Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Коротко о роли
* Deploy, configure, and maintain enterprise network devices (switches, routers, firewalls, and access points) across ICEYE’s Espoo headquarters, international sites, and data center facilities. * Administer and maintain Next-Generation Firewalls and cloud-delivered security solutions, focusing primarily on Palo Alto Networks and Prisma Access.
Задачи:
— Развёртывать, настраивать и поддерживать корпоративные сетевые устройства (коммутаторы, маршрутизаторы, файрволы и точки доступа) в штаб-квартире ICEYE в Эспоо, международных офисах и дата-центрах.
— Администрировать и поддерживать Next-Generation Firewalls и облачные решения безопасности, преимущественно Palo Alto Networks и Prisma Access.
— Внедрять, поддерживать и проверять политики Zero Trust Network Access (ZTNA), микросегментацию сети и современные схемы удалённого доступа.
— Управлять и устранять неполадки в протоколах защищённой передачи и туннелирования, включая IPsec/SSL VPN и WireGuard.
— Проактивно мониторить производительность сети, состояние каналов и доступность систем для предотвращения проблем.
— Расследовать и решать инциденты и запросы уровня Tier 2/3 в глобальных офисах и операциях.
— Поддерживать актуальную документацию по топологии сети, расположению оборудования, схемам IP-адресации и стандартным операционным процедурам.
Требования:
— Опыт не менее 3 лет в администрировании корпоративных проводных и беспроводных сетей (эквивалент CCNA или стремление к CCNP).
— Практический опыт настройки и эксплуатации коммутаторов и маршрутизаторов (например, Cisco IOS, Juniper JUNOS).
— Опыт администрирования Next-Generation Firewalls, практический опыт с Palo Alto Networks.
— Хорошее понимание основных сетевых протоколов (TCP/IP, VLAN, подсети, DNS/DHCP) и динамической маршрутизации (основы OSPF, BGP).
— Практическое понимание принципов Zero Trust Network Access (ZTNA), сегментации с минимальными привилегиями и контроля доступа с учётом идентификации (802.1X, RADIUS).
— Опыт настройки и устранения неполадок VPN-технологий (IPsec site-to-site, SSL VPN или WireGuard).
— Практические навыки решения проблем с командным и сервисным подходом.
— Готовность к командировкам до 2 раз в месяц для настройки новых или обслуживания существующих площадок.
Условия:
— Постоянная занятость.
— Гибридный формат работы в Эспоо, Финляндия.
— Подчинение руководителю IT-инфраструктуры.
— Прохождение обязательного скрининга безопасности (включая SUPO, если требуется).
Контакты работодателя доступны по кнопке «Откликнуться» после входа.