Senior Network Infrastructure Engineer
Роботодавець · Citi
Мережевий інженерФахівець з кібербезпекиПовнаБудапешт
Citi шукає Senior Network Infrastructure Engineer до команди Network and Client Infrastructure Services (NCIS). Ви відіграватимете ключову роль у проектуванні та впровадженні комплексних рішень з балансування навантаження, які підтримують глобальні технологічні операції компанії. На цій позиції ви перетворюватимете технічні та нетехнічні вимоги на надійні мережеві проекти, гарантуючи, що всі рішення відповідають інженерним стандартам Citi та цілям надання послуг.
Завдання
- Проектування, налаштування та впровадження рішень із мережевої безпеки та мережевої інженерії — включно з SDWAN, архітектурою міжмережевих екранів та маршрутизацією/комутацією — відповідно до вимог безпеки Citi.
- Архітектура та розгортання корпоративних рішень маршрутизації на базі платформ Cisco routing and switching із використанням протоколів BGP, OSPF, EIGRP, MPLS та варіантів spanning-tree в корпоративних та B2B-середовищах.
- Проектування та експлуатація рішень SD-WAN (наприклад, Cisco Viptela, Versa, VeloCloud) у корпоративних та B2B-зв'язках.
- Співпраця з фахівцями з кібербезпеки для оцінки та інтеграції нових технологій безпеки та вендорів, розробка надійних засобів контролю безпеки відповідно до бізнес-вимог та нормативних вимог.
- Впровадження найкращих практик безпеки для підтримання найвищого рівня захисту.
- Відстеження найновіших технологій та тенденцій у сфері кібербезпеки й мережевої інженерії.
- Створення технічних посібників, інструментів автоматизації, робота з утилітами від виробників, а також написання, підтримка та оновлення технічної документації із забезпеченням відповідності галузевим стандартам.
Умови та пільги
Програма CafeteriaКомпенсація за роботу з домуДля колег, які працюють у гібридному форматіПрограма оплачуваної відпустки для батьківВідпустка у зв'язку з вагітністю, пологами та доглядом за дитиноюПрограма приватного медичного обслуговуванняПрограма приватного медичного обслуговування та медичні кабінети в наших офісахВнески на пенсійне страхуванняВнесок до добровільного пенсійного фондуГрупове страхування життяПрограма психологічної та соціальної підтримки співробітниківПрограми навчання та розвиткуДоступ до широкого спектру програм навчання та розвитку, онлайн-бібліотек курсів та платформ підвищення кваліфікації, таких як Udemy та Degreed
Вимоги
- Глибокий практичний досвід роботи з маршрутизацією та комутацією Cisco та їх похідними (Catalyst, Nexus, ASR, ISR) — обов'язково.
- Впевнене володіння протоколами маршрутизації: BGP, OSPF, EIGRP, IS-IS та MPLS/L3VPN.
- Підтверджений досвід проектування та експлуатації SDWAN у корпоративних або B2B-контекстах підключення.
- Ґрунтовний досвід у корпоративних мережах: Campus LAN, проектування WAN, мережі дата-центрів та протоколи резервування (HSRP/VRRP).
- Досвід роботи з мережами B2B — BGP peering, партнерські підключення та міжогранізаційна інтеграція — є обов'язковим.
- Глибоке розуміння технологій міжмережевих екранів Check Point / Palo Alto / Fortinet та з відкритим кодом, систем їх керування та можливостей.
- Розуміння протоколів безпеки: IPsec, SSL/TLS, VPN, протоколи маршрутизації, IDS/IPS, проксі-сервери, WAF.
- Використання інструментів автоматизації та написання коду з відкритим кодом, таких як Bash scripting, Python, Ansible.
- Здатність проактивно виявляти загрози безпеці для керованих елементів інфраструктури та реагувати на них.
- Міцний практичний досвід роботи з мережевими пристроями, міжмережевими екранами та системами Linux; здатність масово керувати конфігураціями та швидко усувати несправності засобів контролю безпеки.
- Написання та підтримка вичерпної технічної документації щодо впроваджених систем і процесів безпеки.
- Чудові навички спілкування та міжособистісної взаємодії, здатність ефективно працювати з міжфункціональними командами та стейкхолдерами на всіх рівнях.