Cloud Network Engineer

Что предстоит делать

**Местоположение:** Удалённо, США BeyondTrust — это место, где вы можете воплотить своё призвание в жизнь через работу, которую вы делаете, создавая более безопасный мир с помощью нашего портфеля решений в области кибербезопасности SaaS. Наша культура гибкости, доверия и непрерывного обучения означает, что вас будут признавать за ваш рост и за влияние, которое вы оказываете на наш успех. Вас будут окружать люди, которые бросают вам вызов, поддерживают и вдохновляют вас быть лучшей версией себя. **Роль** Cloud Network Engineer расширяет фундаментальные принципы локальных сетей BeyondTrust в облачные сети AWS, с основным фокусом на проектирование и эксплуатацию сред, соответствующих требованиям FedRAMP. Успешный кандидат демонстрирует сильное техническое суждение, операционную дисциплину и способность применять практические решения к сложным задачам гибридной сетевой инженерии, одновременно выполняя роль основного связующего звена между командами Network и Cloud Ops. **Что вы будете делать** - Эксплуатировать и обслуживать локальную и облачную сетевую инфраструктуру BeyondTrust, включая изменения маршрутизации/коммутации, изменения ресурсов дата-центров и плановые изменения firewall/security groups от начала до конца в локальных и облачных средах; эскалировать сложные или чувствительные к безопасности изменения старшему инженеру/SecOps. - Проектировать и внедрять сетевые архитектуры AWS, включая VPC, Transit Gateway, VPN, Direct Connect, Route 53 и средства сетевой безопасности, в соответствии с требованиями FedRAMP, ISO 27001 и SOX. - Руководить проектом по устранению пересечений диапазонов CIDR путём аудита существующих локальных и AWS-аллокаций CIDR, проектирования бесконфликтного плана адресации и выполнения работ по устранению/re-IP с минимальным влиянием на production-трафик. - Выполнять роль основного повседневного связующего звена между командой Network и Cloud Ops по вопросам сетевого дизайна, изменений общей инфраструктуры и координации инцидентов. - Наставлять Network Administrators и Engineers по основам облачных сетей и лучшим практикам гибридного подключения, распространяя сетевую экспертизу на среды AWS. - Разрабатывать и поддерживать Infrastructure-as-Code и автоматизацию с использованием Terraform, Ansible, Python, внося переиспользуемые модули в общую библиотеку автоматизации команды. - Участвовать в общей ротации on-call 24x7, самостоятельно разрешая эскалации Tier-1 и Tier-2, включая проблемы облачного подключения. - Вести сетевые диаграммы, записи CIDR/IPAM, архитектурную документацию и SOP, а также предоставлять регулярные отчёты о прогрессе. - Управлять отношениями с поставщиками услуг облачного подключения, поставщиками каналов связи, а также закупками и продлением сетевой инфраструктуры. - Работать по гибридному или удалённому графику в зависимости от географической близости к офису BeyondTrust; совершать поездки в офисы или дата-центры по мере необходимости (5–10%). **Что вы принесёте** - 3–5 лет общего опыта сетевого администрирования/инженерии, включая 2+ года практической работы с облачными сетями AWS: проектирование VPC, Transit Gateway, VPN/Direct Connect, Route 53, средства сетевой безопасности в гибридных средах. - Подтверждённое владение фундаментальными принципами локальных сетей на уровне Administrator/Engineer. - 3–5 лет практического опыта с оборудованием Cisco NX-OS/IOS/IOS-XE, Dell и Palo Alto. - Сертификация CCNA или эквивалентный практический опыт. - Опыт внедрения и поддержки средств безопасности в соответствии с отраслевыми фреймворками, такими как ISO 27001, SOC2 и FedRAMP. - Сильные навыки документирования и организации — подтверждённая способность создавать чёткие сетевые диаграммы, записи IPAM и runbooks, выдерживающие проверку аудита. - Сильные аналитические навыки и навыки межкомандной коммуникации; комфортная работа в роли связующего звена между техническими командами с разными приоритетами. **Будет плюсом** - CCNP в процессе получения или эквивалентный опыт на уровне Network Engineer. - Опыт работы с инструментами IPAM, такими как NetBox, phpIPAM, Infoblox, BlueCat. - Опыт работы с сетевыми сервисами Azure и гибридным подключением. - Прямой опыт поддержки FedRAMP ATO или процесса непрерывного мониторинга (ConMon). - Формальный опыт управления проектами или технического руководства проектами. - Владение протоколами динамической маршрутизации (EIGRP, BGP) и сервисами управления идентификацией и доступом, включая RADIUS, TACACS+, Duo, Okta и Cisco ISE. **Лучше вместе** Разнообразие. Инклюзивность. Для нас это больше, чем просто слова. Это руководящие ценности того, как мы строим наши команды, воспитываем лидеров и создаём культуру, в которой люди чувствуют связь. Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиентах, которые приходят из всех слоёв общества, так же как и мы. Мы нанимаем невероятных людей из разнообразных слоёв, потому что когда мы разные вместе, мы сильнее вместе. **О нас** BeyondTrust — глобальный лидер в области identity security, защищающий Paths to Privilege™. Наш подход, ориентированный на идентичность, выходит за рамки защиты привилегий и доступа, предоставляя организациям наиболее эффективное решение для управления всей поверхностью атак на идентичность и нейтрализации угроз — будь то от внешних атак или инсайдеров. BeyondTrust возглавляет движение за трансформацию identity security для предотвращения breaches и ограничения blast radius атак, одновременно создавая превосходный клиентский опыт и операционную эффективность. Нам доверяют 20 000 клиентов, включая 75 из Fortune 100, и наша глобальная экосистема партнёров. Узнайте больше на www.beyondtrust.com.  #LI-BS1 Для подачи заявки: https://weworkremotely.com/remote-jobs/beyondtrust-cloud-network-engineer