Senior Network Engineer

Задачи: — Реализация и поддержка модулей автоматизации firewall на платформах PaloAlto, F5 и Cloudflare (правила безопасности, объекты адресов/сервисов, NAT, VIP/pool, политика WAF, привязка сертификатов) согласно дизайнам Network Architect. — Создание и поддержка автоматизации DNS и IPAM NetBox (управление зонами/записями, ввод данных префиксов/ролей/арендаторов, задания на сверку). — Разработка модулей подключения Azure (VNets/subnets, Application Gateway, WAF, Azure Firewall, NSGs) с использованием Terraform/OpenTofu. — Поддержка реализации сегментации VMware NSX-T и правил распределённого firewall в координации с командой VMware. — Выполнение процедур commit/lock для параллельных изменений firewall (PaloAlto/Panorama workflows). — Поиск и устранение проблем в продакшн сети и firewall в рамках процессов контроля изменений. Требования: — Опыт работы 3+ года в сетевой инженерии с фокусом на автоматизацию. — Опыт автоматизации firewall платформ через Infrastructure as Code, включая PaloAlto, F5, Cloudflare. — Экспертиза в реализации сетевых конструкций Azure (VNets, Application Gateway, WAF) и компонентов безопасности (Azure Firewall, NSGs) через Terraform/OpenTofu. — Знание моделей данных DNS и IPAM (NetBox) и их автоматизации. — Знакомство с сегментацией сети VMware NSX-T и концепциями распределённого firewall. — Владение Ansible для конфигурации сети/firewall в сочетании с Terraform/OpenTofu. — Умение работать в процессах контроля изменений для сетевых/безопасностных модификаций с высоким риском. — Готовность использовать AI-помощь в разработке с GitHub Copilot. — Отличное владение английским языком (B2+). Будет плюсом: — Навыки распределения сертификатов (Venafi) для сетевых/балансировочных точек. — Опыт работы с глобальным управлением трафиком и паттернами мульти-регионального failover.