Network Engineer

О команде:

Наша команда DevOps инженеров строит надёжную и безопасную инфраструктуру для финансовых продуктов, которыми пользуются сотни тысяч людей.

Чем вы будете заниматься:

• Построение и поддержка IPSec-туннелей с партнёрами, согласование IP-адресов, настройка ACL, Firewall policy для доступа к API;

• Предоставление доступов сотрудникам к внутренним сервисам и разработчикам к внешним API партнёров через VPN;

• Полный review сетевой инфраструктуры: построение и актуализация схем сетевого взаимодействия сервисов;

• Ведение IP-планов инфраструктур, учёт подсетей партнёров, предотвращение конфликтов маршрутизации;

• Миграция старых IPSec-туннелей со старых фаерволов на новые FortiGate/pfSense;

• Построение маршрутов прохождения трафика через FortiGate/pfSense → WAF и другие инструменты защиты внешних сервисов;

• Внедрение систем мониторинга трафика и алертинга: выявление аномалий, DDoS-атак, снижения доступности сервисов;

• Траблшутинг сетевых соединений, анализ дампов трафика, разработка решений по устранению проблем;

• Security-hardening фаерволов (FortiGate, pfSense, OPNsense) в соответствии с требованиями ЦБ, PCI DSS и другими стандартами.

Чего мы ожидаем от вас:

• Cтаж работы от 2 лет;

• Опыт работы с Linux (Debian, Ubuntu);

• Опыт работы с FortiGate, pfSense, OPNsense;

• Опыт построения IPSec туннелей, а также VPN туннелей для построения распределенной сетевой инфраструктуры;

• Опыт настройки маршрутизации трафика (Static, OSPF, PBR, BGP будет плюсом);

• Опыт работы с инструментами фильтрации трафика, защиты от DDoS;

• Опыт развертывания и работы с системами мониторинга сетевого трафика;

• Опыт построения сетевой инфраструктуры по принципу Zero Trust и в соответствии со стандартами PCI DSS будет плюсом;

• Наличие сетевых сертификатов (CCNP/FCP) будет плюсом;

• Знание английского на уровне B1 будет плюсом.

Почему вам будет интересно с нами:

• Работа в продуктовой финтех-компании;

• Современная архитектура и сложные инженерные…