[5k-7k€] Network Security Engineer — Название скрыто (Сфера развлечений)

Формат работы: удалённо из любой точки мира или из одного из европейских офисов. Компания рассматривает специалистов, уже переехавших из России/Беларуси.

Международный продуктовый IT-холдинг, развивающий высоконагруженные проекты, приглашает Network Security Engineer. Нужен опытный инженер по сетевой безопасности, готовый строить и сопровождать безопасную, масштабируемую и отказоустойчивую Network Security инфраструктуру, укреплять защиту корпоративной и cloud-среды, внедрять актуальные Security standards и автоматизировать процессы.

Что предстоит делать

• Сопровождать и развивать корпоративную VPN-инфраструктуру.
• Поддерживать и совершенствовать инфраструктуру Next-Generation Firewall внутри компании.
• Внедрять и развивать Network Security controls и best practices.
• Проектировать, оптимизировать и защищать сетевые архитектуры.
• Обеспечивать защиту сетевой инфраструктуры в cloud environments.
• Интегрировать и вводить в эксплуатацию сетевое и Security-оборудование.
• Участвовать в формировании Security policies и Security standards.
• Автоматизировать повторяющиеся задачи Network Security и operational processes.
• Участвовать в развитии мониторинга, observability и Network traffic analysis.
• Сотрудничать с другими инфраструктурными и Security-командами для повышения общего уровня защищённости.

Что важно для нас

• 3+ лет опыта в роли Network Security Engineer или Network Engineer.
• Практический опыт работы с современными VPN-решениями.
• Опыт работы с Firewalls / Next-Generation Firewalls, понимание NFtables/IPtables и базовых принципов firewall security.
• Глубокое понимание Network segmentation, Zero Trust Network Access (ZTNA) и подходов к DDoS protection.
• Уверенные знания Linux-based operating systems и networking stack.
• Практический опыт работы с Public Cloud technologies (AWS, Microsoft Azure, Oracle Cloud), включая networking и security implementations.
• Уверенное понимание routing protocols (BGP, OSPF).
• Глубокое понимание OSI model (L2/L3/L4/L7), сетевых архитектур, Firewalls и IDS/IPS environments.
• Практический опыт работы с Infrastructure as Code инструментами (Terraform, Ansible, Salt Stack).
• Опыт работы с Network monitoring и observability tools, включая NetFlow/IPFIX traffic analysis.
• Опыт автоматизации и разработки на Python или Go.
• Развитые аналитические навыки и системный подход к решению задач.
• Проактивность, ответственность, умение продуктивно работать с кросс-функциональными командами.
• Английский — B2 и выше.

Будет плюсом:

• Опыт работы с VMware NSX, OpenStack Neutron, Docker, Kubernetes, Istio или аналогичными технологиями.
• Понимание IAM, SSO, OpenID и SAML authentication technologies.
• Опыт работы с cloud-native security solutions.
• Практический опыт построения Zero Trust architectures.
• Опыт внедрения и сопровождения Network Security automation.