Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
AHEAD
Соединенные Штаты3 месяца назад
210 000 – 240 000 USD
в год
Compensation: 210,000 – 240,000 USD per year
AHEAD builds platforms for digital business. By weaving together advances in cloud infrastructure, automation and analytics, and software delivery, we help enterprises deliver on the promise of digital transformation.
At AHEAD, we prioritize creating a culture of belonging, where all perspectives and voices are represented, valued, respected, and heard. We create spaces to empower everyone to speak up, make change, and drive the culture at AHEAD.
We are an equal opportunity employer, and do not discriminate based on an individual's race, national origin, color, gender, gender identity, gender expression, sexual orientation, religion, age, disability, marital status, or any other protected characteristic under applicable law, whether actual or perceived.
We embrace all candidates that will contribute to the diversification and enrichment of ideas and perspectives at AHEAD.
We are seeking a Principal Technical Consultant to serve as the senior technical leader for network security engagements across four core pillars: next-generation firewall design and deployment (Palo Alto Networks, Cisco Secure Firewall, Fortinet), Cisco ISE-based network access control and identity services, load balancing and application delivery (F5 BIG-IP, including web application firewall and global server load balancing), and SASE and Zero Trust architectures (Zscaler, Palo Alto Prisma Access). Principal Technical Consultants design, deploy, and troubleshoot highly complex environments spanning multiple networking and security domains. They lead large, multi-technology projects, guide cross-functional delivery teams, and act as trusted advisors to client technical staff and executive leadership. This role owns end-to-end delivery from discovery and architecture through implementation, testing, cutover, and knowledge transfer, while also mentoring engineers across the organization, supporting sales campaigns as a subject matter expert, and building the reusable assets and industry content that advance the practice.
Key Responsibilities - Firewall: - Design and deploy Palo Alto Networks next-generation firewalls running PAN-OS, including App-ID, User-ID, and Content-ID enforcement, security profiles (Antivirus, Anti-Spyware, Vulnerability Protection, WildFire), SSL/TLS decryption, and centralized management through Panorama or Strata Cloud Manager. - Design and deploy Fortinet FortiGate firewalls running FortiOS, including security profiles and inspection modes, virtual domains (VDOMs), centralized policy management through FortiManager, and logging and reporting through FortiAnalyzer. - Design and deploy Cisco Secure Firewall Threat Defense (FTD) managed by on-premises Firewall Management Center or cloud-delivered Firewall Management Center through Cisco Security Cloud Control, including Snort 3 intrusion policies, malware defense, URL filtering, and high-availability pairs. - Lead firewall migration programs including legacy Cisco ASA to FTD conversions and cross-vendor migrations to Palo Alto, Fortinet, or Cisco platforms, owning policy translation, rule base optimization, phased cutover, and rollback planning. - Design network segmentation architectures using firewall zones, virtual routers, VDOMs, VRFs, and policy-based routing to enforce least-privilege north-south and east-west traffic controls. - Implement firewall high availability designs including active/standby failover, active/active clustering, multi-context and multi-VDOM deployments, and state synchronization for large enterprise and service provider environments. - Deploy cloud-native and virtual firewall solutions including Palo Alto Cloud NGFW for AWS and Azure, FortiGate virtual appliances across AWS, Azure, and GCP, and Cisco Secure Firewall Threat Defense Virtual for hybrid and cloud workload environments. - Design and deploy site-to-site IPsec VPN and remote access VPN architectures using GlobalProtect, FortiClient, and Cisco Secure Client, including route-based and policy-based tunnel selection and redundant termination. - Configure centralized logging, SIEM integration (Splunk, Microsoft Sentinel, syslog), and NetFlow/IPFIX export for traffic analytics, threat correlation, and compliance reporting. - Perform firewall rule base optimization, policy cleanup, and compliance auditing to reduce attack surface and align with regulatory frameworks including PCI-DSS, HIPAA, and NIST 800-53. - Automate firewall provisioning, configuration backup, and policy deployment using infrastructure-as-code tooling (Terraform, Ansible) and vendor APIs including the PAN-OS REST and XML APIs, the FortiOS REST API, and the Firewall Management Center REST API.
