Orion Innovation — ведущая, отмеченная наградами глобальная компания, предоставляющая бизнес- и технологические услуги. Orion обеспечивает революционные бизнес-трансформации и разработку продуктов, основанные на цифровой стратегии, дизайне пользовательского опыта и инжиниринге, с уникальным сочетанием гибкости, масштаба и зрелости. Мы работаем с широким кругом клиентов в различных отраслях, включая финансовые услуги, профессиональные услуги, телекоммуникации и медиа, потребительские товары, автомобильную промышленность, промышленную автоматизацию, профессиональный спорт и развлечения, медико-биологические науки, электронную коммерцию и образование.
Обзор проекта:
Работа охватывает ежедневную поддержку и устранение неполадок, поддержку проектов расширения, а также проекты отчетности и телеметрии для команд Security Operations и смежных команд. Среда обслуживания очень большой пользовательской базы, поэтому роль требует продвинутой экспертизы платформы, архитектурных знаний и навыков корпоративной маршрутизации. Инженер работает в нескольких командах. Опыт работы с DLP и AI-возможностями Zscaler является плюсом.
Ключевые обязанности:
- Обеспечение ежедневной операционной поддержки и устранения неполадок платформы Zscaler.
- Поддержка расширений проектов и развертываний.
- Управление политиками ZIA: продвинутая защита от угроз, Cloud Firewall, Sandboxing, DLP и фильтрация URL-адресов.
- Управление доступом к сети ZPA zero trust: сегментация приложений, App Connectors и политики доступа, заменяющие устаревшие VPN.
- Развертывание и устранение неполадок перенаправления трафика в масштабе с использованием GRE-туннелей, IPsec-туннелей, PAC-файлов и Zscaler Client Connector.
- Интеграция Zscaler с корпоративными поставщиками удостоверений с использованием SAML 2.0 и SCIM, такими как Microsoft Entra ID и Okta.
- Управление корпоративными PKI и корневыми сертификатами, а также проектирование политик SSL/TLS-инспекции, которые не нарушают работу конфиденциальных или критически важных для бизнеса приложений.
- Изоляция задержек, потери пакетов и сбоев в работе приложений с использованием анализа пакетов и Zscaler Digital Experience (ZDX).
- Создание проектов отчетности и телеметрии для SecOps и других команд, а также автоматизация с использованием Python, PowerShell или Terraform для взаимодействия с API Zscaler.
- Работа с другими технологическими командами.
Требуемые навыки и опыт:
- Глубокая экспертиза ZIA в крупном масштабе (сотни тысяч пользователей).
- ZPA и Zero Trust Network Access, включая сегментацию приложений, App Connectors и проектирование политик доступа.
- Опыт перенаправления трафика с использованием GRE, IPsec, PAC-файлов и Zscaler Client Connector на различных операционных системах.
- Глубокие знания маршрутизации и архитектуры: BGP, OSPF и интеграция SD-WAN.
- Интеграция удостоверений через SAML 2.0 и SCIM.
- SSL/TLS-инспекция и управление корпоративными PKI.
- Продвинутая диагностика с использованием анализаторов пакетов.
- Опыт работы на старшем уровне поддержки крупного глобального предприятия.
Желательно:
- Возможности Zscaler DLP и AI.
- Zscaler Digital Experience (ZDX) для проактивного мониторинга производительности конечных пользователей, сети и приложений.
- Опыт автоматизации и работы с API с использованием Python, PowerShell или Terraform, включая резервное копирование конфигурации, массовое обновление политик и потоковую передачу журналов (NSS).
- Опыт отчетности и телеметрии для поддержки команд SecOps.
- Предыдущий опыт работы в сфере финансовых услуг.
Orion является работодателем, предоставляющим равные возможности, и все квалифицированные кандидаты получат рассмотрение для трудоустройства независимо от расы, цвета кожи, вероисповедания, религии, пола, сексуальной ориентации, гендерной идентичности или выражения, беременности, возраста, национального происхождения, гражданства, статуса инвалидности, генетической информации, статуса ветерана, защищенного законом, или любой другой характеристики, защищенной законом.
