Местоположение: Чикаго, Иллинойс / Удаленно
Рабочее место: Удаленно
Трудоустройство: Полный рабочий день
JLL помогает вам прокладывать более светлый путь.
Наши сотрудники в JLL формируют будущее недвижимости для лучшего мира, объединяя первоклассные услуги, консультации и технологии для наших клиентов. Мы стремимся нанимать лучших, наиболее талантливых людей и давать им возможность преуспевать, строить значимую карьеру и находить свое место. Независимо от того, обладаете ли вы глубоким опытом в сфере коммерческой недвижимости, профессиональных навыков или технологий, или вы хотите применить свой соответствующий опыт в новой отрасли, присоединяйтесь к нашей команде, чтобы помочь нам проложить более светлый путь вперед.
Краткое описание вакансии
Jones Lang LaSalle, международная компания в сфере коммерческой недвижимости, ищет квалифицированного и мотивированного облачного сетевого инженера с опытом работы в традиционных сетях, облачных сетевых технологиях и современных платформах сегментации, таких как Illumio и Guardicore. Успешный кандидат будет курировать предоставление сетевой архитектуры и ее внедрение для наших клиентов, обеспечивая исключительное качество и удовлетворенность клиентов. Эта роль включает ответственность за проектирование сетевой безопасности и межсетевых экранов, проектирование и эксплуатацию микросегментации, а также поддержку в локальных и облачных средах. Идеальный кандидат должен иметь солидный опыт в проектировании межсетевых экранов, облачных сетей, технологий сегментации, а также в локальных и облачных решениях сетевой безопасности.
Описание вакансии
Jones Lang LaSalle, международная компания в сфере коммерческой недвижимости, ищет квалифицированного и мотивированного облачного сетевого инженера с опытом работы в традиционных сетях, облачных сетях и технологиях микросегментации для присоединения к нашей ИТ-команде. Успешный кандидат будет отвечать за курирование предоставления сетевой архитектуры, внедрение сегментации, проектирование безопасности межсетевых экранов и эксплуатацию облачных сетей. Это включает проектирование, внедрение и поддержку систем безопасности с использованием ведущих отраслевых платформ, таких как Illumio, Guardicore и Palo Alto. Идеальный кандидат должен иметь значительный опыт в сегментации сетей, проектировании политик безопасности, проектировании межсетевых экранов, облачных сетях и управлении сложными гибридными средами.
Обязанности
Внедрение, модернизация, поддержка и устранение неполадок
- Практический опыт работы с облачными сетями, межсетевыми экранами Palo Alto в Azure и AWS, а также платформами сегментации, такими как Illumio Core/Cloud и Guardicore (Akamai Segmentation).
- Внедрение и поддержка политик микросегментации, включая картирование зависимостей приложений, создание наборов правил и их применение к гибридным нагрузкам.
- Опыт проектирования и поддержки архитектур сегментации для улучшения состояния безопасности и снижения рисков бокового перемещения.
- Глубокое понимание принципов сегментации сетей нулевого доверия (zero-trust) и их применения к корпоративной сетевой безопасности.
- Обширный опыт внедрения и поддержки межсетевых экранов, а также поддержание актуальных знаний о недавно выявленных уязвимостях безопасности и их влиянии на сеть.
- Выполнение постоянной оптимизации устройств сетевой безопасности и платформ сегментации для обеспечения достаточной мощности, доступности и масштабируемости.
- Внедрение, устранение неполадок и документирование инфраструктуры сетевой безопасности и внедрений сегментации, включая тестирование политик, потоки трафика и проверку применения.
- Экспертиза в модификации наборов правил межсетевых экранов, правил сегментации, изменении политик безопасности, белых списков, фильтрации контента и устранении неполадок потоков трафика между межсетевыми экранами, инструментами сегментации, маршрутизаторами и коммутаторами.
- Глубокое знание межсетевых экранов уровня L4–L7, ориентированных на приложения, и политик трафика микросегментации.
- Настройка и изменение VPN между площадками (site-to-site VPN) и безопасных путей подключения для сегментированных рабочих нагрузок.
- Управление защитой от угроз, блокировкой URL-адресов, потоками данных IOC (Indicator of Compromise), маршрутизаторами, коммутаторами, политиками сегментации и средствами контроля на конечных точках.
- Периодический мониторинг работоспособности, производительности и емкости межсетевых экранов и агентов сегментации в глобальных средах.
- Участие в процессах управления изменениями, включая создание запросов на изменения, проведение экспертных оценок, проверку влияния изменений сегментации и выполнение модификаций межсетевых экранов или сегментации.
- Разработка подробных планов создания и тестирования для внедрения межсетевых экранов и сегментации.
- Координация с ИТ-командами для обеспечения стандартизированных сетевых конфигураций и конфигураций сегментации, систем контроля и практик применения.
- Рекомендации по улучшениям для повышения надежности сети, точности сегментации, состояния безопасности и операционной производительности.
- Глобальное сотрудничество с ИТ-командами — командами по безопасности, облачным технологиям, центрам обработки данных и приложениям — для решения проблем и обеспечения согласованности сети/сегментации.
- Определение повторно используемых шаблонов сети и микросегментации для филиалов, центров обработки данных и облачных сред.