Key Responsibilities - Network Access Control: - Deploy Cisco Identity Services Engine (ISE) for 802.1X wired and wireless authentication, MAC Authentication Bypass (MAB), and RADIUS and TACACS+ device administration across campus, branch, and data center environments. - Design and implement ISE authorization policies including Security Group Tags (SGTs) with TrustSec, downloadable ACLs (dACLs), dynamic VLAN assignment, and Adaptive Network Control for automated threat response. - Configure ISE profiling services, posture assessment, and compliance enforcement to establish endpoint visibility and confirm that devices meet organizational security baselines before access is granted. - Integrate ISE with Cisco network infrastructure (Catalyst switches, wireless LAN controllers, Secure Firewall) and third-party network access devices for consistent policy enforcement across heterogeneous environments. - Deploy ISE guest portals, BYOD onboarding workflows, and certificate-based authentication (EAP-TLS) integrated with internal or external certificate authorities for secure device enrollment. - Implement pxGrid integrations to share identity and session context between ISE, Cisco Secure Firewall, SIEM platforms, and third-party security tooling for unified policy enforcement. - Design ISE distributed deployments spanning Policy Administration Nodes, Policy Service Nodes, and Monitoring and Troubleshooting Nodes to meet scale, redundancy, and geographic distribution requirements. - Extend identity-based segmentation beyond the access layer by propagating SGTs into firewall and fabric policy through SGACLs and SXP, aligning NAC policy with the broader segmentation architecture. - Lead ISE upgrades and migrations, including legacy ACS to ISE transitions and major version upgrades, and perform advanced troubleshooting using RADIUS live logs, policy trace, packet capture, and debug utilities. - Deliver HPE Aruba ClearPass engagements where a client has standardized on ClearPass for network access control, including policy design, device profiling, and onboarding workflows.
Key Responsibilities - Load Balancing & Application Delivery: - Design and deploy F5 BIG-IP Local Traffic Manager, including virtual servers, pools, health monitors, persistence profiles, SSL offload and re-encryption, local traffic policies, and iRules for advanced traffic steering and content switching. - Implement global server load balancing with F5 BIG-IP DNS, including wide IPs, GSLB pools, topology records, static and dynamic load balancing methods, iQuery synchronization with LTM devices in each data center, and DNS TTL strategies tuned to required failover times. - Deploy and tune F5 BIG-IP Advanced WAF, including OWASP Top 10 protection, attack signature selection and tuning, positive and negative security models, Policy Builder learning workflows, behavioral DoS, bot defense, credential stuffing protection, and DataGuard response masking. - Implement API security controls including OpenAPI specification import and schema enforcement, JSON and XML payload validation, and discovery of undocumented endpoints surfaced through policy learning. - Design BIG-IP high availability using Device Service Clustering, sync-failover device groups, traffic groups, and network failover for active/standby and active/active deployments across data centers and cloud regions. - Deploy F5 BIG-IP Access Policy Manager for application access and identity federation, and F5 BIG-IP SSL Orchestrator for policy-based SSL/TLS decryption with dynamic service chaining to next-generation firewalls, intrusion prevention, DLP, and sandbox inspection services. - Deliver NGINX Plus and NGINX App Protect deployments, including Kubernetes ingress controller integration, WAF policy delivered through APPolicy custom resource definitions, and container-native application protection for microservices architectures. - Implement F5 Distributed Cloud services including Web Application and API Protection, bot defense, multi-cloud application connectivity, and DNS-based global load balancing delivered as a managed service. - Architect cloud-native load balancing and application protection using AWS Application and Network Load Balancers with AWS WAF, and Azure Application Gateway and Front Door with Azure WAF, including hybrid patterns that span on-premises BIG-IP and cloud-native services. - Automate application delivery configuration using the F5 Automation Toolchain (AS3, Declarative Onboarding, and Telemetry Streaming), iControl REST, and the F5 Terraform provider, integrating declarative application services into client CI/CD pipelines. - Lead application delivery controller refresh, consolidation, and migration programs, including application discovery, dependency mapping, virtual server translation, and phased cutover with validated rollback.
Key Responsibilities - SASE & Zero Trust: - Design and implement SASE and Zero Trust architectures covering remote user, branch office, cloud workload, and data center connectivity use cases under a unified security policy framework. - Configure and deploy Zscaler Internet Access including Secure Web Gateway, SSL inspection, URL filtering, cloud firewall, sandboxing, and inline DLP, and Zscaler Private Access including ZTNA application segments, App Connectors, and browser-based access. - Deploy Palo Alto Prisma Access including GlobalProtect remote user connectivity, explicit proxy for branch offices, and service connections to on-premises infrastructure, managed through Strata Cloud Manager or Panorama, and extend coverage to unmanaged devices with Prisma Access Browser. - Design traffic forwarding and steering architectures including GRE tunnels, IPsec tunnels, PAC files, and client connectors, with failover behavior and bandwidth planning validated against client site topology. - Implement identity-based access controls integrating with Okta, Microsoft Entra ID, SAML 2.0, and SCIM provisioning, combined with device posture and trust signals, to enforce conditional access consistently across every SASE platform in scope. - Design SASE and SD-WAN convergence strategies across Fortinet Secure SD-WAN, Palo Alto Prisma SD-WAN, and Cisco Catalyst SD-WAN, maintaining policy consistency across direct internet access and backhauled traffic paths. - Deploy Cloud Access Security Broker and Data Loss Prevention controls in both inline and API-based modes to protect sanctioned and unsanctioned application usage. - Design east-west segmentation to complement SASE north-south controls, using firewall zones and VRFs, ISE TrustSec Security Group Tags, and data center fabric segmentation through Cisco ACI contracts or VMware NSX distributed firewall policy. - Develop and maintain Zero Trust maturity roadmaps for clients, mapping current-state gaps to phased adoption plans across the identity, device, network, application, and data pillars.
