Название: Инженер по сетям и безопасности (Fortinet) (REF5857V)
Местоположение: Будапешт, Дебрецен, Печ, Сегед / hu
Отдел и проект
Клиент T-Systems, Toll Collect, управляет системой оплаты грузовых перевозок по автострадам и федеральным дорогам Германии. Toll Collect в настоящее время трансформируется в более широкого поставщика ИТ-услуг в рамках Федерального министерства транспорта и намерен использовать свои данные и опыт в области оплаты сборов для предоставления дополнительных услуг. В рамках этой трансформации ИТ-платформа была мигрирована в современную мультиоблачную среду. Новая частная и суверенная облачная платформа, включая ее автоматизированную рабочую среду, инфраструктуру как код (IaC) и портал заказов для клиентов, управляется и поддерживается T-Systems несколькими специализированными командами по инфраструктуре и эксплуатации. Команда сетевых инженеров ищет дополнительных специалистов для эксплуатации и постоянного совершенствования сетевой среды, а также для поддержки новых требований клиентов и проектов.
Команда отвечает за сетевую и сетевую безопасность дата-центров. Сети кампусов/филиалов LAN и WLAN, а также центральные сервисы инфраструктуры Windows/Linux эксплуатируются выделенными командами. Требуется тесное сотрудничество с этими командами для сквозного устранения неисправностей и реализации изменений.
Основные задачи
В качестве инженера по сетям и безопасности (Fortinet) вы будете частью команды, отвечающей за эксплуатацию и постоянное совершенствование сетевой инфраструктуры и инфраструктуры сетевой безопасности высокодоступной частной и суверенной облачной платформы в двух географически разделенных дата-центрах.
Ваши обязанности будут включать:
- Эксплуатация и устранение неисправностей сетевой инфраструктуры и инфраструктуры сетевой безопасности дата-центров, основанных в основном на технологиях Fortinet.
- Эксплуатация и обслуживание межсетевых экранов FortiGate, инфраструктуры FortiSwitch, WAF FortiWeb, решений VPN и компонентов FortiClient/ZTNA.
- Реализация и устранение неисправностей правил межсетевых экранов, NAT, маршрутизации, VLAN, VDOM и сегментации сети.
- Эксплуатация высокодоступных сетевых компонентов и технологий, таких как FGCP, MC-LAG/LACP и STP/RSTP/MSTP.
- Анализ инцидентов и проблем производительности, а также выявление первопричин проблем в сетевых компонентах и компонентах безопасности.
- Реализация требований клиентов, таких как изменения правил межсетевых экранов, новые сетевые сегменты, изменения маршрутизации и подключение к внутренним и внешним системам.
- Мониторинг доступности, производительности и событий безопасности, а также постоянное совершенствование процессов мониторинга и эксплуатации.
- Выполнение действий по управлению жизненным циклом, включая обновление прошивок, управление конфигурациями, резервное копирование/восстановление и управление емкостью.
- Поддержка и совершенствование автоматизации сети на основе Ansible/AWX.
- Эксплуатация и поддержка сетевых сервисов безопасности, таких как VPN, ZTNA и связанных с ними услуг сетевой связи.
- Вклад в постоянное совершенствование сетевой архитектуры, операционных процедур и средств контроля безопасности в соответствии с требованиями BSI.
Требуемые навыки
- Значительный практический опыт эксплуатации и устранения неисправностей корпоративных сетей.
- Значительный практический опыт работы с FortiGate/FortiOS и FortiSwitch. Опыт работы с дополнительными продуктами безопасности Fortinet, такими как FortiWeb, FortiClient/ZTNA или решениями VPN Fortinet, очень желателен.
- Эксплуатация и устранение неисправностей сервисов WAF FortiWeb, включая виртуальные серверы, пулы серверов, политики защиты, сертификаты, маршрутизацию URL/контента и политики безопасности для конкретных приложений.
- Эксплуатация и устранение неисправностей FortiClient/ZTNA и решений удаленного доступа, включая политики доступа, интеграцию аутентификации и подключение клиентов.
- Глубокие знания TCP/IP, IPv4, VLAN, маршрутизации, NAT и технологий межсетевых экранов.
- Опыт работы с технологиями уровня 2/уровня 3, такими как LACP/MC-LAG, STP/RSTP/MSTP, BGP и VRRP.
- Опыт работы с технологиями VPN, особенно IPSec.
- Опыт работы с высокодоступными межсетевыми экранами и сетевыми архитектурами.
- Опыт работы в производственных средах с использованием процессов управления инцидентами, изменениями и проблемами.
- Базовые навыки администрирования Linux и написания скриптов.
- Опыт работы с автоматизацией, предпочтительно Ansible/AWX.
- Хорошее понимание принципов сетевой безопасности.
.
Желательно
- Продвинутый опыт работы с FortiWeb/WAF
- Продвинутый опыт работы с FortiClient/ZTNA
- Понимание сервисов инфраструктуры, таких как DNS, DHCP и RADIUS, а также их взаимодействия с сетевыми компонентами и компонентами безопасности
- Prometheus/Grafana
- IPv6
- Cisco SD-WAN
- Опыт работы с BSI/IT-Grundschutz
- SAFe
Уведомляем вас, что возможность удаленной работы доступна только в пределах Венгрии из-за европейских налоговых правил.
Являясь наиболее привлекательным работодателем Венгрии в 2025 году (по данным репрезентативного опроса Randstad), Deutsche Telekom IT Solutions является дочерней компанией Deutsche Telekom Group. Компания предоставляет широкий портфель ИТ-услуг и телекоммуникационных услуг, насчитывая более 5300 сотрудников. У нас сотни крупных клиентов, корпораций в Германии и других европейских странах. DT-ITS получила награду «Лучший в образовательном сотрудничестве» от HIPA в 2019 году, а также признана самой этичной транснациональной компанией в 2019 году. Компания постоянно развивает свои четыре площадки в Будапеште, Дебрецене, Пече и Сегеде и ищет квалифицированных ИТ-специалистов для присоединения к своей команде.
