nebius є роботодавцем рівних можливостей. Ми прагнемо сприяти інклюзивному та різноманітному робочому середовищу та надавати рівні можливості працевлаштування в усіх аспектах зайнятості. Ми не проводимо дискримінації на основі раси, кольору шкіри, релігії, статі (включаючи вагітність), національного походження, походження, віку, інвалідності, генетичної інформації, сімейного стану, статусу ветерана, сексуальної орієнтації, гендерної ідентичності чи самовираження чи будь-якої іншої характеристики, захищеної чинним законодавством.

Кандидати повинні мати дозвіл на роботу в країні, в якій вони подають заявку, і повинні будуть надати підтвердження права на працевлаштування як умову найму.

Якщо вам потрібне розміщення під час подання заявки, повідомте нам про це.

Джерело: Jobicy (https://jobicy.com/jobs/156385-network-security-engineer)