Managed Services Engineer

Название: Инженер по управляемым услугам Местоположение: Себу и Макати / гибридный формат

Вознаграждение: 80 000 – 130 000 PHP в месяц

Старший инженер по управляемым услугам отвечает за предоставление, эксплуатацию и постоянное совершенствование портфеля управляемых услуг RISE — начиная с управляемых межсетевых экранов (Fortigate) и расширяясь до управляемых SD-WAN и более широких услуг безопасности. Работая в команде сетевых операций, эта старшая техническая роль будет управлять оборудованием, установленным у клиентов и управляемым из облака, выступать в качестве старшей точки эскалации для клиентов управляемых услуг и сотрудничать с командой сетевого дизайна для продуктовой реализации и лабораторного тестирования новых управляемых предложений. Это практическая, клиентоориентированная роль, сочетающая глубокую экспертизу в области сетевой безопасности с дисциплиной предоставления услуг. Успешный кандидат поможет сформировать операционную модель, инструментарий и документацию, определяющие, как RISE масштабирует предоставление управляемых услуг.

Обязанности: • Эксплуатация управляемых межсетевых экранов — полное управление жизненным циклом межсетевых экранов, развернутых у клиентов (в основном Fortigate; другие производители по мере расширения портфеля): подготовка, настройка политик безопасности, устранение неполадок, постоянная настройка уровня безопасности (политики межсетевого экрана, IPS, AV, веб-фильтрация, контроль приложений, SSL-инспекция), управление прошивкой, HA, управление лицензиями и подписками, резервное копирование/восстановление и мониторинг работоспособности. Эксплуатация многопользовательских платформ управления, таких как FortiManager, с сегментацией ADOM. • Развертывание и последующее управление SD-WAN — проектирование, развертывание, оптимизация и устранение неполадок решений SD-WAN для корпоративных клиентов. Анализ и документирование проектных решений клиентов. Помощь в планировании и выполнении миграций клиентских сетей. Это включает в себя архитектуру оверлей/андерлей, выбор пути на основе приложений, настройку SLA производительности, топологии VPN типа «точка-точка» и удаленного доступа, развертывание филиалов с нулевым участием, FEC/дублирование пакетов для приложений, чувствительных к задержкам, и интеграцию с MPLS, широкополосными и LTE/5G андерлейными транспортными средствами. • Клиентоориентированная техническая поддержка — выступать в качестве точки эскалации для клиентов управляемых услуг. Проведение онбординга клиентов, обзоров проектов, выполнения окон изменений, анализа первопричин и отчетности по инцидентам. Четкое донесение технических выводов ИТ-менеджерам и лицам, принимающим решения, у клиента. • Разработка и тестирование продуктов — поддержка команды сетевого дизайна в определении объема работ, лабораторном тестировании и запуске новых управляемых услуг (например, уровни управляемых SD-WAN, SASE/ZTNA, управляемый DDoS, управляемый Wi-Fi/LAN). Подготовка планов тестирования, операционных руководств и критериев приемки для новых услуг перед запуском. Предоставление информации для создания документации HLD/LLD. • Документация, автоматизация и передача знаний — создание и поддержка шаблонов конфигурации, руководств, стандартных операционных процедур и проектных решений для клиентов. Определение и внедрение возможностей автоматизации (API поставщиков, скриптинг, инструменты оркестрации) для эффективного масштабирования практики. Менторство более широкой команды сетевых операций по процедурам управляемых услуг и постепенная передача рутинных операционных задач. • Управление услугами — участие в отчетности по SLA, обзорах обслуживания клиентов, планировании мощностей и процессах консультативного управления изменениями. Обеспечение соответствия политике информационной безопасности RISE и политике обработки данных клиентов. • Управление конфиденциальностью и безопасностью данных — руководство командой сетевых операций в процессах обеспечения конфиденциальности и безопасности данных; обеспечение безопасной обработки конфиденциальных данных имеет первостепенное значение. Сохранение конфиденциальности, соблюдение внутренних политик и правил защиты данных при обработке клиентских или внутренних данных, включая сетевую, 보안ную и другую конфиденциальную информацию. • Постоянное внимание к улучшению обслуживания, операционной эффективности и удовлетворенности клиентов.

