Senior Network Infrastructure Engineer
Работодатель · Citi
Сетевой инженерСпециалист по кибербезопасности
Инженер связиГибкийПолнаяБудапешт
Citi ищет Senior Network Infrastructure Engineer в команду Network and Client Infrastructure Services (NCIS), который будет играть ключевую роль в проектировании и развертывании комплексных решений по балансировке нагрузки для поддержки глобальных технологических операций компании. На этой позиции вы будете преобразовывать технические и нетехнические требования в надежные сетевые проекты, гарантируя, что все решения соответствуют инженерным стандартам Citi и целям предоставления услуг.
Задачи
- Проектирование, настройка и внедрение решений по сетевой безопасности и сетевой инженерии, включая SDWAN, архитектуру межсетевых экранов и инфраструктуру маршрутизации/коммутации, в соответствии с требованиями безопасности Citi.
- Проектирование и развертывание корпоративных решений маршрутизации на базе платформ Cisco routing и switching с использованием таких протоколов, как BGP, OSPF, EIGRP, MPLS и вариантов spanning-tree в корпоративных и B2B-средах.
- Проектирование и сопровождение решений SD-WAN (например, Cisco Viptela, Versa, VeloCloud) в корпоративных и B2B-сетях.
- Сотрудничество со специалистами по кибербезопасности для оценки и интеграции новых технологий безопасности и поставщиков, разработка надежных средств контроля безопасности в соответствии с бизнес-требованиями и нормативными актами.
- Внедрение лучших практик безопасности для поддержания наивысшего уровня защиты.
- Отслеживание актуальных тенденций и новых технологий в области кибербезопасности и сетевой инженерии.
- Создание технических инструкций, инструментов автоматизации, работа с утилитами от поставщиков, а также написание, поддержка и обновление технической документации с обеспечением соответствия отраслевым стандартам.
Условия и льготы
Программа CafeteriaКомпенсация за работу из домаДля коллег, работающих по гибридному графикуПрограмма оплачиваемого родительского отпускаОтпуск по беременности, родам и уходу за ребенкомПрограмма частного медицинского страхованияМедицинские кабинеты непосредственно в наших офисахВзносы в пенсионный фондВ добровольный пенсионный фондГрупповое страхование жизниПрограмма поддержки сотрудниковОбучение и развитиеДоступ к широкому спектру программ обучения и развития, библиотек онлайн-курсов и платформ повышения квалификации, таких как Udemy и Degreed
Требования
- Глубокий практичный опыт работы с маршрутизацией и коммутацией Cisco и их производными (Catalyst, Nexus, ASR, ISR) — обязательно.
- Уверенное владение протоколами маршрутизации: BGP, OSPF, EIGRP, IS-IS и MPLS/L3VPN.
- Подтвержденный опыт проектирования и сопровождения SDWAN в корпоративных или B2B-сетях.
- Основательный опыт в корпоративных сетях: Campus LAN, проектирование WAN, сети дата-центров и протоколы резервирования (HSRP/VRRP).
- Опыт работы с B2B-сетями — BGP peering, партнерские подключения и межорганизационная интеграция — обязателен.
- Глубокое понимание технологий межсетевых экранов Check Point / Palo Alto / Fortinet и с открытым исходным кодом, систем их управления и возможностей.
- Понимание протоколов безопасности: IPsec, SSL/TLS, VPN, протоколы маршрутизации, IDS/IPS, прокси, WAF.
- Использование инструментов автоматизации и программирования с открытым исходным кодом, таких как Bash scripting, Python, Ansible.
- Способность проактивно выявлять угрозы безопасности для управляемых элементов инфраструктуры и реагировать на них.
- Прочный практичный опыт работы с сетевыми устройствами, файрволами и системами Linux; способность массово управлять конфигурациями и быстро устранять неполадки в средствах контроля безопасности.
- Создание и поддержка исчерпывающей технической документации по внедренным системам и процессам безопасности.
- Отличные коммуникативные и межличностные навыки, способность эффективно работать с кросс-функциональными командами и стейкхолдерами на всех уровнях.