Network Engineer

Alif — исламская финтех-компания, работающая в Узбекистане, Таджикистане и Пакистане. Мы строим надёжную и безопасную инфраструктуру для финансовых продуктов, которыми пользуются сотни тысяч людей.

Чем предстоит заниматься:

• Построение и поддержка IPSec-туннелей с партнёрами, согласование IP-адресов, настройка ACL, Firewall policy для доступа к API

• Предоставление доступов сотрудникам к внутренним сервисам и разработчикам к внешним API партнёров через VPN

• Полный review сетевой инфраструктуры: построение и актуализация схем сетевого взаимодействия сервисов

• Ведение IP-планов инфраструктур, учёт подсетей партнёров, предотвращение конфликтов маршрутизации

• Миграция старых IPSec-туннелей со старых фаерволов на новые FortiGate/pfSense

• Построение маршрутов прохождения трафика через FortiGate/pfSense → WAF и другие инструменты защиты внешних сервисов

• Внедрение систем мониторинга трафика и алертинга: выявление аномалий, DDoS-атак, снижения доступности сервисов

• Траблшутинг сетевых соединений, анализ дампов трафика, разработка решений по устранению проблем

• Security-hardening фаерволов (FortiGate, pfSense, OPNsense) в соответствии с требованиями ЦБ, PCI DSS и другими стандартами

Что важно:

• Cтаж работы от 2 лет

• Опыт работы с Linux (Debian, Ubuntu)

• Опыт работы с FortiGate, pfSense, OPNsense

• Опыт построения IPSec туннелей, а также VPN туннелей для построения распределенной сетевой инфраструктуры

• Опыт настройки маршрутизации трафика (Static, OSPF, PBR, BGP будет плюсом)

• Опыт работы с инструментами фильтрации трафика, защиты от DDoS

• Опыт развертывания и работы с системами мониторинга сетевого трафика

• Опыт построения сетевой инфраструктуры по принципу Zero Trust и в соответствии со стандартами PCI DSS будет плюсом

• Наличие сетевых сертификатов (CCNP/FCP) будет плюсом

• Знание английского на уровне B1 будет плюсом

Почему вам будет интересно с нами :

• Работа в продуктовой финтех-компании;

• Современная архитектура и сложные…