Architecture, Delivery & Documentation: - Lead client-facing discovery sessions, design workshops, and architecture reviews to define firewall, network access control, application delivery, and SASE strategies aligned to business objectives and compliance requirements. - Own the creation of High-Level Design and Low-Level Design documents, network diagrams, policy matrices, implementation runbooks, and as-built documentation across all technology domains in the engagement. - Develop migration and cutover plans with rollback procedures, change management workflows, and change advisory board review packages. - Own delivery of large, multi-technology engagements end to end, sequencing workstreams, tracking milestones and deliverables, and escalating risk proactively to project and account leadership. - Serve as the design authority and technical escalation point for Senior Technical Consultants, Technical Consultants, and offshore engineers, reviewing configurations and design decisions before they reach the client. - Contribute to engagement scoping through level-of-effort estimation, scope guardrails, and documented assumptions that produce accurate and profitable statements of work. - Conduct knowledge transfer sessions and train client operations teams on day-2 firewall management, ISE policy administration, application delivery operations, SASE platform administration, and incident response procedures.
Practice Leadership & Business Development: - Serve as a subject matter expert on sales campaigns, partnering with account teams to shape technical solutions, validate scope, and provide continuity through the transition from sales to delivery. - Contribute standardized statement of work language, level-of-effort models, and proposal templates that improve scoping accuracy and reduce delivery inefficiency. - Build reusable delivery assets including customer-facing design kits, templated runbooks, knowledge base articles, and enablement material that raise repeatability across the practice. - Drive automation and delivery efficiency through reusable code, infrastructure-as-code patterns, deployment accelerators, and AI-assisted design and testing workflows. - Mentor Senior Technical Consultants, Technical Consultants, and offshore engineers, supporting structured skill development and certification progression across the team. - Develop high-impact industry content including reference architectures, white papers, blog articles, and conference or internal presentations that build market presence. - Advance the delivery maturity of assigned service offerings, closing gaps in resource capability, documentation completeness, and automation coverage.
Required Qualifications: - 10 or more years of network security, infrastructure security, or security engineering experience, with at least 4 years in a consulting, professional services, or client-facing delivery role. - Demonstrated hands-on experience designing and deploying next-generation firewalls in enterprise production environments on at least two of the following platforms: Palo Alto Networks (PAN-OS and Panorama), Cisco Secure Firewall (FTD and FMC), and Fortinet (FortiGate and FortiManager). - Production experience deploying Cisco ISE for 802.1X authentication, TACACS+ device administration, and network access policy enforcement across wired, wireless, and VPN environments, including distributed node deployments. - Production experience with F5 BIG-IP application delivery, including Local Traffic Manager and at least one of BIG-IP DNS for global server load balancing or BIG-IP Advanced WAF. - Production experience with at least one SASE platform, Zscaler (ZIA and ZPA) or Palo Alto Prisma Access, including secure web gateway, CASB, and ZTNA policy configuration and connector or traffic forwarding design. - Strong understanding of routing protocols (BGP, OSPF, EIGRP), VPN technologies (IPsec, SSL/TLS), network segmentation, DNS, and Zero Trust architecture principles. - Experience with cloud platforms (AWS VPC, Azure VNet, GCP VPC) including security groups, cloud firewalls, cloud-native load balancing, and hybrid connectivity architectures. - Experience with identity and access management platforms (Okta, Microsoft Entra ID, SAML 2.0, SCIM) and their integration with firewall, network access control, application delivery, and SASE solutions. - Experience integrating security platforms with SIEM (Splunk, Microsoft Sentinel) and syslog infrastructure, and automating deployment with Terraform, Ansible, and vendor REST APIs. - Demonstrated record of independently leading large, multi-technology projects and cross-practice engagements, including directing the work of other technical resources. - Executive-level written and verbal communication skills, with the ability to produce client-ready deliverables at varying levels of technical detail. - Ability to travel at least 25 percent.
Preferred Qualifications: - CCIE Security, or an equivalent expert-level certification in a core focus area. - Palo Alto PCNSE or PCNSC; Fortinet NSE 7 or NSE 8; F5 Certified Technology Specialist (LTM, DNS, or ASM) or F5 Certified Solution Expert; Zscaler ZCCA or ZCCP; CCNP Security. - CISSP or an equivalent industry security certification. - Firewall migration experience including ASA to FTD conversions and cross-vendor platform migrations with rule translation and optimization. - Microsegmentation exposure through Akamai Guardicore, VMware NSX distributed firewall and vDefend, or Cisco ACI contract-based segmentation. - Experience with additional SSE platforms including Cisco Secure Access or Netskope. - Experience with enterprise or regulated environments (healthcare, finance, government) including compliance frameworks such as PCI-DSS, HIPAA, NIST 800-53, and SOC 2. - Multi-cloud and hybrid architecture experience spanning AWS, Azure, and GCP with infrastructure-as-code tooling (Terraform, Ansible, CloudFormation) and CI/CD pipeline integration. - Prior consulting, professional services, or managed services background with experience scoping engagements, writing statements of work, and managing client delivery timelines and margin. - Demonstrated experience mentoring engineers and authoring practice enablement or public-facing technical content.
