Senior Network Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Старший сетевой инженер в MSP/MSSP-компанию, старшая точка эскалации для команды Service Delivery. Ведёт сложные инциденты по сетям, безопасности, identity и endpoint, менторит инженеров Tier 1–2 и повышает технические стандарты.

Задачи

• Брать на себя эскалации высшей сложности по сетям, безопасности, identity, endpoint, SaaS, мониторингу и инфраструктуре
• Проводить траблшутинг сложных, повторяющихся, архитектурных и security-чувствительных проблем с анализом первопричины
• Поддерживать инженеров Tier 2 при глубоком анализе, старшей валидации и оценке рисков
• Проектировать, внедрять и поддерживать LAN, WAN, WLAN, firewall, VPN, VLAN, NAT/PAT и сегментацию
• Настраивать и обслуживать маршрутизаторы, коммутаторы, межсетевые экраны и точки доступа
• Вести сетевые деплойменты, развёртывания у клиентов и модернизацию инфраструктуры
• Использовать PRTG, Unimus и другие системы мониторинга для выявления паттернов, узких мест и сбоев
• Проводить ревью политик firewall, логов, маршрутизации, беспроводной сети и проблем ISP
• Координировать incident response по критичным security-событиям: стабилизация, коммуникация, локализация, устранение
• Расследовать security-события с помощью SentinelOne, логов firewall и SIEM
• Проводить анализ угроз, ревью уязвимостей и RCA по security-инцидентам
• Обеспечивать поддержку JumpCloud, Microsoft 365, Google Workspace, MDM, SSO/SAML, SCIM и JIT-провижининга
• Разбирать ошибки SAML, проблемы сертификатов, маппинга атрибутов и провижининга
• Поддерживать Apple Business Manager / DEP, enrollment устройств и endpoint-безопасность
• Быть старшей точкой эскалации для NOC, алертов мониторинга и событий PagerDuty
• Коррелировать алерты между системами мониторинга, firewall, коммутаторами, endpoint и ISP
• Улучшать процедуры обработки алертов, пути эскалации и документацию NOC
• Вести техническую документацию в Hudu: схемы сети, гайды, процедуры эскалации, пост-инцидентные заметки
• Готовить RCA-отчёты, инцидент-репорты и стандарты
• Создавать повторяемые SOP и плейбуки для сложных проблем
• Менторить инженеров Tier 1 и Tier 2, проводить ревью эскалаций и коучить по траблшутингу
• Подтверждать готовность инженеров Tier 2 к работе с HaloPSA, JumpCloud, PRTG, SentinelOne, Hudu, SSO и firewall
• Взаимодействовать с Service Delivery Manager и Technical Project Manager по передаче проектов в эксплуатацию

Требования

• 5+ лет опыта настройки, поддержки и траблшутинга enterprise или MSP/MSSP окружений
• Высшее образование в области сетей, кибербезопасности, computer science или смежной
• Сильный опыт сетевой архитектуры, деплоймента и траблшутинга LAN, WAN, WLAN, VPN, firewall, коммутации, маршрутизации, VLAN, NAT/PAT и wireless
• Опыт с Palo Alto Networks, Juniper, Ruckus, Cisco, Aruba, Meraki или аналогами
• Знание систем мониторинга и алертинга: PRTG, Unimus, SIEM-платформы
• Опыт с security-инструментами и процессами: EDR, логи firewall, управление уязвимостями, incident response, анализ угроз
• Опыт поддержки cloud identity и SaaS: JumpCloud, Microsoft 365, Google Workspace, SSO/SAML, SCIM, MDM
• Сильные навыки документирования (Hudu), работа с тикет-системами (HaloPSA) и Slack
• Умение вести сложный траблшутинг и ясно коммуницировать с клиентами, вендорами и руководством
• Опыт менторства младших инженеров или роли старшей точки эскалации
• Готовность к on-call, NOC-эскалациям, работам вне рабочих часов и incident response

Условия

• Удалённая работа в часовом поясе Pacific Time
• Командировки к клиентам в San Francisco Bay Area и по США, около 10–20% времени
• Возможны вечерние и выходные работы при деплойментах, окнах обслуживания и инцидентах
• Участие в on-call, NOC-эскалациях и ротации PagerDuty
• Конкурентная зарплата по опыту
• Бонусы по результатам работы
• Медицинская, стоматологическая и офтальмологическая страховка
• Пенсионный план 401(k) с вкладом компании
• Оплата профессионального развития и сертификаций
• Оплачиваемый отпуск и корпоративные праздники
• Гибкий график где применимо
• Возможности роста до Senior Infrastructure Architect, Principal Engineer, Security Engineering Lead

Навыки

• LAN
• WAN
• WLAN
• VPN
• VLAN
• NAT/PAT
• Firewall
• Palo Alto Networks
• Juniper
• Ruckus
• Cisco
• Aruba
• Meraki
• PRTG
• Unimus
• SIEM
• SentinelOne
• JumpCloud
• Microsoft 365
• Google Workspace
• SSO
• SAML
• SCIM
• MDM
• Apple Business Manager
• DEP
• Hudu
• HaloPSA
• PagerDuty
• Slack
• Python
• PowerShell
• NIST
• ISO 27001