Network Security Engineer in Constanţa

VMware (advanced) Virtualization (advanced) SDN (advanced) Firewall (advanced) W Zespole Rozwoju Infrastruktury Obliczeniowej realizujemy zadania w zakresie nadzoru nad zasobami zwirtualizowanej infrastruktury obliczeniowej chmury prywatnej. Infrastruktura liczy ponad 200 serwerów w 16 lokalizacjach i stanowi jedną z większych implementacji na przełomie ostatnich dwóch lat. Zapewniamy wysoki poziomu dostępności i bezpieczeństwa usług udostępnianych na zasobach Chmury Prywatnej. Opracowujemy koncepcje zmian, wykonujemy PoC, PoV, projektujemy architekturę, modelujemy rozwiązania, a także przygotowujemy postępowania zakupowe, a docelowo wdrażamy wypracowane rozwiązania. Wykorzystujemy najnowsze technologie i aplikacje m.in.. VMware Software-Defined Data Center pełen stos technologiczny, platformę Kubernetes Tanzu, DELL-EMC, Juniper, F5 Networks, FortiGate, TrendMicro. Aktualną infrastrukturę utrzymujemy wraz z działem utrzymania. Zakres zadań na tym stanowisku: Nadzór nad chmurą prywatną ramach obszaru technologicznego Network Routing/Switching/SecurityTworzenie standardów i implementacja zmian w ramach przydzielonych obowiązkówRealizacja zadań utrzymaniowo-rozwojowych: data center network, Software-Defined Networking (SDN), kontrola Firewall dla projektów wykorzystujących zasoby chmury prywatnejWykonywanie cyklicznych testów HA obejmujących testowanie technologii i testy dostępności usług po awarii jednego z centrów danych (AZ-1 i AZ-2),Wdrażanie nowych projektów od budowy założeń przez projekt do implementacji/utrzymania/optymalizacjiUtrzymanie bezpieczeństwa komunikacji IP w chmurze prywatnej w zakresie sieci IPDbanie o bezpieczeństwo komunikacji dla uruchomionych projektówPrzygotowanie środowisk sieciowych w technologii SDN w ramach architektury chmuryWsparcie w realizacji zadań inwestycyjnych, przygotowanie dokumentacji przetargowejOpracowywanie koncepcji optymalizacji w zakresie rozwiązań sieciowych Firewall/IDP/IPS/LB/GSLBZarządzanie aktualizacjami infrastruktury, architektury i bezpieczeństwa chmuryPrzygotowanie oraz realizacja testów weryfikacyjnych na środowiskachPrzygotowanie i testowanie konfiguracji chmury na potrzeby wdrażanych rozwiązań technologicznychWsparcie w zakresie wirtualizacji VMware Nasze wymagania: Doświadczenie w pracy z rozwiązaniami: Firewall, VMware, Cisco/Juniper w zakresie Routing/Switching/SecurityDoświadczenie w budowaniu rozwiązań klastrowychDoświadczenie w pracy z narzędziami do automatyzacji i zarządzania konfiguracjąRozwój umiejętności w zakresie wirtualizacji VMware VCPZarządzanie cyklem życia systemów - aktualizacja, poprawianie, ulepszanieZnajomość popularnego oprog. i systemów operacyjnych w zakresie komunikacji IPZnajomość następujących zagadnień: LAN/WAN/ISP, VMware vSphere, vRealize Suite components—vRealize Operations, vRealize Automation and vRealize Log Insight, VMware vRealize Network Insight, kontrola dostępu, ACL-Firewall L3-L4; Protokół IPv4 / IPv6; Routing, Switching; protokoły L4-L7 m.in. HTTP/s, DNS, NTP, SNMP, SMTP, FTP, SMB, ICMPUmiejętność konfiguracji i obsługi co najmniej 1/3 z wymienionych obszarów: VLAN, VXLAN, BGP, MPLS, VRF, IPSec, LTM, LB, GTM, GSLB, IPAM, NSX-T, TEP, IPv6, VRRP, BFD, underlay-overlay, Juniper MX, Juniper QFX, F5 Networks, AVI Networks, FortiGate, Infoblox, WAF, TrendMicro, TCP/IP, TLS, VPN, IPSEC, Reverse Proxy, IDS/IPS, NG-Firewall, Tanzu, K8sDoświadczenie w network troubleshootingUmiejętność dokumentowania rozwiązańUmiejętność konfiguracji bezpieczeństwa w komunikacji sieciowej dla infrastruktury sieciowej, serwerowej i aplikacyjnejDoświadczenie w pracy na podobnym stanowiskuWykształcenie wyższe kierunkowe telekomunikacyjne lub pokrewnePasja do samodoskonalenia i rozwoju w rozwiązaniach VMware, ochronie danych, SDDC Oferujemy:premia kwartalna w wysokości min. 10%prywatna opieka medycznadofinansowanie nauki językówdofinansowanie szkoleń i kursówdofinansowanie zajęć sportowych i karty Multisportdofinansowanie wypoczynkudofinansowanie biletów do kina, teatruubezpieczenie na życiespotkania integracyjneelastyczny czas pracymożliwość pracy zdalnejinicjatywy dobroczynnefirmowa bibliotekabrak dresscode