Senior Cloud, Network & Security Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по сетевой и облачной безопасности, отвечающий за сетевую и мультиоблачную инфраструктуру всех площадок организации, включая межсетевые экраны, NAC, облачную безопасность и координацию с SOC.

Задачи

• Управлять инфраструктурой HPE Aruba, Fortinet и Cisco Meraki: коммутация, корпоративный Wi-Fi, физические и облачные FortiGate
• Поддерживать маршрутизацию, VLAN, сегментацию сети, VPN, SD-WAN и высокую доступность; устранять проблемы с подключением, покрытием Wi-Fi, роумингом и производительностью
• Внедрять и администрировать Aruba ClearPass NAC: 802.1X, RADIUS/TACACS+, профилирование устройств, гостевой доступ, аутентификация по сертификатам
• Поддерживать IP-телефонию, VoIP и инфраструктуру колл-центра: PBX, SIP-транки, маршрутизация вызовов, QoS
• Защищать рабочие нагрузки и приложения в Azure, AWS, Alibaba Cloud и Tencent Cloud: защита сети, шифрование, логирование, WAF, защита от DDoS
• Администрировать управление идентификацией и привилегированным доступом: Microsoft Entra ID, MFA, Conditional Access, PAM (Wallix)
• Поддерживать средства безопасности Microsoft Defender и Intune и их интеграцию с NAC и мониторингом
• Координировать работу с SOC: покрытие мониторинга, расследование инцидентов, реагирование и устранение последствий
• Проводить проверки конфигураций безопасности, координировать оценку уязвимостей и пентесты, отслеживать устранение и повторное тестирование
• Поддерживать харденинг Windows/Linux и ключевые инфраструктурные сервисы: Active Directory, DNS, DHCP, NTP, PKI, управление TLS-сертификатами
• Мониторить доступность и ёмкость инфраструктуры; управлять обновлениями прошивок, резервными копиями конфигураций и изменениями
• Поддерживать безопасность резервных копий, тестирование восстановления, отказоустойчивость и планирование аварийного восстановления
• Автоматизировать рутинное администрирование и проверки безопасности с помощью PowerShell, Python или IaC-инструментов
• Вести сетевые схемы, регламенты, инвентаризацию активов и лицензий; координировать поддержку вендоров и продления
• Поддерживать аудиты по требованиям ADHICS, DoH и DHA, включая подготовку доказательств и закрытие замечаний

Требования

• 5–8 лет релевантного опыта в сетевой инфраструктуре, сетевой и облачной безопасности
• Практический опыт с HPE, Fortinet и Cisco: коммутация, межсетевые экраны, корпоративный Wi-Fi
• Практический опыт внедрения, администрирования и устранения неполадок NAC-решений
• Сильная экспертиза в безопасности Azure и опыт защиты других облачных платформ
• Рабочее знание IP-телефонии, VoIP, SIP и диагностики голосовых сетей
• Опыт координации с SOC, реагирования на инциденты, управления уязвимостями и поддержки аудитов безопасности
• Сертификации HPE, Aruba, Fortinet, Cisco или по облачной безопасности — преимущество
• Опыт в здравоохранении — преимущество

Навыки

• HPE Aruba
• Fortinet
• Cisco Meraki
• FortiGate
• VLAN
• VPN
• SD-WAN
• Aruba ClearPass
• 802.1X
• RADIUS
• TACACS+
• VoIP
• SIP
• QoS
• Azure
• AWS
• Alibaba Cloud
• Tencent Cloud
• WAF
• Microsoft Entra ID
• MFA
• Conditional Access
• Wallix
• Microsoft Defender
• Intune
• Active Directory
• DNS
• DHCP
• NTP
• PKI
• TLS
• PowerShell
• Python
• Windows
• Linux