Expectations: - Recognized as a technical authority and industry leader within the network security practice. - Operates independently on highly complex, multi-technology problems with minimal supervision. - Owns the overall technical outcome of assigned engagements, including quality, documentation, and client satisfaction. - Leads cross-functional and cross-practice delivery teams, delegating workstreams to Senior Technical Consultants and Technical Consultants. - Drives strategic technical conversations with client architects, security leadership, and executives, and connects technical decisions to business objectives. - Contributes materially to sales campaigns as a subject matter expert and supports the transition from sales to services. - Identifies out-of-scope client requests and escalates to the project manager or account team before delivery impact occurs. - Carries a 60 percent target utilization, with remaining capacity directed to pre-sales support, mentorship, practice development, and thought leadership.
Soft Skills: - Executive-level communication skills with the ability to present technical strategies and risk assessments to C-level stakeholders and security leadership. - Ability to scope engagements, set client expectations, and manage delivery timelines and profitability in a consulting environment. - Self-directed, detail-oriented, and comfortable operating independently on-site at client facilities or leading remote delivery engagements. - Collaborative approach to cross-functional work with networking, identity, cloud infrastructure, compliance, and application development teams. - Skilled at translating complex technical concepts into business outcomes and actionable recommendations for non-technical audiences. - Genuine interest in developing other engineers, with the patience and structure to grow capability rather than absorb the work.
The compensation range indicated in this posting reflects the On-Target Earnings (“OTE”) for this role, which includes a base salary and any applicable target bonus amount. This OTE range may vary based on the candidate’s relevant experience, qualifications, and geographic location.
Why AHEAD:
Through our daily work and internal groups like Moving Women AHEAD and RISE AHEAD, we value and benefit from diversity of people, ideas, experience, and everything in between.
We fuel growth by stacking our office with top-notch technologies in a multi-million-dollar lab, by encouraging cross department training and development, sponsoring certifications and credentials for continued learning.
USA Employment Benefits include: - Medical, Dental, and Vision Insurance - 401(k) - Paid company holidays - Paid time off - Paid parental and caregiver leave - Plus more! See benefits for additional details.
Use of AI: We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, assessing responses, or to capture recordings and create transcriptions or summaries during interviews. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans.
If you would like more information about how your data is processed, please refer to the Candidate Privacy Notice or contact us at .
You may opt-out of the review or analysis of your application and resume by AI tools by using the General Application. Please include the role you wish to apply for in the Additional Information field. You may also choose to opt-out of recording and transcription at any time, including after joining an interview. Candidates will not be penalized for choosing to opt-out.
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 147 000 до 189 000
Грейд
Senior
Опыт работы
от 10 лет
Формат работы
Удалённо
Уровень английского
C1, продвинутый
Письмо на почту или сообщение рекрутеру в Telegram
AHEAD создает платформы для цифрового бизнеса. Объединяя достижения в области облачной инфраструктуры, автоматизации и аналитики, а также доставки программного обеспечения, мы помогаем предприятиям реализовать потенциал цифровой трансформации.
В AHEAD мы уделяем приоритетное внимание созданию культуры принадлежности, где все точки зрения и голоса представлены, ценятся, уважаются и слышны. Мы создаем пространство, чтобы дать каждому возможность высказаться, инициировать изменения и формировать культуру AHEAD.
Мы ищем главного технического консультанта, который будет выполнять роль старшего технического руководителя по проектам сетевой безопасности, охватывающих четыре основных направления: проектирование и развертывание межсетевых экранов нового поколения (Palo Alto Networks, Cisco Secure Firewall, Fortinet), управление доступом к сети и службы идентификации на базе Cisco ISE, балансировка нагрузки и доставка приложений (F5 BIG-IP, включая межсетевой экран веб-приложений и глобальную балансировку нагрузки серверов), а также архитектуры SASE и Zero Trust (Zscaler, Palo Alto Prisma Access). Главные технические консультанты проектируют, развертывают и устраняют неполадки в высокосложных средах, охватывающих несколько областей сетевой безопасности. Они руководят крупными, многотехнологическими проектами, направляют кросс-функциональные команды по внедрению и выступают в качестве доверенных консультантов для технического персонала клиента и руководства. Эта роль охватывает полное сопровождение от обнаружения и архитектуры до внедрения, тестирования, перехода и передачи знаний, а также наставничество инженеров по всей организации, поддержку кампаний по продажам в качестве эксперта-консультанта и создание повторно используемых ресурсов и отраслевого контента, которые продвигают практику.
