Инженер по сетевой безопасности

SOFTSWISS ищет инженера по сетевой безопасности для присоединения к нашей команде. Команда безопасности SOFTSWISS отвечает за защиту сервисов iGaming, конфиденциальность данных и непрерывность бизнеса, чтобы ничто не отвлекало довольных клиентов от использования наших продуктов. Мы тесно сотрудничаем с IT-командой, которая разрабатывает и поддерживает наши сервисы, и вместе создаём действительно отличные и безопасные продукты iGaming.

Цель роли:

В этой роли вы будете проектировать, внедрять и поддерживать безопасную, масштабируемую и надёжную инфраструктуру сетевой безопасности по всей компании. Вы укрепите корпоративную и облачную сетевую безопасность, улучшите стандарты безопасности и автоматизацию, а также поможете обеспечить устойчивость и защиту инфраструктуры компании от современных угроз безопасности.

Основные обязанности:

• Поддержка и развитие корпоративной VPN-инфраструктуры
• Поддержка и улучшение инфраструктуры межсетевых экранов следующего поколения по всей компании
• Ответственность за внедрение средств контроля сетевой безопасности и лучших практик
• Проектирование, оптимизация и обеспечение безопасности сетевых архитектур
• Управление сетевой безопасностью в облачных средах
• Интеграция и развертывание сетевого и защитного оборудования
• Участие в разработке политик и стандартов безопасности
• Автоматизация рутинных задач сетевой безопасности и операционных процессов

Требуемый опыт:

• Более 3 лет опыта работы инженером по сетевой безопасности или сетевым инженером
• Практический опыт работы с современными VPN-решениями
• Опыт работы с межсетевыми экранами/межсетевыми экранами следующего поколения и понимание NFtables/IPtables и основных принципов работы межсетевых экранов
• Глубокие знания сегментации сети, Zero Trust Network Access (ZTNA) и методов защиты от DDoS-атак
• Глубокие знания операционных систем на базе Linux, включая сетевой стек
• Опыт работы с технологиями публичного облака (AWS, Microsoft Azure, Oracle Cloud), особенно в части сетевых и защитных решений
• Хорошее понимание протоколов маршрутизации, таких как BGP и OSPF
• Сильные знания уровней OSI (L2/L3/L4/L7), распространённых сетевых архитектур, межсетевых экранов и систем IDS/IPS
• Опыт работы с Infrastructure as Code (Terraform, Ansible, Salt Stack)
• Опыт работы с инструментами мониторинга и наблюдаемости сети, включая анализ трафика NetFlow/IPFIX
• Опыт автоматизации с использованием Python или Go
• Сильные навыки письменного и устного общения
• Уровень английского языка B2 или выше

Желательно иметь:

• Опыт работы с VMware NSX, OpenStack Neutron, Docker, Kubernetes, Istio или аналогичными технологиями
• Знания технологий аутентификации IAM, SSO, OpenID и SAML

Основные преимущества

• Частное медицинское страхование
• Спортивные льготы
• Комплексная программа поддержки психического здоровья
• Бесплатные уроки английского языка (онлайн)
• Курсы местного языка
• Оплачиваемый отпуск
• Поддержка в период декретного отпуска
• Вознаграждения по программе рекомендаций
• Повышение квалификации, внутренние мастер-классы и участие в профессиональных конференциях и корпоративных мероприятиях