Описание
Наша команда DevOps инженеров строит надёжную и безопасную инфраструктуру для финансовых продуктов, которыми пользуются сотни тысяч людей.
Задачи
•Построение и поддержка IPSec-туннелей с партнёрами, согласование IP-адресов, настройка ACL, Firewall policy для доступа к API
•Предоставление доступов сотрудникам к внутренним сервисам и разработчикам к внешним API партнёров через VPN
•Полный review сетевой инфраструктуры: построение и актуализация схем сетевого взаимодействия сервисов
•Ведение IP-планов инфраструктур, учёт подсетей партнёров, предотвращение конфликтов маршрутизации
•Миграция старых IPSec-туннелей со старых фаерволов на новые FortiGate/pfSense
•Построение маршрутов прохождения трафика через FortiGate/pfSense → WAF и другие инструменты защиты внешних сервисов
•Внедрение систем мониторинга трафика и алертинга: выявление аномалий, DDoS-атак, снижения доступности сервисов
•Траблшутинг сетевых соединений, анализ дампов трафика, разработка решений по устранению проблем
•Security-hardening фаерволов (FortiGate, pfSense, OPNsense) в соответствии с требованиями ЦБ, PCI DSS и другими стандартами
Требования
•Стаж работы от 2 лет
•Опыт работы с Linux (Debian, Ubuntu)
•Опыт работы с FortiGate, pfSense, OPNsense
•Опыт построения IPSec туннелей, а также VPN туннелей для построения распределенной сетевой инфраструктуры
•Опыт настройки маршрутизации трафика (Static)
•Опыт работы с инструментами фильтрации трафика, защиты от DDoS
•Опыт развертывания и работы с системами мониторинга сетевого трафика
Будет плюсом
•OSPF, PBR, BGP будет плюсом
•Опыт построения сетевой инфраструктуры по принципу Zero Trust и в соответствии со стандартами PCI DSS будет плюсом
•Наличие сетевых сертификатов (CCNP/FCP) будет плюсом
•Знание английского на уровне B1 будет плюсом
Условия
•Работа в продуктовой финтех-компании
•Современная архитектура и сложные инженерные задачи
•Профессиональная команда, взаимная поддержка и обмен опытом
•Возможность карьерного роста
•Культура, открытая к новым идеям и улучшениям процессов
•Выстроенная адаптация с сопровождением HR, тимлида и ментора
•Уроки английского с носителями языка
•Компенсация обучения (постоянный доступ к корпоративным материалам, специализированные курсы, внутренние митапы)
•Насыщенная корпоративная жизнь
•Добровольная медицинская страховка
•Офис в центре города в Tashkent - City
•График 5/2 с 9:00 до 18:00
•Конкурентная заработная плата (обсуждается по итогам собеседования)