Благодаря нашей повседневной работе и внутренним группам, таким как Moving Women AHEAD и RISE AHEAD, мы ценим и получаем пользу от разнообразия людей, идей, опыта и всего, что между ними.
Мы стимулируем рост, оснащая наш офис передовыми технологиями в лаборатории стоимостью в несколько миллионов долларов, поощряя межведомственное обучение и развитие, спонсируя сертификаты и квалификации для непрерывного обучения.
Проектирование и развертывание межсетевых экранов Palo Alto Networks нового поколения с PAN-OS, включая применение App-ID, User-ID и Content-ID, профили безопасности (Antivirus, Anti-Spyware, Vulnerability Protection, WildFire), SSL/TLS-дешифрование и централизованное управление через Panorama или Strata Cloud Manager.
Проектирование и развертывание межсетевых экранов Fortinet FortiGate с FortiOS, включая профили безопасности и режимы инспекции, виртуальные домены (VDOMs), централизованное управление политиками через FortiManager и ведение журналов и отчетность через FortiAnalyzer.
Проектирование и развертывание Cisco Secure Firewall Threat Defense (FTD), управляемого локальным Firewall Management Center или облачным Firewall Management Center через Cisco Security Cloud Control, включая политики вторжений Snort 3, защиту от вредоносных программ, фильтрацию URL-адресов и пары высокой доступности.
Руководство программами миграции межсетевых экранов, включая преобразование устаревших Cisco ASA в FTD и межплатформенные миграции на платформы Palo Alto, Fortinet или Cisco, с обеспечением перевода политик, оптимизации базы правил, поэтапного перехода и планирования отката.
Проектирование архитектур сетевой сегментации с использованием зон межсетевого экрана, виртуальных маршрутизаторов, VDOMs, VRFs и маршрутизации на основе политик для обеспечения контроля трафика north-south и east-west с минимальными привилегиями.
Внедрение конструкций высокой доступности межсетевых экранов, включая резервирование активный/резервный, кластеризацию активный/активный, развертывания с несколькими контекстами и VDOM, а также синхронизацию состояния для крупных корпоративных и сервисных сред.
Развертывание облачных и виртуальных решений для межсетевых экранов, включая Palo Alto Cloud NGFW для AWS и Azure, виртуальные устройства FortiGate для AWS, Azure и GCP, а также Cisco Secure Firewall Threat Defense Virtual для гибридных сред и облачных рабочих нагрузок.
Проектирование и развертывание архитектур IPsec VPN точка-точка и удаленного доступа VPN с использованием GlobalProtect, FortiClient и Cisco Secure Client, включая выбор туннеля на основе маршрута и политик, а также резервирование терминации.
Настройка централизованного ведения журналов, интеграции с SIEM (Splunk, Microsoft Sentinel, syslog) и экспорта NetFlow/IPFIX для аналитики трафика, корреляции угроз и отчетности о соответствии требованиям.
Оптимизация базы правил межсетевого экрана, очистка политик и аудит соответствия требованиям для уменьшения поверхности атаки и соответствия нормативным требованиям, включая PCI-DSS, HIPAA и NIST 800-53.
Автоматизация предоставления межсетевых экранов, резервного копирования конфигураций и развертывания политик с использованием инструментов инфраструктуры как кода (Terraform, Ansible) и API поставщиков, включая REST и XML API PAN-OS, REST API FortiOS и REST API Firewall Management Center.
Развертывание Cisco Identity Services Engine (ISE) для аутентификации 802.1X по проводной и беспроводной сети, MAC Authentication Bypass (MAB) и администрирования устройств RADIUS и TACACS+ в кампусных сетях, филиалах и центрах обработки данных.
Проектирование и внедрение политик авторизации ISE, включая Security Group Tags (SGTs) с TrustSec, загружаемые ACL (dACLs), динамическое назначение VLAN и Adaptive Network Control для автоматизированного реагирования на угрозы.
Настройка служб профилирования ISE, оценки соответствия и обеспечения соответствия для обеспечения видимости конечных точек и подтверждения соответствия устройств базовым стандартам безопасности организации перед предоставлением доступа.
Интеграция ISE с сетевой инфраструктурой Cisco (коммутаторы Catalyst, контроллеры беспроводной локальной сети, Secure Firewall) и сетевыми устройствами сторонних производителей для единообразного применения политик в разнородных средах.
Развертывание порталов гостей ISE, рабочих процессов регистрации BYOD и аутентификации на основе сертификатов (EAP-TLS), интегрированных с внутренними или внешними центрами сертификации, для безопасной регистрации устройств.
Внедрение интеграций pxGrid для обмена контекстом идентификации и сеанса между ISE, Cisco Secure Firewall, платформами SIEM и инструментами безопасности сторонних производителей для унифицированного применения политик.
Проектирование распределенных развертываний ISE, охватывающих Policy Administration Nodes, Policy Service Nodes и Monitoring and Troubleshooting Nodes, для обеспечения масштабируемости, избыточности и географического распределения.
