BeyondTrust — это место, где вы можете воплотить свою цель в жизнь благодаря работе, которую вы выполняете, создавая более безопасный мир с помощью нашего портфеля кибербезопасных SaaS-решений.
Наша культура гибкости, доверия и постоянного обучения означает, что вы будете признаны за свой рост и за влияние, которое вы оказываете на наш успех. Вас будут окружать люди, которые бросают вызов, поддерживают и вдохновляют вас быть лучшей версией себя.
Роль
Инженер облачных сетей расширяет фундаментальные знания сетей BeyondTrust в локальной среде до облачных сетей AWS, уделяя основное внимание проектированию и эксплуатации сред, соответствующих FedRAMP. Успешный кандидат демонстрирует сильное техническое суждение, операционную дисциплину и способность применять практические решения для сложных задач гибридного сетевого инжиниринга, выступая в качестве основного связующего звена между сетевой командой и командой Cloud Ops.
Что вы будете делать
- Эксплуатировать и поддерживать локальную и облачную сетевую инфраструктуру BeyondTrust, включая изменения маршрутизации/коммутации, изменения ресурсов дата-центра и рутинные изменения межсетевых экранов/групп безопасности от начала до конца в локальной и облачной средовых; эскалировать сложные или чувствительные к безопасности изменения Старшему инженеру/SecOps.
- Проектировать и внедрять сетевые архитектуры AWS, включая VPC, Transit Gateway, VPN, Direct Connect, Route 53 и средства сетевой безопасности, в соответствии с требованиями FedRAMP, ISO 27001 и SOX.
- Руководить проектом по устранению наложений CIDR-диапазонов путем аудита существующих выделений CIDR в локальной среде и AWS, проектирования плана адресации без конфликтов и выполнения работ по устранению/изменению IP-адресации с минимальным нарушением производственного трафика.
- Служить основным ежедневным связующим звеном между сетевой командой и Cloud Ops по вопросам проектирования сети, изменений общей инфраструктуры и координации инцидентов.
- Наставлять сетевых администраторов и инженеров в области основ облачных сетей и лучших практик гибридной связи, расширяя сетевую экспертизу на среды AWS.
- Разрабатывать и поддерживать Infrastructure-as-Code и автоматизацию с использованием Terraform, Ansible, Python, внося вклад в общую библиотеку автоматизации команды.
- Участвовать в общем круглосуточном дежурстве (24x7), самостоятельно разрешая эскалации Уровня 1 и Уровня 2, включая проблемы облачной связи.
- Поддерживать сетевые диаграммы, записи CIDR/IPAM, документацию по архитектуре и стандартные операционные процедуры (SOP), а также предоставлять регулярные отчеты о ходе работы.
- Управлять отношениями с поставщиками услуг облачной связи, поставщиками каналов, а также закупками и продлением срока действия сетевой инфраструктуры.
- Работать в гибридном или удаленном режиме в зависимости от географической близости к офису BeyondTrust; при необходимости совершать командировки в офисы или дата-центры (5–10%).
Что вы принесете
- 3–5 лет общего опыта работы в области сетевого администрирования/инжиниринга, включая 2+ года практической работы с облачными сетями AWS, включая проектирование VPC, Transit Gateway, VPN/Direct Connect, Route 53, средства сетевой безопасности в гибридных средах.
- Подтвержденные знания фундаментальных основ локальных сетей на уровне администратора/инженера.
- 3-5 лет практического опыта работы с оборудованием Cisco NX-OS/IOS/IOS-XE, Dell и Palo Alto.
- Сертификация CCNA или эквивалентный практический опыт.
- Опыт внедрения и поддержания средств безопасности, соответствующих отраслевым стандартам, таким как ISO 27001, SOC2 и FedRAMP.
- Сильные навыки документирования и организации — подтвержденная способность создавать четкие сетевые диаграммы, записи IPAM и руководства (runbooks), которые выдерживают проверку.
- Сильные аналитические навыки и навыки междисциплинарного общения; уверенность в работе в качестве связующего звена между техническими командами с разными приоритетами.
Желательно
- CCNP в процессе получения или эквивалентный опыт уровня сетевого инженера.
- Опыт работы с инструментами IPAM, такими как NetBox, phpIPAM, Infoblox, BlueCat.
- Опыт работы с сетевыми службами Azure и гибридной связью.
- Прямой опыт поддержки процесса FedRAMP ATO или непрерывного мониторинга (ConMon).
- Формальный опыт управления проектами или технического руководства проектами.
- Знание протоколов динамической маршрутизации (EIGRP, BGP) и служб управления идентификацией и доступом, включая RADIUS, TACACS+, Duo, Okta и Cisco ISE.
Лучше вместе
Разнообразие. Инклюзивность. Для нас это больше, чем просто слова. Это руководящие ценности того, как мы формируем наши команды, развиваем лидеров и создаем культуру, в которой люди чувствуют себя связанными.
Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиентах из всех слоев общества, как и мы. Мы нанимаем невероятных людей из разных слоев общества, потому что, когда мы отличаемся вместе, мы сильнее вместе.
О нас
BeyondTrust — мировой лидер в области безопасности идентификации, защищающий "Пути к привилегиям" (Paths to Privilege™). Наш подход, ориентированный на идентификацию, выходит за рамки защиты привилегий и доступа, предоставляя организациям самое эффективное решение для управления всей поверхностью атаки на идентификационные данные и нейтрализации угроз, будь то от внешних атак или инсайдеров.
BeyondTrust лидирует в трансформации безопасности идентификации для предотвращения взломов и ограничения радиуса поражения атак, одновременно создавая превосходный клиентский опыт и операционную эффективность. Нам доверяют 20 000 клиентов, включая 75 компаний из списка Fortune 100, и наша глобальная экосистема партнеров.
