dofinansowanie zajęć sportowych
Pracodawca zakończył zbieranie zgłoszeń na tę ofertę
Network Security Engineer - Firewall/SDN/Virtualization/VMware
NASK
12 000–14 000 zł brutto / mies.
- Stawki 40, Wola, WarszawaWarszawa, mazowieckie
- ogłoszenie wygasło 3 miesiące temu
- umowa o pracę
- pełny etat
- specjalista (Mid / Regular), starszy specjalista (Senior)
- praca hybrydowa
- Praca od zaraz
- rekrutacja zdalna
NASK
Stawki 40
Wola
Warszawa
Twój zakres obowiązków
Nadzór nad chmurą prywatną ramach obszaru technologicznego Network Routing/Switching/Security
Tworzenie standardów i implementacja zmian w ramach przydzielonych obowiązków
Realizacja zadań utrzymaniowo-rozwojowych: data center network, Software-Defined Networking (SDN), kontrola Firewall dla projektów wykorzystujących zasoby chmury prywatnej
Wykonywanie cyklicznych testów HA obejmujących testowanie technologii i testy dostępności usług po awarii jednego z centrów danych (AZ-1 i AZ-2)
Wdrażanie nowych projektów od budowy założeń przez projekt do implementacji/utrzymania/optymalizacji
Utrzymanie bezpieczeństwa komunikacji IP w chmurze prywatnej w zakresie sieci IP
Dbanie o bezpieczeństwo komunikacji dla uruchomionych projektów
Przygotowanie środowisk sieciowych w technologii SDN w ramach architektury chmury
Wsparcie w realizacji zadań inwestycyjnych, przygotowanie dokumentacji przetargowej
Opracowywanie koncepcji optymalizacji w zakresie rozwiązań sieciowych Firewall/IDP/IPS/LB/GSLB
Zarządzanie aktualizacjami infrastruktury, architektury i bezpieczeństwa chmury
Przygotowanie oraz realizacja testów weryfikacyjnych na środowiskach
Przygotowanie i testowanie konfiguracji chmury na potrzeby wdrażanych rozwiązań technologicznych
Wsparcie w zakresie wirtualizacji VMware
Nasze wymagania
Doświadczenie w pracy z rozwiązaniami: Firewall, VMware, Cisco/Juniper w zakresie Routing/Switching/Security
Doświadczenie w budowaniu rozwiązań klastrowych
Doświadczenie w pracy z narzędziami do automatyzacji i zarządzania konfiguracją
Rozwój umiejętności w zakresie wirtualizacji VMware VCP
Zarządzanie cyklem życia systemów - aktualizacja, poprawianie, ulepszanie
Znajomość popularnego oprog. i systemów operacyjnych w zakresie komunikacji IP
Znajomość następujących zagadnień: LAN/WAN/ISP, VMware vSphere, vRealize Suite components—vRealize Operations, vRealize Automation and vRealize Log Insight, VMware vRealize Network Insight, kontrola dostępu, ACL-Firewall L3-L4; Protokół IPv4 / IPv6; Routing, Switching; protokoły L4-L7 m.in. HTTP/s, DNS, NTP, SNMP, SMTP, FTP, SMB, ICMP
Umiejętność konfiguracji i obsługi co najmniej 1/3 z wymienionych obszarów: VLAN, VXLAN, BGP, MPLS, VRF, IPSec, LTM, LB, GTM, GSLB, IPAM, NSX-T, TEP, IPv6, VRRP, BFD, underlay-overlay, Juniper MX, Juniper QFX, F5 Networks, AVI Networks, FortiGate, Infoblox, WAF, TrendMicro, TCP/IP, TLS, VPN, IPSEC, Reverse Proxy, IDS/IPS, NG-Firewall, Tanzu, K8s
Doświadczenie w network troubleshooting
Umiejętność dokumentowania rozwiązań
Umiejętność konfiguracji bezpieczeństwa w komunikacji sieciowej dla infrastruktury sieciowej, serwerowej i aplikacyjnej
Doświadczenie w pracy na podobnym stanowisku
Wykształcenie wyższe kierunkowe telekomunikacyjne lub pokrewne
Pasja do samodoskonalenia i rozwoju w rozwiązaniach VMware, ochronie danych, SDDC
Benefity
prywatna opieka medyczna
dofinansowanie nauki języków
dofinansowanie szkoleń i kursów
ubezpieczenie na życie
elastyczny czas pracy
firmowa biblioteka
brak dress code’u
kawa / herbata
dofinansowanie biletów do kina, teatru
dofinansowanie wypoczynku
inicjatywy dobroczynne
NASK
W Zespole Rozwoju Infrastruktury Obliczeniowej realizujemy zadania w zakresie nadzoru nad zasobami zwirtualizowanej infrastruktury obliczeniowej chmury prywatnej. Infrastruktura liczy ponad 200 serwerów w 16 lokalizacjach i stanowi jedną z większych implementacji na przełomie ostatnich dwóch lat. Zapewniamy wysoki poziomu dostępności i bezpieczeństwa usług udostępnianych na zasobach Chmury Prywatnej. Opracowujemy koncepcje zmian, wykonujemy PoC, PoV, projektujemy architekturę, modelujemy rozwiązania, a także przygotowujemy postępowania zakupowe, a docelowo wdrażamy wypracowane rozwiązania. Wykorzystujemy najnowsze technologie i aplikacje m.in.. VMware Software-Defined Data Center pełen stos technologiczny, platformę Kubernetes Tanzu, DELL-EMC, Juniper, F5 Networks, FortiGate, TrendMicro. Aktualną infrastrukturę utrzymujemy wraz z działem utrzymania.