Расширение сегментации на основе идентификации за пределы уровня доступа путем распространения SGTs в политики межсетевого экрана и фабрики через SGACLs и SXP, согласовывая политики NAC с более широкой архитектурой сегментации.
Руководство обновлениями и миграциями ISE, включая переход с устаревших ACS на ISE и обновления основных версий, а также выполнение расширенной отладки с использованием журналов RADIUS в реальном времени, трассировки политик, захвата пакетов и утилит отладки.
Проведение работ по HPE Aruba ClearPass, когда клиент стандартизировал ClearPass для управления доступом к сети, включая проектирование политик, профилирование устройств и рабочие процессы регистрации.
Проектирование и развертывание F5 BIG-IP Local Traffic Manager, включая виртуальные серверы, пулы, мониторы работоспособности, профили постоянства, SSL-разгрузку и повторное шифрование, локальные политики трафика и iRules для расширенного управления трафиком и переключения содержимого.
Реализация глобальной балансировки нагрузки серверов с помощью F5 BIG-IP DNS, включая wide IPs, GSLB пулы, топологические записи, статические и динамические методы балансировки нагрузки, синхронизацию iQuery с устройствами LTM в каждом центре обработки данных и стратегии TTL DNS, настроенные для требуемого времени отработки отказа.
Развертывание и настройка F5 BIG-IP Advanced WAF, включая защиту от OWASP Top 10, выбор и настройку сигнатур атак, позитивные и негативные модели безопасности, рабочие процессы обучения Policy Builder, поведенческие DoS-защиты, защиту от ботов, защиту от подстановки учетных данных и маскировку ответов DataGuard.
Реализация средств контроля безопасности API, включая импорт спецификации OpenAPI и проверку схемы, проверку полезных данных JSON и XML, а также обнаружение недокументированных конечных точек, выявленных в процессе обучения политик.
Проектирование высокой доступности BIG-IP с использованием Device Service Clustering, групп устройств синхронизации-отказа, групп трафика и сетевого резервирования для развертываний активный/резервный и активный/активный в центрах обработки данных и облачных регионах.
Развертывание F5 BIG-IP Access Policy Manager для доступа к приложениям и федерации удостоверений, а также F5 BIG-IP SSL Orchestrator для дешифрования SSL/TLS на основе политик с динамической цепочкой служб для межсетевых экранов нового поколения, систем предотвращения вторжений, DLP и служб анализа песочницы.
Развертывание NGINX Plus и NGINX App Protect, включая интеграцию контроллера ingress в Kubernetes, политики WAF, предоставляемые определениями пользовательских ресурсов APPolicy, и защиту контейнерных приложений для микросервисных архитектур.
Реализация служб F5 Distributed Cloud, включая защиту веб-приложений и API, защиту от ботов, межоблачную связность приложений и глобальную балансировку нагрузки на основе DNS, предоставляемую в качестве управляемой службы.
Проектирование облачных балансировщиков нагрузки и средств защиты приложений с использованием AWS Application and Network Load Balancers с AWS WAF, а также Azure Application Gateway и Front Door с Azure WAF, включая гибридные шаблоны, охватывающие локальные службы BIG-IP и облачные службы.
Автоматизация конфигурации доставки приложений с использованием F5 Automation Toolchain (AS3, Declarative Onboarding и Telemetry Streaming), iControl REST и поставщика F5 Terraform, интегрируя декларативные службы приложений в конвейеры CI/CD клиента.
Руководство программами обновления, консолидации и миграции контроллеров доставки приложений, включая обнаружение приложений, отображение зависимостей, перевод виртуальных серверов и поэтапный переход с подтвержденным откатом.
Проектирование и внедрение архитектур SASE и Zero Trust, охватывающих сценарии использования удаленного пользователя, филиала, облачных рабочих нагрузок и подключения к центру обработки данных в рамках единой системы политик безопасности.
Настройка и развертывание Zscaler Internet Access, включая Secure Web Gateway, SSL-инспекцию, фильтрацию URL-адресов, облачный межсетевой экран, песочницу и встроенный DLP, а также Zscaler Private Access, включая сегменты приложений ZTNA, App Connectors и доступ через браузер.
Развертывание Palo Alto Prisma Access, включая подключение удаленных пользователей GlobalProtect, явный прокси для филиалов и служебные подключения к локальной инфраструктуре, управляемое через Strata Cloud Manager или Panorama, и расширение охвата на неуправляемые устройства с помощью Prisma Access Browser.
Проектирование архитектур пересылки и управления трафиком, включая GRE-туннели, IPsec-туннели, PAC-файлы и клиентские коннекторы, с учетом поведения при отказе и пропускной способности, проверенных в соответствии с топологией сайта клиента.
Реализация средств контроля доступа на основе идентификации, интегрированных с Okta, Microsoft Entra ID, SAML 2.0 и предоставлением SCIM, в сочетании с сигналами о состоянии устройства и доверии, для обеспечения единообразного условного доступа на каждой платформе SASE в области применения.
