Senior Network Infrastructure Engineer
Работодатель · Citi
Сетевой инженерСпециалист по кибербезопасностиПолнаяБудапешт
Citi ищет Senior Network Infrastructure Engineer в команду Network and Client Infrastructure Services (NCIS). Вы будете играть ключевую роль в проектировании и реализации комплексных решений по балансировке нагрузки, поддерживающих глобальные технологические операции компании. На этой позиции вы будете трансформировать технические и нетехнические требования в надежные сетевые проекты, гарантируя, что все решения соответствуют инженерным стандартам Citi и целям предоставления услуг.
Задачи
- Проектирование, настройка и внедрение решений по сетевой безопасности и сетевой инженерии, включая SDWAN, архитектуру межсетевых экранов и инфраструктуру маршрутизации/коммутации, в соответствии с требованиями безопасности Citi.
- Архитектура и развертывание корпоративных решений маршрутизации на базе платформ Cisco routing и switching с применением таких протоколов, как BGP, OSPF, EIGRP, MPLS и различных вариантов spanning-tree в корпоративных и B2B-средах.
- Проектирование и эксплуатация решений SD-WAN (например, Cisco Viptela, Versa, VeloCloud) для корпоративных и B2B-подключений.
- Сотрудничество со специалистами по кибербезопасности для оценки и интеграции новых технологий безопасности и вендоров, разработка надежных средств контроля безопасности в соответствии с бизнес-требованиями и нормативными требованиями.
- Внедрение лучших практик безопасности для поддержания наивысшего уровня защиты.
- Отслеживание новейших технологий и тенденций в сфере кибербезопасности и сетевой инженерии.
- Создание технических руководств, инструментов автоматизации, работа с утилитами от производителей, а также написание, поддержка и обновление технической документации с обеспечением соответствия отраслевым стандартам.
Условия и льготы
Программа CafeteriaКомпенсация за работу из домаДля коллег, работающих в гибридном форматеПрограмма оплачиваемого отпуска для родителейОтпуск по беременности, родам и уходу за ребенкомПрограмма частного медицинского обслуживанияПрограмма частного медицинского обслуживания и медицинские кабинеты в наших офисахВзносы на пенсионное страхованиеВзносы в негосударственный пенсионный фондГрупповое страхование жизниПрограмма психологической и социальной поддержки сотрудниковПрограммы обучения и развитияДоступ к широкому спектру программ обучения и развития, онлайн-библиотекам курсов и платформ повышения квалификации, таких как Udemy и Degreed
Требования
- Глубокий практический опыт работы с маршрутизацией и коммутацией Cisco и их производными (Catalyst, Nexus, ASR, ISR) — обязательно.
- Уверенное владение протоколами маршрутизации: BGP, OSPF, EIGRP, IS-IS и MPLS/L3VPN.
- Подтвержденный опыт проектирования и эксплуатации SDWAN в корпоративных или B2B-контекстах подключения.
- Солидный опыт в корпоративных сетях: Campus LAN, проектирование WAN, сети дата-центров и протоколы резервирования (HSRP/VRRP).
- Опыт работы с сетями B2B — BGP peering, партнерские подключения и межорганизационная интеграция — является обязательным.
- Глубокое понимание технологий межсетевых экранов Check Point / Palo Alto / Fortinet и с открытым исходным кодом, систем их управления и возможностей.
- Понимание протоколов безопасности: IPsec, SSL/TLS, VPN, протоколы маршрутизации, IDS/IPS, прокси-серверы, WAF.
- Использование инструментов автоматизации и написания кода с открытым исходным кодом, таких как Bash scripting, Python, Ansible.
- Способность проактивно выявлять угрозы безопасности для управляемых элементов инфраструктуры и реагировать на них.
- Прочный практический опыт работы с сетевыми устройствами, межсетевыми экранами и системами Linux; способность массово управлять конфигурациями и быстро устранять неполадки средств контроля безопасности.
- Написание и поддержка исчерпывающей технической документации по внедренным системам и процессам безопасности.
- Отличные навыки общения и межличностного взаимодействия, способность эффективно работать с кросс-функциональными командами и стейкхолдерами на всех уровнях.