Network and Security Engineer (UAEN only)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер по сетевой безопасности для внедрения, миграции и поддержки корпоративных решений сетевой безопасности в on-prem, гибридных и облачных средах. Работа с VMware NSX, VCD, AVI, NGFW Palo Alto и Fortinet, F5 и OCI.

Задачи

• Развёртывание и настройка сетей VMware Cloud Director (VCD), включая сети organization VDC, edge-шлюзы, маршрутизируемые и изолированные сети
• Развёртывание и настройка NSX Advanced Load Balancer (AVI): виртуальные сервисы, пулы, health monitors, SSL-терминация, WAF-политики
• Реализация L2-расширения между площадками через NSX L2 Bridging и VMware HCX
• Развёртывание и настройка NGFW, IPS и средств защиты от продвинутых угроз от стадии staging до продакшена
• Развёртывание и настройка VMware NSX-T: overlay-сети (Geneve), шлюзы Tier-0/Tier-1, распределённая маршрутизация, DFW, Gateway Firewall, микросегментация
• Выполнение проектов миграции устаревшей сетевой инфраструктуры на современные платформы
• Развёртывание и управление Palo Alto (PAN-OS, Panorama) и Fortinet (FortiGate, FortiManager, FortiAnalyzer), включая миграцию правил, URL-фильтрацию, SSL-инспекцию, VPN и тюнинг профилей защиты
• Настройка сетевой безопасности OCI: Security Lists, Network Firewall, Fast Connect, IAM-политики
• Развёртывание и настройка F5 BIG-IP (LTM, GTM, ASM/AWAF), включая iRules, WAF-политики, SSL offloading и миграцию ADC
• Настройка secure web proxy и URL-фильтрации
• Проведение security-аудитов существующей инфраструктуры для планирования миграции
• Обеспечение соответствия решений стандартам безопасности и регуляторным требованиям
• Подготовка документации HLD и LLD

Требования

• Степень бакалавра в Computer Science, IT, кибербезопасности, сетевой инженерии или смежной области либо эквивалентный опыт
• 4+ года практического опыта внедрения, развёртывания и миграции в сетевой безопасности
• Опыт развёртывания VMware NSX-T/NSX-4, VCD networking, AVI и технологий L2-расширения в продакшене
• Желательны сертификации: VCP-NV, VCIX-NV, CCNP Security, PCNSE, Fortinet NSE 7+, F5 CSE, OCI Network Associate
• Опыт сложных миграций и cutover в живых корпоративных средах
• Глубокая экспертиза в Fortinet и Palo Alto: миграция политик, VPN, threat prevention
• Знание сетевых сервисов безопасности OCI
• Опыт развёртывания и интеграции F5 BIG-IP в продакшене
• Опыт настройки secure web proxy и URL-фильтрации
• Понимание фреймворков безопасности (ISO 27001, PCI DSS, NIST, SOC 2)
• Опыт с инструментами управления уязвимостями и платформами мониторинга безопасности
• Полный стек NSX-T: Transport Zones, Segments, Tier-0/Tier-1, BGP/static routing, DFW, микросегментация, NSX Manager
• Планирование миграций, разработка runbook и выполнение cutover
• IaC для автоматизации безопасности (Terraform, Ansible)
• VPN: IPsec, SSL/TLS, SD-WAN overlay
• IAM и PAM, интеграция с Active Directory и LDAP, RBAC
• Методичность и внимание к деталям
• Сильные коммуникативные навыки и умение координировать команды
• Умение готовить runbook, тест-планы и отчёты
• Стрессоустойчивость при работе в сжатые сроки
• Командная работа с архитекторами, проектными менеджерами и операционными командами

Навыки

• VMware NSX-T
• VMware NSX-4
• VMware Cloud Director
• NSX Advanced Load Balancer (AVI)
• VMware HCX
• NSX L2 Bridging
• Palo Alto Networks
• PAN-OS
• Panorama
• Fortinet
• FortiGate
• FortiManager
• FortiAnalyzer
• F5 BIG-IP
• LTM
• GTM
• ASM/AWAF
• iRules
• OCI
• OCI Network Firewall
• Fast Connect
• OCI IAM
• Terraform
• Ansible
• IPsec
• SSL/TLS
• SD-WAN
• Active Directory
• LDAP
• RBAC
• ISO 27001
• PCI DSS
• NIST
• SOC 2
• BGP