- Документирование внедрений сегментации, стандартов межсетевых экранов, систем политик и базовых конфигураций.
- Опыт работы с инструментами автоматизации сетей, такими как Ansible, Terraform, Python (например, автоматизация отправки политик, правил межсетевых экранов, обновлений сегментации).
- Проектирование, поддержка и устранение неполадок беспроводных сетей.
- Понимание стека TCP/IP, AD, DNS, DHCP, маршрутизации (BGP, OSPF, VXLAN), а также соображений трафика восток-запад для сегментации.
- Участие в учениях по аварийному восстановлению, включая проверку путей восстановления сегментированных приложений и требований к подключению.
- Решение эскалаций по сложным техническим проблемам, связанным с межсетевыми экранами, агентами сегментации, облачными сетями и гибридной маршрутизацией.
- Участие в управлении инцидентами и решении проблем, связанных с глобальными сетевыми проблемами и проблемами сегментации.
- Проектирование и внедрение архитектур облачных сетей с использованием лучших практик, включая принципы сегментации и нулевого доверия.
Опыт и образование
- Степень бакалавра в области компьютерных наук, ИТ, инженерии или смежной области.
- Минимум 5 лет опыта в области сетевой архитектуры или проектирования с акцентом на глобальную инфраструктуру.
- Опыт работы с инструментами микросегментации (Illumio, Guardicore), включая создание политик, применение и картирование зависимостей приложений.
- Глубокое понимание межсетевых экранов, систем сегментации, WAN, SD-WAN, сетевых протоколов, субсетирования, VPN, QoS и концепций нулевого доверия.
- Опыт работы с архитектурой облачных сетей (AWS, Azure, GCP).
- Экспертиза в области сетевого оборудования (Cisco, Palo Alto и т.д.) и агентов сегментации.
- Опыт работы в корпоративном масштабе в сетях WAN, LAN, центрах обработки данных, облачных и сегментированных средах.
- Возможность участвовать в круглосуточном дежурстве (24x7).
- Глубокие знания лучших практик сетевой безопасности и стратегий сегментации.
- Отличные коммуникативные навыки и способность работать в глобальной команде.
- 8+ лет практического опыта поддержки сетей и сетевой безопасности.
Технические навыки и компетенции
- Практический опыт работы с межсетевыми экранами Palo Alto, Panorama и профилями безопасности.
- Опыт работы с сегментацией Illumio, сегментацией Guardicore или аналогичными платформами.
- Опыт работы с облачными сетями AWS и Azure, включая маршрутизацию, межсетевое экранирование и сегментацию.
- Способность решать сложные проблемы клиентов и сетевые/сегментационные проблемы.
- Глубокое понимание инфраструктуры, проектирования межсетевых экранов, проектирования сегментации и архитектуры безопасности.
- Отличные навыки устранения неполадок для Palo Alto и агентов сегментации.
- Опыт внедрения глобальных сетевых решений и решений по сегментации.
- Опыт развертывания межсетевых экранов и сегментации в облачных средах, центрах обработки данных и на периферии.
- Знание процессов ITIL и управления изменениями.
- Отличные навыки принятия решений и операционного руководства.
- Подтвержденный опыт глобального проектирования сетей, внедрения межсетевых экранов/систем безопасности и проектов сегментации.
- Самостоятельность с возможностью работать как независимо, так и в команде.
Что мы можем вам предложить
В JLL мы гарантируем, что вы станете лучшей версией себя, помогая вам полностью раскрыть свой потенциал в полностью предпринимательской и инклюзивной рабочей среде. Если вы увлечены изучением и адаптацией новых технологий, JLL будет постоянно предоставлять вам платформы для обогащения ваших технических областей. Неудивительно, что JLL была признана Ethisphere Institute одной из самых этичных компаний мира.
Эта должность не предусматривает спонсорства визы. Кандидаты должны иметь разрешение на работу в Соединенных Штатах без спонсорства.
Ожидаемая компенсация за эту должность:
130 000,00 – 160 000,00 долларов США в год
Окончательные пакеты компенсации определяются различными факторами, включая, но не ограничиваясь, квалификацию кандидата, местоположение, рыночные условия и внутренние соображения.
Местоположение: Удаленно – Чикаго, Иллинойс
Если это описание вакансии вам подходит, мы приглашаем вас подать заявку, даже если вы не соответствуете всем требованиям. Мы заинтересованы в том, чтобы узнать вас и то, что вы можете предложить!
Персональные преимущества, поддерживающие личное благополучие и рост
JLL признает влияние, которое рабочее место может оказать на ваше самочувствие, поэтому мы предлагаем поддерживающую культуру и комплексный пакет льгот, который ставит во главу угла психическое, физическое и эмоциональное здоровье. Некоторые из этих льгот включают:
- План 401(k) с соответствующими взносами компании
- Комплексное медицинское, стоматологическое и офтальмологическое страхование
- Оплачиваемый отпуск по уходу за ребенком со 100% заработной платы
- Оплачиваемый отпуск и государственные праздники
- Ранний доступ к заработанным средствам через Daily Pay
Прием заявок осуществляется на постоянной основе до выявления кандидата.
