Название: Ведущий сетевой инженер
Местоположение: Монреаль
Мы серьезно относимся к игре. Мы ищем любознательных искателей приключений, готовых найти свою команду, движимых воображением и стремлением построить то, чего никогда раньше не существовало. В Hasbro и Wizards of the Coast вы будете сотрудничать с увлеченными командами, чтобы переосмыслить наши культовые бренды и создавать впечатления, которые вызывают радость, связь и сообщество посредством магии игры. Это ваш шанс сформировать легендарную игру, которая продлится всю жизнь.
В Wizards of the Coast мы объединяем людей по всему миру посредством игры и воображения. От наших определяющих жанр игр, таких как Magic: The Gathering® и Dungeons & Dragons®, до нашей растущей мультивселенной, мы продолжаем внедрять инновации и создавать новые способы укрепления дружбы и связи. Вот где вы вступаете в игру!
Мы ищем ведущего сетевого инженера, который станет техническим руководителем нашей трансформации корпоративной сети. Это самая высокая индивидуальная роль в команде сетевой инженерии. Вы разработаете основу Zero Trust Network Access (ZTNA), будете управлять нашей средой Palo Alto Panorama и принимать ключевые решения на стыке сложности и безопасности. Вы будете тесно сотрудничать со старшим менеджером сетевой и облачной инфраструктуры, а также с командами IAM, облачной инфраструктуры и безопасности. Вместе вы создадите сеть, которая проверяет личность, проверяет состояние устройства и обеспечивает наименьшие привилегии от периферии до облака! Вы доведете этот проект до логического завершения.
Что вы будете делать:
- Выступать в качестве технического эксперта по программе Network 2.0 ZTNA — владеть архитектурой, руководить проверкой сборки, устанавливать инженерные стандарты и устранять любые критические проблемы во время внедрения.
- Создавать и проверять полную архитектуру ZTNA во всех основных и международных офисах — определяя сетевые зоны, политику сегментации и требования к состоянию устройства, которые устраняют риск бокового перемещения.
- Управлять Palo Alto Panorama на уровне платформы — иерархией шаблонов, созданием групп устройств, контролем распространения политик и предотвращением отклонений в конфигурации на всех локальных и подключенных к облаку NGFW.
- Разработать интеграцию облака AWS и Palo Alto Panorama — детализируя, как облачные файервольные политики, топология VPC и локальная ткань ZTNA объединяются в унифицированный план принудительного применения.
- Руководить архитектурой Palo Alto Cloud Identity Engine (CIE) (Год 2, совместно с IAM): создать модель принудительного применения от идентификации к сети, составить таксономию сетевых зон и управлять миграцией правил IP-к-идентификации, которая поэтапно отменит все правила файервола для пользователей на основе IP.
- Руководить решениями по архитектуре GlobalProtect — конфигурацией агента, политикой раздельного туннелирования, цепочкой доверия сертификатов и стандартами соответствия версий, поддерживаемыми через Intune.
- Разрабатывать и поддерживать в актуальном состоянии документы по сетевой архитектуре, записи решений и библиотеку руководств, на которые опирается более широкая команда при выполнении задач. Вы устанавливаете стандарт; команда ему следует.
- Руководить усилиями по картированию глобальной топологии объектов, детализируя все международные объекты. Определить многоуровневую модель поддержки и разработать план последовательности обновления оборудования, связанный с волнами развертывания ZTNA.
- Сотрудничать с инженером по автоматизации / сетевой надежности для создания самовосстанавливающихся фреймворков политик, шаблонов автоматизации Panorama API и стандартов конвейера CI/CD для изменений сетевой конфигурации.
- Представлять сетевую инженерию на межфункциональных архитектурных обзорах совместно с IAM, облачной инфраструктурой, безопасностью и центральными технологиями — вы привносите сетевой аспект в обсуждения, где решается архитектура предприятия.
Что вам понадобится:
- Более 10 лет опыта в корпоративной сетевой инженерии с подтвержденным опытом в создании крупномасштабной архитектуры — не только эксплуатации.
