Vadošais konsultants - Tīklu drošība

Mēs meklējam vadošo konsultantu, kurš izstrādās, būvēs un pārvaldīs drošu, atbilstošu tīklu segmentāciju, kas savieno reģionālās vides ar globālajiem tīkliem. Šī pozīcija izmanto standartizētu drošības rīku komplektu, tostarp Check Point drošības vārtejas, Palo Alto Networks nākamās paaudzes ugunsmūrus, Zscaler Internet Access (ZIA), Zscaler Private Access (ZPA) un Cloudflare DDoS aizsardzībai, WAF un lietojumprogrammu drošībai. Loma apvieno arhitektūras dizainu, praktisko inženieriju, automatizāciju un L3/L4 operatīvo vadību, lai nodrošinātu politikas vadītu savienojamību, kas atbilst stingriem regulatīviem un operatīviem standartiem.

_Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajām biroja telpām Viļņā un Kauņā._

Atbildības

• Izveidot uzticības zonas, maršrutēšanas robežas un starpzonu kontroli reģionālajos un globālajos tīklos, risinot ziemeļu-dienvidu un austrumu-rietumu satiksmi, mikro-segmentāciju jutīgām slāņiem un skaidras pāri robežām atļauju sarakstus

• Izveidot HLD/LLD dokumentāciju, draudu modeļus un kontroles kartes, kas atbilst iekšējiem standartiem un reģionālajiem noteikumiem, lai atbalstītu drošu saziņu starp reģionālajiem un globālajiem klientu objektiem

• Būvēt un pārvaldīt divu piegādātāju ugunsmūru perimetrus ar noteiktu kontroles sadalījumu, HA/klastera arhitektūru, paredzamu avārijas pārslēgšanos, NAT domēna stratēģiju, SSL/TLS inspekcijas pārvaldību un jurisdikcijai pielāgotu draudu novēršanu/WildFire/URL filtrēšanu

• Konfigurēt ZIA, lai nodrošinātu identitāti apzinātas izejas kontroles, jurisdikcijai jutīgas SSL inspekcijas apietšanas, inline CASB/DLP un pārvaldību apstiprinātām SaaS lietojumprogrammām

• Izvietot ZPA, lai iespējotu piekļuvi bez uzticības katrai lietojumprogrammai, tostarp savienotāja izvietojumu, stāvokļa pārbaudi, nosacītu piekļuvi un lietojumprogrammu segmentāciju, lai aizstātu novecojušas VPN risinājumus, kur tas ir iespējams

• Arhitektēt un ieviest Site-to-Site VPN (IPSec), Cloud Interconnect/Partner Interconnect ekvivalentus un BGP balstītu divu tuneļu HA katram objektam, lai atbalstītu hibrīda mākoņa savienojamību

• Izlaist Cloudflare Magic Transit/Magic WAN, WAF pārvaldību un ātruma ierobežojumus internetam vērstām pakalpojumiem, integrējoties ar iekšējiem perimetriem slāņveida aizsardzībai

• Izstrādāt SD-WAN/MPLS/SASE ceļus, kas piedāvā politikas balstītu maršrutēšanu, spēcīgu šifrēšanu un jurisdikcijai specifiskas atslēgu glabāšanas un rotācijas prakses

• Pārvērst regulatīvās un iekšējās kontroles prasības rīcībspējīgās tehniskās kontrolēs, kas aptver žurnālfailus, datu uzturēšanu, TLS inspekcijas apjomu un likumīgas iejaukšanās prasības

• Konsolidēt telemetriju no ugunsmūra, Zscaler un Cloudflare platformām SIEM, ievērojot reģionālās datu apstrādes politikas, un izstrādāt noteikšanas noteikumus pāri robežām esošām anomālijām un politikas novirzēm

• Vadīt L3/L4 incidentu reaģēšanas centienus, koordinēt ierobežošanas pasākumus un uzraudzīt RCA ar dokumentētām korektīvām darbībām

• Uzraudzīt ugunsmūra, Zscaler un Cloudflare politikas pārvaldību, izmantojot Terraform/Ansible un piegādātāju API, un izveidot CI/CD caurplūdes, iekļaujot politikas lintingu, vienību testēšanu un ceļu simulāciju

• 5+ gadu pieredze tīklu drošības arhitektūrā un operācijās, specializējoties pāri robežām vai daudzreģionālā savienojamībā

• Ekspertīze Check Point drošības vārtejas, Palo Alto Networks nākamās paaudzes ugunsmūros un Panorama pārvaldībā

• Prasmes Zscaler Internet Access (ZIA) un Zscaler Private Access (ZPA) bez uzticības arhitektūrā

• Prasmes Cloudflare Magic Transit/Magic WAN, WAF pārvaldībā un DDoS mazināšanas stratēģijās

• Zināšanas par mākoņu hibrīda savienojamību, tostarp Site-to-Site VPN, Cloud Interconnect un BGP maršrutēšanu

• Pieredze SD-WAN, MPLS un SASE arhitektūrās ar politikas balstītu maršrutēšanu un spēcīgām šifrēšanas protokolām

• Izpratne par regulatīvajiem un atbilstības ietvariem, kas attiecas uz datu uzturēšanu, TLS inspekciju un likumīgu iejaukšanos

• Iepazīšanās ar SIEM platformām un telemetrijas normalizāciju pāri robežām esošai drošības uzraudzībai

• Kompetence Terraform, Ansible un piegādātāju API lietošanā politikas kā koda un CI/CD caurplūdes integrācijā

• Spēja vadīt L3/L4 incidentu reaģēšanu un veikt sakņu cēloņu analīzi ar korektīvās darbības plānošanu

• Angļu valodas prasmes B2 līmenī vai augstāk

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

• Modernā tehnoloģiju kaudze: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savas prasmes mākoņos, datos, mākslīgajā intelektā un citās jaunajās tehnoloģijās

• Pasaules klases klienti: Strādājiet cieši ar 340+ no Forbes Global 2000, radot traucējošus risinājumus, kas ietekmē globāli

• Profesionālā izaugsme: Izcila atbalsta sistēma karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai pionieru praksēs

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas vada GenAI iespējotas transformācijas ceļojumus

• Uzņēmējdarbības kultūra: Ja jūs esat kaislīgs un apņēmīgs uzlabot uzņēmējdarbības transformāciju, mēs nodrošinām atbalstu, kas jums nepieciešams, lai īstenotu savas idejas

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajām biroja telpām Viļņā un Kauņā

• Citas priekšrocības: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un vēl vairāk