Cloud Network Engineer

Задачи: — Оперативное управление и поддержка сетевой инфраструктуры BeyondTrust как в локальных, так и в облачных средах, включая изменения маршрутизации/коммутаторов, ресурсов дата-центров и правил межсетевого экрана/групп безопасности. — Эскалация сложных или чувствительных к безопасности изменений старшему инженеру/SecOps. — Проектирование и внедрение сетевых архитектур AWS, включая VPC, Transit Gateway, VPN, Direct Connect, Route 53 и меры сетевой безопасности, соответствующие требованиям FedRAMP, ISO 27001 и SOX. — Руководство проектом по устранению перекрытия CIDR-диапазонов, включая аудит текущих локальных и AWS CIDR-адресов, разработку плана адресации без конфликтов и выполнение работ по изменению IP-адресов с минимальными перебоями. — Выступать основным связующим звеном между сетевой командой и Cloud Ops по вопросам проектирования сети, изменений инфраструктуры и координации инцидентов. — Наставничество сетевых администраторов и инженеров по основам облачных сетей и лучшим практикам гибридного подключения. — Разработка и поддержка инфраструктуры как кода и автоматизации с использованием Terraform, Ansible, Python, включая создание повторно используемых модулей. — Участие в круглосуточном дежурстве 24x7, самостоятельное решение эскалаций Tier-1 и Tier-2, включая проблемы с облачной связностью. — Поддержка документации: сетевые диаграммы, записи CIDR/IPAM, архитектурная документация и стандартные операционные процедуры, а также регулярные отчёты о прогрессе. — Управление отношениями с поставщиками услуг облачной связи, поставщиками каналов и закупками/продлениями сетевой инфраструктуры. Требования: — 3–5 лет опыта в сетевом администрировании/инжиниринге, включая не менее 2 лет практического опыта работы с AWS cloud networking (VPC, Transit Gateway, VPN/Direct Connect, Route 53, меры сетевой безопасности в гибридных средах). — Профессиональные навыки администратора/инженера локальных сетей. — 3–5 лет практического опыта работы с оборудованием Cisco NX-OS/IOS/IOS-XE, Dell и Palo Alto. — Сертификация CCNA или эквивалентный практический опыт. — Опыт внедрения и поддержки мер безопасности в соответствии с отраслевыми стандартами ISO 27001, SOC2 и FedRAMP. — Сильные навыки документации и организации, способность создавать чёткие сетевые диаграммы, записи IPAM и инструкции, выдерживающие аудит. — Аналитические способности и навыки межкомандного общения, комфорт в роли связующего звена между техническими командами с разными приоритетами. Желательно: — Сертификация CCNP в процессе или эквивалентный опыт инженера сети. — Опыт работы с IPAM-инструментами (NetBox, phpIPAM, Infoblox, BlueCat). — Опыт работы с Azure networking и гибридным подключением. — Опыт поддержки FedRAMP ATO или процесса непрерывного мониторинга (ConMon). — Опыт управления проектами или технического лидерства. — Знание динамических протоколов маршрутизации (EIGRP, BGP) и сервисов управления доступом (RADIUS, TACACS+, Duo, Okta, Cisco ISE). Условия: — Гибридный или удалённый график работы в зависимости от географической близости к офису BeyondTrust. — Возможны командировки в офисы или дата-центры (5–10%).