Network Engineer

О команде: Наша команда DevOps инженеров строит надёжную и безопасную инфраструктуру для финансовых продуктов, которыми пользуются сотни тысяч людей. Чем вы будете заниматься: Построение и поддержка IPSec-туннелей с партнёрами, согласование IP-адресов, настройка ACL, Firewall policy для доступа к API; Предоставление доступов сотрудникам к внутренним сервисам и разработчикам к внешним API партнёров через VPN; Полный review сетевой инфраструктуры: построение и актуализация схем сетевого взаимодействия сервисов; Ведение IP-планов инфраструктур, учёт подсетей партнёров, предотвращение конфликтов маршрутизации; Миграция старых IPSec-туннелей со старых фаерволов на новые Forti

Gate/pfSense; Построение маршрутов прохождения трафика через Forti

Gate/pfSense → WAF и другие инструменты защиты внешних сервисов; Внедрение систем мониторинга трафика и алертинга: выявление аномалий, DDoS-атак, снижения доступности сервисов; Траблшутинг сетевых соединений, анализ дампов трафика, разработка решений по устранению проблем; Security-hardening фаерволов (Forti

Gate, pfSense, OP

Nsense) в соответствии с требованиями ЦБ, PCI DSS и другими стандартами. Чего мы ожидаем от вас: Cтаж работы от 2 лет; Опыт работы с Linux (Debian, Ubuntu); Опыт работы с Forti

Gate, pfSense, OP

Nsense; Опыт построения IPSec туннелей, а также VPN туннелей для построения распределенной сетевой инфраструктуры; Опыт настройки маршрутизации трафика (Static, OSPF, PBR, BGP будет плюсом); Опыт работы с инструментами фильтрации трафик