Principal Cybersecurity Engineer
Через агентство · Randstad Hungary
Будапешт
Наш партнер — ведущий мировой лидер в области IT-услуг, консалтинга и бизнес-решений, управляющий крупным Global Delivery Center в Венгрии. Они сотрудничают со многими крупнейшими корпоративными клиентами по всему миру в различных отраслях для проведения цифровой трансформации. Присоединение к их команде означает стать частью инклюзивной многонациональной рабочей среды с четкими возможностями карьерного роста и доступом к технологическим проектам корпоративного масштаба.
Задачи
- Руководите проектированием, внедрением и полным жизненным циклом корпоративных межсетевых экранов, включая Palo Alto PAN-OS, Check Point Gaia, Fortinet и Cisco Secure Firewall (FTD/FMC).
- Проектируйте и обслуживайте инфраструктуру маршрутизации и коммутации Cisco (IOS/NX-OS) и Arista (EOS/CloudVision), включая BGP, OSPF, VXLAN/EVPN и сегментную маршрутизацию для распределенных дата-центров.
- Проектируйте и оптимизируйте корпоративные прокси-решения, WAF и балансировщики нагрузки, включая Zscaler ZIA/ZPA, Blue Coat, HAProxy, NGINX и F5 BIG-IP/ASM.
- Разрабатывайте и внедряйте требования безопасности для контейнеризированных сред на базе OpenShift и Kubernetes с использованием сетевых политик Cilium/eBPF.
- Создавайте и развивайте фреймворки автоматизации Infrastructure as Code (IaC) с использованием Ansible, Terraform, Python и Bash.
- Проектируйте конвейеры логирования SIEM (Splunk, CRIBL, XSOAR) и сотрудничайте с руководством SOC для повышения эффективности обнаружения угроз.
- Внедряйте системы мониторинга и наблюдаемости для стека безопасности с использованием Prometheus, Grafana и Zabbix.
- Выступайте в роли старшего технического эксперта и лица для эскалации, наставляйте инженеров и проводите архитектурный аудит критически важных сетевых проектов и инициатив по безопасности.
- Разрабатывайте и внедряйте базовые стандарты безопасности для систем Linux (CIS Benchmarks) в гибридных инфраструктурах.
- Управляйте проектированием и регламентацией безопасной сетевой архитектуры в локальных, облачных и контейнеризированных средах, обеспечивая масштабируемость, отказоустойчивость и соответствие требованиям.
Условия и льготы
Перспективы долгосрочной карьерыГибридный график работыс 2–3 днями в офисе в неделюЭпизодические командировкик клиентам по всей ЕвропеПакет CafeteriaМедицинское страхованиеНасыщенная корпоративная культурас корпоративным спортзалом, внутренними спортивными клубами и дружной международной командой.
Требования
- От 10 лет подтвержденного практического опыта в сфере кибербезопасности или сетевой безопасности в регламентированных корпоративных средах.
- Экспертное владение корпоративными межсетевыми экранами, кластеризацией высокой доступности (HA) и архитектурой защиты от угроз.
- Широкий опыт работы с маршрутизацией, коммутацией и сетевыми фабриками VXLAN/EVPN от Cisco и Arista.
- Глубокие знания администрирования систем Linux, повышения безопасности (hardening) и корпоративной автоматизации (Ansible, Terraform, Python).
- Владение базовыми протоколами (DNS, HTTP/S, BGP, OSPF, VXLAN, IPsec) и средствами защиты периметра на экспертном уровне.
- Отличные навыки подготовки технической документации, презентации аудитов и коммуникации со стейкхолдерами.
- От 5 лет опыта работы с Python (язык программирования)
- От 3 лет опыта работы со Spring Framework