Инженер по сетевой безопасности

О Nebius:

Nebius возглавляет новую эру в облачной инфраструктуре для глобальной экономики ИИ. Мы создаем полнофункциональную облачную платформу ИИ, которая поддерживает разработчиков и предприятия от обучения данным и моделям до развертывания производства, без затрат и сложности создания большой внутренней инфраструктуры ИИ/МО.

Построено инженерами для инженеров. От крупномасштабной оркестровки GPU до оптимизации вывода, мы владеем сложными проблемами в области вычислений, хранения, сетевых технологий и прикладного ИИ.

Входит в список Nasdaq (NBIS) и штаб-квартирой в Амстердаме, мы имеем глобальное присутствие с центрами исследований и разработок по всей Европе, Великобритании, Северной Америке и Израилю. Наша команда из более 1500 человек включает сотни инженеров с глубоким опытом в области аппаратного, программного обеспечения и исследований и разработок ИИ.

Сводка вакансии

Мы ищем инженера по сетевой безопасности для присоединения к нашей сетевой команде. Эта роль сочетает глубокий опыт в сетевой инженерии и кибербезопасности. Вы поможете реализовать архитектуры безопасности сети от конца до конца для корпоративных и магистральных/сетевых сред центров обработки данных, работать с архитекторами сети и командой управления, чтобы руководить этими проектами через проверку и утверждение с командой безопасности, и эксплуатировать и поддерживать реализованные решения на ежедневной основе. От вас ожидается практический опыт работы с ведущими платформами межсетевых экранов (Palo Alto, Check Point и т. д.), понимание сложных дизайнов маршрутизации и коммутации, и комфорт при реализации и устранении неполадок этих сетей.

Обязанности

• Реализовывать и поддерживать архитектуры безопасности, соответствующие концепции Zero Trust, для корпоративных и дата-центровых сетей.

• Настраивать сегментацию Layer 3/4 и Multi-VRF, политики безопасности, безопасный удаленный доступ.

• Реализовывать и тестировать крупномасштабные решения безопасности для дата-центров: решения IPS/NDR, решения AntiDDOS.

• Интегрировать платформы NGFW с современными поставщиками идентификационной информации, такими как Microsoft Entra ID и Okta, поддерживать управление NGFW, автоматизацию и возможности ведения журналов, необходимые команде безопасности.

• Реализовывать и поддерживать функции безопасности, включая инспекцию приложений Layer 7, IPS, идентификацию пользователей, ZTNA и интеграции SASE.

• Интегрировать и эксплуатировать инструменты мониторинга, такие как Zabbix, Grafana и Akvorado.

• Регулярно выполнять защиту безопасности, управление уязвимостями, исправления и обновления на сетевых устройствах и инфраструктуре, и проверять эффективность этих процедур.

Требуемые квалификации

• Опыт работы с сетевыми и bezpečnostными протоколами (TCP/IP, HTTP(S), DNS, TLS, IPsec, протоколами маршрутизации)

• Опыт и знания технологий Backbone и дата-центров (EVPN, L3VPN MPLS, MPBGP, L2VPN..)

• Практический опыт работы с межсетевыми экранами нового поколения (Palo Alto Networks, Check Point или аналогичными).

• Опыт автоматизации с помощью Python, Go или эквивалента.

• Умение работать с Unix/Linux и опыт работы с крупными сетевыми вендорами (Cisco, Juniper, Aruba и т. д.).

• Опыт настройки и устранения неполадок функций и интеграций NGFW, включая IPS, User-ID, Microsoft Entra ID и ZTNA.

Предпочтительные квалификации

• Хорошее знание IPv6.

• Опыт работы с инструментами автоматизации (Ansible, Terraform, NetBox, SaltStack и т. д.).

• Опыт работы с крупномасштабными, высокодоступными распределенными системами.

• Знание принципов Zero Trust и подходов к микросегментации.

• Соответствующие сертификаты (CCNP/CCIE, PCNSE, NSE 4/7) и профессиональное рабочее владение английским языком.

• Знакомство с коммерческими или открытыми решениями для мониторинга, регистрации и анализа безопасности, такими как Splunk; платформы EDR/XDR, такие как CrowdStrike; и централизованные платформы управления NGFW, такие как Panorama, Strata Cloud Manager и FortiManager.

• Бонус: Знакомство с практиками DevSecOps (SAST/DAST), платформами CSPM/CWPP, такими как Wiz, EDR, ofensiva security (OSCP/CPTS, red teaming) или рамками безопасности, стандартами и нормативными актами, такими как ISO/IEC 27001, NIST CSF и GDPR.

Выгоды и привилегии:

• Конкурентная компенсация

• Возможности карьерного роста и обучения

• Гибкость и ответственность

• Коллаборативная и инновационная культура

• Возможность работать над impactful AI проектами

• Международная среда и талантливые команды

Что значит работать в Nebius:

Быстро движущаяся - Смелое мышление - Постоянный рост - Значимое влияние - Доверие и реальная собственность - Возможность формировать будущее ИИ

Заявление о равных возможностях:

Nebius - это работодатель с равными возможностями. Мы привержены созданию инклюзивной и разнообразной рабочей среды и предоставлению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, или любого другого признака, защищенного применимым законом.

Заявители должны иметь разрешение на работу в стране, в которой они подают заявление, и будут обязаны предоставить доказательство права на трудоустройство в качестве условия приема на работу.

Если вам нужны accommodations во время процесса подачи заявления, пожалуйста, сообщите нам.