Инженер по автоматизации сетей

Что предстоит делать

<p>Мы ищем <strong>Network Automation Engineer</strong>, чтобы присоединиться к нашей команде и управлять внутренними корпоративными сетями, охватывающими как виртуализированные среды, так и офисную инфраструктуру.</p><p>Вы будете работать с межсетевыми экранами нового поколения, глобальным удалённым доступом, виртуализацией и автоматизацией конфигурации, помогая поддерживать внутренние системы в безопасности, стабильности и бесперебойной связности.</p><p>Эта роль подойдёт тому, кто любит автоматизировать рутинные сетевые операции, управлять сложными политиками безопасности и вносить практические улучшения в надёжность сети и доступ.</p><p><strong>Обязанности</strong></p><ul><li>Строить, администрировать и поддерживать внутренние сети компании, охватывающие как виртуальные среды, так и офисную инфраструктуру.</li><li>Обеспечивать безопасный и стабильный доступ сотрудников к корпоративным ресурсам по всему миру с использованием архитектуры Palo Alto Networks, SD-WAN и политик Conditional Access.</li><li>Предотвращать дрейф сетевых конфигураций путём автоматизации управления инфраструктурой с помощью Ansible и Terraform, а также сбора телеметрии задержек.</li><li>Настраивать и поддерживать межсетевые экраны нового поколения (NGFW), Panorama, VPN-шлюзы и GlobalProtect (включая провижининг клиентов и проверку конечных устройств через HIP-профили).</li><li>Управлять политиками безопасности, NAT и VPN, а также ролевой сегментацией сети, VPN-зонами и транзитной маршрутизацией.</li><li>Администрировать сетевые среды на базе Linux и виртуализацию KVM/QEMU с использованием virsh.</li><li>Управлять SSL/TLS, IPSec и полным жизненным циклом сертификатов (PKI).</li><li>Анализировать потоки VPN-трафика, сессии и логи, поддерживая механизмы защиты от DDoS, защиты от брутфорса и ограничения скорости.</li><li>Поддерживать сетевые конфигурации как код с использованием рабочих процессов Git (ветвление, pull requests и контроль версий).</li><li>Мониторить доступность сети и задержки, систематически устранять проблемы с подключением и безопасностью.</li></ul><p><strong>Требования</strong></p><ul><li>3+ года опыта в Network Engineering с практическим опытом работы с межсетевыми экранами нового поколения (например, Fortinet, Palo Alto Networks).</li><li>Уверенное понимание TCP/IP, маршрутизации, фильтрации трафика и различий между традиционными stateful-межсетевыми экранами и NGFW.</li><li>Твёрдое понимание внутреннего устройства Pan-OS (XML-конфигурация, commit pipeline, обработка политик, логирование) или готовность быстро их освоить.</li><li>Практические знания механизмов сетевой безопасности (защита от DDoS/брутфорса, ограничение скорости), VPN (IPSec, SSL/TLS) и управления сертификатами.</li><li>Понимание принципов SD-WAN и Conditional Access для удалённого доступа.</li><li>Практический опыт администрирования систем Linux и виртуализации KVM/QEMU с обязательным владением virsh.</li><li>Практический опыт работы с Ansible для сетевой автоматизации (опыт с Terraform будет плюсом).</li><li>Уверенное рабочее знание Git и как минимум базовые навыки Python для написания скриптов.</li><li>Систематический подход к устранению неполадок, анализу логов/сессий и разрешению инцидентов.</li><li>Профессиональное владение английским языком.</li></ul><p><strong>Будет плюсом</strong></p><ul><li>1+ год целенаправленного практического опыта непосредственно со стеком Palo Alto Networks (Pan-OS, Panorama, GlobalProtect).</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>Компенсацию налоговых расходов частных предпринимателей в Украине</li><li>Квалифицированную помощь и поддержку украинских частных предпринимателей</li><li>10 оплачиваемых дней больничного в год</li><li>20 оплачиваемых дней отпуска в год</li><li>Государственные праздники согласно действующему законодательству Украины</li><li>Медицинскую страховку для сотрудников</li><li>Компенсацию профессионального обучения и изучения английского языка</li><li>Компенсацию спортивного абонемента или спортивного инвентаря</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/379893/#reply-btn-id">Откликнуться на вакансию</a> </div>