Проектирование стратегий конвергенции SASE и SD-WAN в Fortinet Secure SD-WAN, Palo Alto Prisma SD-WAN и Cisco Catalyst SD-WAN, поддерживая единообразие политик для прямого доступа в Интернет и обратно перенаправляемого трафика.
Развертывание средств контроля Cloud Access Security Broker и Data Loss Prevention как во встраиваемом, так и в API-режиме для защиты использования утвержденных и неутвержденных приложений.
Проектирование восточно-западной сегментации для дополнения северно-южных элементов управления SASE, используя зоны межсетевого экрана и VRFs, Security Group Tags ISE TrustSec и сегментацию фабрики центра обработки данных через контракты Cisco ACI или политики распределенного межсетевого экрана VMware NSX.
Разработка и поддержание дорожных карт зрелости Zero Trust для клиентов, отображая текущие пробелы в планах поэтапного внедрения по всем столпам: идентификация, устройство, сеть, приложение и данные.
Руководство клиентскими сессиями по выявлению потребностей, проектными семинарами и архитектурными обзорами для определения стратегий межсетевых экранов, управления доступом к сети, доставки приложений и SASE, согласованных с бизнес-целями и требованиями соответствия.
Ответственность за создание документов высокоуровневого и низкоуровневого проектирования, сетевых диаграмм, матриц политик, руководств по внедрению и документации по выполненным работам во всех технологических областях проекта.
Разработка планов миграции и перехода с процедурами отката, рабочими процессами управления изменениями и пакетами обзора консультативного совета по изменениям.
Ответственность за полное управление крупными, многотехнологическими проектами, включая определение последовательности работ, отслеживание этапов и результатов, а также проактивное информирование руководства проекта и отдела по работе с клиентами о рисках.
Выполнение роли архитектурного авторитета и точки эскалации для старших технических консультантов, технических консультантов и удаленных инженеров, проверка конфигураций и проектных решений перед их передачей клиенту.
Участие в оценке объема проекта посредством оценки трудозатрат, контрольных показателей объема и документированных предположений, которые приводят к точным и прибыльным заявлениям о работах.
Проведение сеансов передачи знаний и обучение операционных команд клиента управлению межсетевыми экранами на втором этапе, администрированию политик ISE, эксплуатации доставки приложений, администрированию платформ SASE и процедурам реагирования на инциденты.
Выполнение роли эксперта-консультанта в кампаниях по продажам, сотрудничество с командами по работе с клиентами для формирования технических решений, проверки объема работ и обеспечения преемственности на этапе перехода от продаж к внедрению.
Предоставление стандартизированных формулировок для заявлений о работах, моделей трудозатрат и шаблонов предложений, которые повышают точность оценки объема работ и снижают неэффективность внедрения.
Создание повторно используемых ресурсов для внедрения, включая комплекты для проектирования для клиентов, шаблоны руководств, статьи из базы знаний и учебные материалы, которые повышают воспроизводимость результатов в рамках практики.
Повышение эффективности автоматизации и внедрения за счет использования повторно используемого кода, шаблонов инфраструктуры как кода, ускорителей развертывания и рабочих процессов проектирования и тестирования с помощью ИИ.
Наставничество старших технических консультантов, технических консультантов и удаленных инженеров, поддержка структурированного развития навыков и прогресса в сертификации по всей команде.
Разработка высокоэффективного отраслевого контента, включая эталонные архитектуры, технические документы, статьи в блогах и презентации для конференций или внутренних мероприятий, которые повышают присутствие на рынке.
Повышение зрелости внедрения назначенных сервисных предложений, устранение пробелов в возможностях ресурсов, полноте документации и охвате автоматизацией.
10 или более лет опыта работы в области сетевой безопасности, безопасности инфраструктуры или инженерии безопасности, из которых не менее 4 лет в сфере консалтинга, профессиональных услуг или клиентского внедрения.
Подтвержденный практический опыт проектирования и развертывания межсетевых экранов нового поколения в корпоративных производственных средах как минимум на двух из следующих платформ: Palo Alto Networks (PAN-OS и Panorama), Cisco Secure Firewall (FTD и FMC) и Fortinet (FortiGate и FortiManager).
Производственный опыт развертывания Cisco ISE для аутентификации 802.1X, администрирования устройств TACACS+ и обеспечения сетевого доступа на основе политик в проводных, беспроводных сетях и сетях VPN, включая распределенные развертывания узлов.
Производственный опыт работы с F5 BIG-IP для доставки приложений, включая Local Traffic Manager и как минимум один из BIG-IP DNS для глобальной балансировки нагрузки серверов или BIG-IP Advanced WAF.
Производственный опыт работы с как минимум одной платформой SASE, Zscaler (ZIA и ZPA) или Palo Alto Prisma Access, включая конфигурацию политик Secure Web Gateway, CASB и ZTNA, а также проектирование коннекторов или пересылки трафика.