Квалификация: Обязательно: • 5–7 лет практического опыта в области проектирования сетевой безопасности, из них не менее 2 лет в среде управляемых услуг, MSSP или поставщика услуг • Глубокий опыт работы с межсетевыми экранами нового поколения — обязательно Fortigate (FortiOS); дополнительный опыт работы с Palo Alto, Cisco, Check Point или аналогичными платформами будет большим плюсом • Глубокое знание лучших практик безопасности, включая сегментацию доверенных доменов, управление идентификацией, политики безопасности, управление, предотвращение угроз и реагирование на них • Подтвержденный опыт масштабируемого развертывания и эксплуатации SD-WAN (любой крупный поставщик: Fortinet, Cisco Viptela/Meraki, VMware VeloCloud, Versa, Aruba EdgeConnect или аналогичный) • Опыт работы с платформами централизованного управления и ведения журналов/аналитики (например, FortiManager, FortiAnalyzer, Panorama или эквивалент) • Продвинутые навыки IP-маршрутизации и коммутации: BGP, OSPF, сложные политики маршрутизации, протоколы высокой доступности, VLAN/802.1Q, STP, QoS и формирование трафика • Глубокое знание технологий SD-WAN, топологий и лучших практик, включая VPN типа «точка-точка» и удаленного доступа, туннельные протоколы, такие как IPsec/DTLS, высокую доступность, балансировку нагрузки • Практический опыт работы с функциями безопасности NGFW: IPS, контроль приложений, веб-фильтрация, антивирус, глубокая инспекция пакетов SSL/TLS, основы DLP • Знакомство с практиками управления услугами, соответствующими ITIL: управление инцидентами, изменениями, проблемами и конфигурацией; опыт работы в соответствии с определенными SLA клиентов • Отличные устные и письменные навыки общения на английском языке; способность вести технические дискуссии с клиентами и преобразовывать сложные вопросы в понятный, действенный язык • Способность анализировать проблемы, вопросы и потребности, а также предлагать надежные, но адаптивные решения, отвечающие текущим и будущим требованиям • Эффективное планирование и организация собственной рабочей нагрузки; способность работать под давлением и проявлять инициативу при минимальном надзоре • Командный игрок, который предлагает идеи и активно наставляет коллег; готовность быть основополагающим членом новой области практики • Сильные общие навыки работы с компьютерными системами (например, веб-интерфейсы, командная строка, Linux/bash)

Настоятельно рекомендуется: • Fortinet NSE 4 (FCP FortiGate) или выше, или эквивалентная сертификация поставщика (например, PCNSA, CCNP Security) • Общая сертификация по безопасности, такая как CompTIA Security+, CISSP Associate или эквивалент • Способность использовать язык сценариев или автоматизации, такой как Python, Ansible или Terraform; опыт работы с REST API поставщиков для оркестрации устройств • Опыт работы с архитектурами SASE/ZTNA и облачной периферийной безопасностью (например, FortiSASE, Prisma Access, Zscaler, Cato) • Опыт работы с платформами SIEM или анализа безопасности (например, FortiSIEM, FortiSOAR, Splunk, ELK) • Предыдущий опыт работы у интернет-провайдера, телекоммуникационной компании, оператора связи или оптового сетевого оператора • Опыт управления сетевыми инструментами и платформами мониторинга на базе Linux (например, Cacti, LibreNMS, Nagios, Zabbix)

Условия работы: • Работа будет осуществляться в офисе RISE в Себу или Маниле • Могут потребоваться командировки в другие места или на объекты клиентов в зависимости от потребностей компании • Могут потребоваться сверхурочные работы • График сменности определяется непосредственным руководителем • Могут применяться обязанности по дежурству • Может потребоваться работать по ночам • Может потребоваться работать по выходным