Zscaler Solutions Architect SME

Должность: Специалист по архитектуре решений Zscaler (SME) Местоположение: Ашберн, VA / гибридный формат

Компенсация: 170 000 – 185 000 долларов США в год Выступать в роли специалиста по архитектуре решений Zscaler (SME), поддерживая миссию Министерства внутренней безопасности (DHS) и корпоративную сетевую инфраструктуру. Кандидат будет служить основным техническим авторитетом по проектированию, развертыванию, администрированию, обновлению и оптимизации общекорпоративных решений Secure Access Service Edge (SASE) с использованием облачной платформы безопасности Zscaler. Эта роль отвечает за операционную архитектуру Zscaler Internet Access (ZIA), Zscaler Private Access (ZPA) и Zscaler Digital Experience (ZDX), продвигая современные инициативы Zero Trust.

Специалист по архитектуре решений Zscaler (SME) будет техническим руководителем, выполняющим следующие задачи: Архитектура и инжиниринг: Проектирование, внедрение и поддержка корпоративных развертываний Zscaler (ZIA, ZPA, ZDX и Zscaler Client Connector) в мультиоблачных и гибридных корпоративных средах. Политики и управление: Создание, аудит и настройка политик безопасности, включая фильтрацию URL-адресов, управление облачными приложениями, глубокую проверку пакетов SSL/TLS, предотвращение утечки данных (DLP) и политики песочницы. Развертывание Zero Trust: Формулирование и выполнение политик доступа в ZPA для обеспечения наименее привилегированного прямого доступа к внутренним приложениям в частных облаках (AWS, Azure, GCP) и локальных центрах обработки данных без традиционных накладных расходов VPN. Оперативное устранение неполадок: Служить поддержкой эскалации уровня 3/4 для сложных проблем с прокси-маршрутизацией, отладкой файлов PAC (Proxy Auto-Configuration), интеграцией идентификации, сбоями аутентификации и проблемами задержки приложений. Управление жизненным циклом агента: Управление корпоративным распространением, проверкой работоспособности, настройкой профилей и обновлениями версий Zscaler Client Connector (ZCC) на платформах macOS, Windows, iOS и Android. Наблюдаемость и аналитика: Использование ZDX и облачной аналитики для выявления деградации пользовательского опыта на уровне конечных точек, сетевых провайдеров и приложений; настройка автоматизированного оповещения и интеграции журналов SIEM (Splunk, Cribl). Кросс-функциональная интеграция: Взаимодействие с командами управления идентификацией и доступом (IAM) для настройки атрибутов SAML/SCIM с поставщиками удостоверений, такими как Okta, Microsoft Entra ID (Azure AD) или Ping Identity. Устранение неполадок и управление инцидентами: Предоставление поддержки эскалации уровня 2/3 для сбоев сети, деградации каналов и проблем с производительностью; проведение анализа первопричин (RCA) и координация поддержки поставщиков. Документация и управление активами: Ведение точных сетевых диаграмм (Visio), карт топологии, баз данных инвентаризации, стандартных смет (SOP) и заявок на управление изменениями (ServiceNow/Remedy). Поддержка дежурств и управление эскалацией: Поддержка готовности к круглосуточному дежурству 365 дней в году для реагирования на критические сетевые инциденты 3-го уровня в пределах SLA и координация межфункциональных путей эскалации. При необходимости восстановления сервисов старший сетевой инженер предоставит решение и реализует аварийный запрос на изменение (ECR), аварийное исправление (EBF) или запрос на изменение. Анализ первопричин (RCA) или отчетность после инцидентов: Участие в анализе первопричин (RCA) или пост-инцидентном анализе проблем для критически важных приложений, основных прикладных систем и основной сетевой инфраструктуры, а также для повторяющихся проблем в корпоративной ИТ-инфраструктуре. Поддержка проектов: Сотрудничество с руководителями программ и проектов для согласования результатов сетевого инжиниринга, графиков этапов и планирования ресурсов с целями корпоративных проектов. Превосходные навыки решения проблем и аналитические способности, способность устранять сложные сетевые проблемы. Плановые и внеплановые поездки: Возможность путешествовать по Соединенным Штатам как по срочному уведомлению, так и по графику, до 20% рабочего времени.

Требования

1. Минимум 5+ лет соответствующего опыта Кандидат должен обладать обширным практическим опытом работы с: Zscaler Internet Access (ZIA): Политики безопасности, фильтрация URL-адресов, SSL-инспекция, перенаправление трафика, аутентификация и продвинутое устранение неполадок. Zscaler Private Access (ZPA): App Connectors, сегменты приложений, политики доступа, подключение частных приложений и устранение неполадок. Zscaler Client Connector (ZCC): Развертывание, конфигурация, профили перенаправления, обновления, совместимость с конечными точками и устранение неполадок. Zscaler Digital Experience (ZDX): Мониторинг производительности приложений, анализ сетевых путей, расследование задержек и устранение неполадок. PAC Files: Углубленное знание PAC-файлов на основе JavaScript, конфигураций прокси, логики маршрутизации и требований к обходу для конкретных приложений. PowerShell: Скриптинг и автоматизация для устранения неполадок и операционной поддержки.
2. Корпоративные сети и продвинутое устранение неполадок Идеальный кандидат должен обладать глубокими знаниями TCP/IP, DNS, маршрутизации, межсетевых экранов, VPN, TLS/SSL, архитектуры прокси-серверов и анализа сетевого трафика. SME должен быть способен самостоятельно диагностировать сложные проблемы с подключением, аутентификацией, производительностью приложений и политиками безопасности; координировать работу с другими техническими командами; документировать первопричины и корректирующие действия. Сертификаты Сертификат администратора Zscaler ZIA или эквивалентное официальное обучение. Сертификат администратора Zscaler ZPA или эквивалентное официальное обучение. Обучение Zscaler ZDX или соответствующий сертификат, где доступно. Cisco CCNA или CCNP. CompTIA Security+. Соответствующее обучение Zscaler Zero Trust или продвинутое обучение по безопасности. ОБЯЗАТЕЛЬНО ПРОЙТИ ПРОВЕРКУ CBP BI

Приветствуется Интеграция корпоративных приложений и технологий – крайне желательно Наша среда включает широкий спектр корпоративных технологий и специализированных приложений. SME должен быть готов исследовать проблемы Zscaler, связанные с подключением, аутентификацией, производительностью и политиками безопасности, в том числе: Безопасность и мониторинг: Splunk, Cribl, CrowdStrike и Okta. Облачные платформы: AWS и Microsoft Azure. Инструменты разработчика: GitHub, Docker, Git, Visual Studio, VS Code, репозитории разработки, API и другие платформы разработки корпоративного уровня. Мобильные технологии: Мобильные устройства, мобильные приложения, беспроводная связь, взаимодействие с VPN и решения по управлению мобильными устройствами. ZSIM: Устранение неполадок с подключением и безопасностью, связанных с приложениями и инфраструктурой ZSIM. Системы камер WCTTV: Сетевое подключение, удаленный доступ, потоковое вещание и совместимость с политиками безопасности для услуг, связанных с камерами. Технологии дронов: Требования к подключению и доступу к приложениям, связанные с платформами, управляющим программным обеспечением и поддерживающими сервисами для дронов.