- Продвинутые знания Palo Alto NGFW и Panorama — иерархия шаблонов, группы устройств, разработка политик безопасности, NAT, политика дешифрования и среды multi-vsys.
- Подтвержденный опыт работы с архитектурой ZTNA — вы создавали развертывание ZTNA, а не просто настраивали его; вы понимаете модель сегментации, логику политики и режимы отказа.
- Комплексные знания GlobalProtect — охватывающие архитектуру агента, конфигурацию шлюза, доверие сертификатов, политику раздельного туннелирования и устранение неполадок на различных типах конечных точек в большом масштабе.
- Практический опыт работы с архитектурой сети AWS — создание VPC, Transit Gateway, Direct Connect, AWS Network Firewall и облачные шаблоны подключения, интегрирующиеся с локальным принудительным применением.
- Понимание шаблонов принудительного применения от идентификации к сети — как сигналы идентификации (группы Okta, соответствие устройств Entra, CIE) преобразуются в политику файервола и как эта архитектура масштабируется.
- Понимание концепций SD-WAN и Prisma SD-WAN или эквивалентных — интеллектуальный выбор пути, маршрутизация с учетом приложений и оптимизация WAN в многосайтовой среде предприятия.
- Опыт написания документации по сетевой архитектуре, записей проектных решений и инженерных стандартов, на основе которых другие инженеры могут уверенно строить.
- Способность работать самостоятельно в качестве надежного сотрудника под руководством старшего менеджера. Вы создаете техническую экспертизу, чтобы менеджер мог сосредоточиться на программе. Вы работаете без пристального надзора и не требуете его.
- Четкое общение как с технической, так и с нетехнической аудиторией. Вы можете объяснить модель сегментации зон CISO, а иерархию шаблонов Panorama — младшему инженеру за один и тот же день.
Желательно:
- Практический опыт работы с Palo Alto Cloud Identity Engine (CIE) — интеграция членства в группах Okta или Entra в принудительное применение политик NGFW.
- Глубокие знания в области автоматизации сети — Python, Ansible или написание сценариев для Panorama API для автоматизации политик, проверки соответствия или самовосстанавливающихся конфигураций.
- Опыт работы с конфигурацией сети GCP — VPC Service Controls, Cloud Armor или гибридные модели подключения, соединяющие GCP и локальную ткань ZTNA.
- Опыт работы в многостудийном, многосайтовом развлекательном или игровом предприятии с географически распределенной международной инфраструктурой.
- Действующие сертификаты: PCNSE (Palo Alto Certified Network Security Engineer), специалист ZTNA или AWS Advanced Networking Specialty.
Мы являемся работодателем, предоставляющим равные возможности / утвердительные действия.
Hasbro стремится к равенству возможностей во всех аспектах трудоустройства. Мы стремимся принимать все кадровые решения без учета расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или выражения, национального происхождения, возраста, семейного положения или любого другого статуса, защищенного законом.
Мы обеспечим предоставление лицам с ограниченными возможностями разумных приспособлений для участия в процессе подачи заявления о приеме на работу или собеседования, для выполнения основных должностных обязанностей и для получения других льгот и привилегий трудоустройства. Если у вас есть ограниченные возможности и вам требуется помощь в этом процессе подачи заявления, а также вам необходимо запросить приспособление, пожалуйста, свяжитесь с вашим рекрутером или координатором.
Сотрудники могут иметь право на ежегодные и долгосрочные поощрения в рамках общего пакета вознаграждения, в зависимости от роли, местоположения и соответствия требованиям. Льготы и программы могут включать:
- Здоровье и благополучие
- Отдых для восстановления сил
- Финансовое благополучие
- Поддержка жизни и семьи
- Инициативы по добровольчеству и работе с сообществом
- Обучение и развитие
- Эксклюзивные льготы
Пожалуйста, ознакомьтесь с нашим Уведомлением о конфиденциальности кандидатов, чтобы узнать, как мы собираем, используем и защищаем вашу личную информацию в связи с процессом подачи заявления.