Глубокое понимание протоколов маршрутизации (BGP, OSPF, EIGRP), технологий VPN (IPsec, SSL/TLS), сетевой сегментации, DNS и принципов архитектуры Zero Trust.
Опыт работы с облачными платформами (AWS VPC, Azure VNet, GCP VPC), включая группы безопасности, облачные межсетевые экраны, облачные балансировщики нагрузки и архитектуры гибридных подключений.
Опыт работы с платформами управления идентификацией и доступом (Okta, Microsoft Entra ID, SAML 2.0, SCIM) и их интеграции с решениями для межсетевых экранов, управления доступом к сети, доставки приложений и SASE.
Опыт интеграции платформ безопасности с SIEM (Splunk, Microsoft Sentinel) и инфраструктурой syslog, а также автоматизации развертывания с помощью Terraform, Ansible и API поставщиков.
Подтвержденный опыт самостоятельного руководства крупными, многотехнологическими проектами и кросс-практическими проектами, включая управление работой других технических специалистов.
Коммуникативные навыки на уровне руководства, способность создавать готовые к представлению клиенту документы с различной степенью технической детализации.
Возможность командировок не менее чем на 25% рабочего времени.
CCIE Security или эквивалентная сертификация экспертного уровня в основной области.
Palo Alto PCNSE или PCNSC; Fortinet NSE 7 или NSE 8; F5 Certified Technology Specialist (LTM, DNS или ASM) или F5 Certified Solution Expert; Zscaler ZCCA или ZCCP; CCNP Security.
CISSP или эквивалентная отраслевая сертификация по безопасности.
Опыт миграции межсетевых экранов, включая преобразование ASA в FTD и межплатформенные миграции с переводом и оптимизацией правил.
Опыт работы с микросегментацией через Akamai Guardicore, распределенный межсетевой экран VMware NSX и vDefend, или сегментацию на основе контрактов Cisco ACI.
Опыт работы с дополнительными платформами SSE, включая Cisco Secure Access или Netskope.
Опыт работы с корпоративными или регулируемыми средами (здравоохранение, финансы, государственное управление), включая нормативные требования, такие как PCI-DSS, HIPAA, NIST 800-53 и SOC 2.
Опыт работы с мультиоблачными и гибридными архитектурами, охватывающими AWS, Azure и GCP, с использованием инструментов инфраструктуры как кода (Terraform, Ansible, CloudFormation) и интеграции с конвейерами CI/CD.
Предыдущий опыт работы в консалтинге, профессиональных услугах или управляемых услугах с опытом оценки проектов, написания заявлений о работах и управления сроками выполнения работ и рентабельностью.
Подтвержденный опыт наставничества инженеров и создания учебных материалов для практики или общедоступного технического контента.
Признание в качестве технического авторитета и лидера отрасли в рамках практики сетевой безопасности.
Самостоятельная работа над высокосложными, многотехнологическими проблемами с минимальным надзором.
Ответственность за общий технический результат назначенных проектов, включая качество, документацию и удовлетворенность клиента.
Руководство кросс-функциональными и кросс-практическими командами по внедрению, делегирование работ старшим техническим консультантам и техническим консультантам.
Ведение стратегических технических обсуждений с архитекторами клиента, руководством по безопасности и руководителями, а также увязка технических решений с бизнес-целями.
Активное участие в кампаниях по продажам в качестве эксперта-консультанта и поддержка перехода от продаж к предоставлению услуг.
Определение запросов клиента, выходящих за рамки установленного объема работ, и эскалация руководителю проекта или команде по работе с клиентами до возникновения влияния на доставку.
Достижение целевого показателя утилизации в 60%, при этом оставшаяся мощность направляется на поддержку предпродажной подготовки, наставничество, развитие практики и формирование общественного мнения.
Коммуникативные навыки на уровне руководства, способность представлять технические стратегии и оценки рисков высшему руководству и руководителям по безопасности.
Умение оценивать объем проектов, устанавливать ожидания клиента и управлять сроками выполнения работ и рентабельностью в консалтинговой среде.
Самостоятельность, внимание к деталям и комфорт при самостоятельной работе на объектах клиента или при руководстве удаленными проектами.
Сотрудничество в кросс-функциональной работе с командами по сетям, идентификации, облачной инфраструктуре, соответствию требованиям и разработке приложений.
Умение переводить сложные технические концепции в бизнес-результаты и практические рекомендации для нетехнической аудитории.
Искренний интерес к развитию других инженеров, с терпением и структурой для повышения их квалификации, а не для поглощения работы.
Вознаграждение: 210 000 – 240 000 долларов США в год
Указанный в данном объявлении диапазон вознаграждения отражает целевой доход («OTE») для данной должности, который включает базовую заработную плату и любую применимую целевую бонусную сумму. Этот диапазон OTE может варьироваться в зависимости от соответствующего опыта, квалификации и географического положения кандидата.
Льготы для сотрудников в США включают:
