Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
DdLocal
Мадрид, Испания4 месяца назад
Грейд
Senior
Формат работы
Гибрид
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Why Join dLocal?dLocal is the financial infrastructure powering global commerce in the world's fastest-growing markets. The biggest companies in the world trust us to unlock growth in 60+ countries across emerging markets—moving money where others see complexity. We don't just process payments; we are architects of payment ecosystems and partners in our customers' expansion. You'll work alongside 1,300+ teammates from 40+ nationalities and tackle global challenges from day one.
What’s the opportunity?
We are looking for a Senior Network & Edge Security Engineer to help design, operate, and evolve dLocal’s global cloud and hybrid network perimeter. This role combines deep cloud networking expertise with a strong security mindset: you will own secure connectivity, traffic protection, WAF and firewall controls, and the automation that makes those services reliable at scale. You will work closely with Platform, Information Security, Compliance, and Product teams to keep critical services secure, available, low-latency, and ready for international growth.
What you’ll do Design, implement, and operate secure, resilient, and scalable network solutions across cloud and hybrid environments, with a focus on availability, latency, disaster recovery, and operational simplicity. Own and continuously improve our edge-security stack, including cloud WAFs, network firewalls, proxies, load balancers, and traffic-routing policies that protect public APIs, frontends, and internal services. Define, tune, and maintain WAF and firewall rules, policies, and traffic flows; proactively reduce noise and false positives while preserving effective protection against attacks. Design and operate AWS networking services such as VPCs, subnets, route tables, Transit Gateway, VPC peering, Route 53, load balancers, security groups, Network ACLs, and AWS Network Firewall. Coordinate, implement, and support third-party connectivity, including IPsec/SSL VPNs, leased lines, partner interconnections, routing, DNS, and failover paths. Manage FortiGate-based services, including IPsec and SSL VPNs, security policies, virtual IPs/servers, NAT, routing, and log analysis. Build and maintain end-to-end HTTP/HTTPS and network observability using logs, metrics, dashboards, alerting, synthetic checks, and traffic analysis to identify performance degradation, misconfigurations, and security events early. Drive network and security infrastructure as code using Terraform or similar tools, integrating changes into CI/CD pipelines so they are repeatable, auditable, tested, and secure across environments. Automate network and edge-security workflows such as site onboarding and decommissioning, rule and policy lifecycle management, partner connectivity, configuration validation, and controlled WAF-provider failovers. Lead and actively participate in incident response for network, connectivity, WAF, and edge-security events; execute DR procedures, coordinate controlled failovers, and drive postmortems and remediation actions. Partner with Information Security and Compliance to ensure network and edge controls support regulatory and industry requirements, including PCI and SOX, and provide audit-ready evidence when needed. Maintain clear, actionable documentation for architectures, traffic flows, standards, operational procedures, and runbooks so other engineering teams can move quickly and safely.
What we need you to have Solid hands-on experience designing, operating, and troubleshooting cloud networking in production environments with high availability and security requirements. Strong knowledge of TCP/IP, HTTP/HTTPS, TLS, DNS, routing, NAT, load balancing, proxies, VPN/IPsec, and network troubleshooting practices. Practical experience with AWS networking services, including VPC, subnets, route tables, Route 53, load balancers, Transit Gateway, VPC peering, security groups, Network ACLs, and AWS Network Firewall. Hands-on experience managing WAFs and/or edge-security controls protecting web applications and APIs; experience in multi-provider environments is a plus. Experience managing firewalls, ideally FortiGate, including VPNs, security policies, virtual IPs, routing, and log analysis. Experience with Infrastructure as Code and automation tools such as Terraform, CloudFormation, Ansible, or similar, and the ability to integrate infrastructure changes into CI/CD workflows. Experience with monitoring and observability platforms such as ELK, New Relic, Coralogix, or similar; ability to build actionable dashboards and alerts for latency, errors, throughput, availability, and anomalous traffic patterns. Linux administration fundamentals and practical command-line troubleshooting skills. Experience with HTTP/TCP proxies and reverse proxies, such as NGINX, HAProxy, or Squid. Strong understanding of cloud-security best practices, network segmentation, least privilege, and secure change-management practices. Strong written and spoken English, with the ability to document technical decisions and collaborate effectively across Networking, Security, Platform, Product, and external partn
Would be awesome if you had Experience with AWS, GCP, Azure, or multi-cloud networking and security architectures. Exposure to PCI-DSS, SOX, or other regulated-industry security and compliance requirements. Experience operating in high-criticality environments such as payments, fintech, banking, or global e-commerce, where uptime, resilience, and latency are essential. Experience designing disaster-recovery strategies, multi-provider WAF failover, or zero-trust network architectures. AWS certifications such as AWS Certified Advanced Networking – Specialty, Solutions Architect, Security – Specialty, or DevOps Engineer.
What do we offer? Besides the tailored benefits we have for each country, dLocal will help you thrive and go that extra mile by offering you:
What happens after you apply? Our Talent Acquisition team is invested in creating the best candidate experience possible, so don’t worry, you will definitely hear from us. We will review your CV and keep you posted by email at every step of the process!
Also, you can check out our webpage, Linkedin and Youtube for more about dLocal!
Сравним навыки, грейд, формат работы и зарплату
dLocal — это финансовая инфраструктура, обеспечивающая глобальную торговлю на самых быстрорастущих рынках мира. Крупнейшие компании мира доверяют нам, чтобы открыть новые возможности для роста в более чем 60 странах развивающихся рынков — мы перемещаем деньги туда, где другие видят сложность. Мы не просто обрабатываем платежи; мы являемся архитекторами платежных экосистем и партнерами в расширении бизнеса наших клиентов. Вы будете работать вместе с более чем 1300 коллегами из 40+ национальностей и решать глобальные задачи с первого дня.
Какая возможность?
Мы ищем старшего инженера по сетевой безопасности и безопасности периметра, который поможет проектировать, эксплуатировать и развивать глобальный периметр облачных и гибридных сетей dLocal. Эта роль сочетает глубокие знания в области облачных сетей с сильным фокусом на безопасность: вы будете отвечать за безопасное подключение, защиту трафика, управление WAF и межсетевыми экранами, а также за автоматизацию, которая обеспечивает надежность этих сервисов в масштабе. Вы будете тесно сотрудничать с командами Platform, Information Security, Compliance и Product, чтобы критически важные сервисы оставались безопасными, доступными, с низкой задержкой и готовыми к международному росту.
Кроме того, вы можете ознакомиться с нашей веб-страницей, LinkedIn и Youtube, чтобы узнать больше о dLocal!
Проектировать, внедрять и эксплуатировать безопасные, отказоустойчивые и масштабируемые сетевые решения в облачных и гибридных средах с акцентом на доступность, задержку, аварийное восстановление и простоту эксплуатации. Владеть и постоянно улучшать наш стек периметральной безопасности, включая облачные WAF, сетевые межсетевые экраны, прокси, балансировщики нагрузки и политики маршрутизации трафика, которые защищают общедоступные API, фронтенды и внутренние сервисы. Определять, настраивать и поддерживать правила, политики и потоки трафика WAF и межсетевых экранов; проактивно уменьшать количество ложных срабатываний, сохраняя при этом эффективную защиту от атак. Проектировать и эксплуатировать сервисы AWS Networking, такие как VPC, подсети, таблицы маршрутизации, Transit Gateway, VPC peering, Route 53, балансировщики нагрузки, группы безопасности, Network ACLs и AWS Network Firewall. Координировать, внедрять и поддерживать сторонние подключения, включая IPsec/SSL VPN, выделенные линии, партнерские соединения, маршрутизацию, DNS и пути резервирования. Управлять сервисами на базе FortiGate, включая IPsec и SSL VPN, политики безопасности, виртуальные IP-адреса/серверы, NAT, маршрутизацию и анализ журналов. Создавать и поддерживать сквозной мониторинг HTTP/HTTPS и сетевой наблюдаемости с использованием журналов, метрик, панелей мониторинга, оповещений, синтетических проверок и анализа трафика для раннего выявления снижения производительности, ошибок конфигурации и инцидентов безопасности. Управлять сетевой инфраструктурой и инфраструктурой безопасности как кодом, используя Terraform или аналогичные инструменты, интегрируя изменения в конвейеры CI/CD, чтобы они были повторяемыми, аудируемыми, тестируемыми и безопасными в различных средах. Автоматизировать рабочие процессы сети и периметральной безопасности, такие как ввод в эксплуатацию и вывод из эксплуатации объектов, управление жизненным циклом правил и политик, партнерские подключения, проверка конфигурации и контролируемое переключение поставщиков WAF. Руководить реагированием на инциденты, связанные с сетью, подключением, WAF и периметральной безопасностью, активно участвовать в нем; выполнять процедуры аварийного восстановления, координировать контролируемое переключение и проводить разборы инцидентов и корректирующие действия. Сотрудничать с отделами информационной безопасности и соответствия требованиям, чтобы гарантировать, что сетевые элементы и элементы периметральной безопасности соответствуют нормативным и отраслевым требованиям, включая PCI и SOX, и предоставлять доказательства, готовые к аудиту, при необходимости. Поддерживать четкую, действенную документацию для архитектур, потоков трафика, стандартов, операционных процедур и руководств, чтобы другие инженерные команды могли быстро и безопасно работать.
Значительный практический опыт проектирования, эксплуатации и устранения неполадок в облачных сетях в производственных средах с высокими требованиями к доступности и безопасности. Глубокие знания TCP/IP, HTTP/HTTPS, TLS, DNS, маршрутизации, NAT, балансировки нагрузки, прокси, VPN/IPsec и практик устранения неполадок в сети. Практический опыт работы с сервисами AWS Networking, включая VPC, подсети, таблицы маршрутизации, Route 53, балансировщики нагрузки, Transit Gateway, VPC peering, группы безопасности, Network ACLs и AWS Network Firewall. Практический опыт управления WAF и/или средствами обеспечения периметральной безопасности для защиты веб-приложений и API; опыт работы с несколькими поставщиками является плюсом. Опыт управления межсетевыми экранами, желательно FortiGate, включая VPN, политики безопасности, виртуальные IP-адреса, маршрутизацию и анализ журналов. Опыт работы с инструментами Infrastructure as Code и автоматизации, такими как Terraform, CloudFormation, Ansible или аналогичными, и способность интегрировать изменения инфраструктуры в рабочие процессы CI/CD. Опыт работы с платформами мониторинга и наблюдаемости, такими как ELK, New Relic, Coralogix или аналогичными; способность создавать действенные панели мониторинга и оповещения для показателей задержки, ошибок, пропускной способности, доступности и аномальных шаблонов трафика. Основы администрирования Linux и практические навыки устранения неполадок с использованием командной строки. Опыт работы с HTTP/TCP прокси и обратными прокси, такими как NGINX, HAProxy или Squid. Глубокое понимание лучших практик облачной безопасности, сетевой сегментации, принципа наименьших привилегий и безопасных практик управления изменениями. Свободное владение письменным и устным английским языком, способность документировать технические решения и эффективно сотрудничать с командами Networking, Security, Platform, Product и внешними партнерами.
Опыт работы с архитектурами облачных сетей и безопасности AWS, GCP, Azure или мультиоблачными решениями. Опыт работы с требованиями безопасности и соответствия нормативным требованиям PCI-DSS, SOX или других регулируемых отраслей. Опыт работы в средах с высокой степенью критичности, таких как платежные системы, финтех, банковское дело или глобальная электронная коммерция, где время безотказной работы, отказоустойчивость и задержка имеют решающее значение. Опыт проектирования стратегий аварийного восстановления, переключения WAF между несколькими поставщиками или архитектур нулевого доверия к сети. Сертификаты AWS, такие как AWS Certified Advanced Networking – Specialty, Solutions Architect, Security – Specialty или DevOps Engineer.
Что мы предлагаем? Помимо индивидуальных льгот для каждой страны, dLocal поможет вам расти и добиваться большего, предлагая:
Чаще всего от 59 600 до 72 400
Чаще всего от 59 600 до 72 400
Было бы здорово, если бы у вас был
