Architekt firewallu (ref.: 240)

Popis práce: Architekt firewallu

V současné době hledáme vysoce kvalifikovaného a zkušeného architekta firewallu, který má hluboké znalosti v nasazení firewallů a automatizaci pravidel. Hlavní odpovědností této role je vést konceptualizaci, provedení a automatizaci naší infrastruktury firewallu. Ideální kandidát prokáže hluboké porozumění nástrojům jako NetBox, Ansible a AWX, hrající klíčovou roli při pohánění automatizace a modernizace našich systémů firewallu.

Hlavní povinnosti:

• Architektura a design firewallu:

  • Vytvořte škálovatelné, bezpečné a efektivní architektury firewallu přizpůsobené specifickým požadavkům podnikání.

  • Vymyslete a pečlivě zdokumentujte vysokoúrovňové a nízkoúrovňové návrhy (HLD/LLD) pro nasazení firewallů.

• Automatizace a nasazení:

  • Proveďte automatizované pracovní postupy pro nasazení firewallů s využitím Ansible a AWX.

  • Vytvořte a dohlížejte nad playbooky pro automatizovanou konfiguraci politik, pravidel a objektů firewallu.

  • Automatizujte správu životního cyklu firewallů, zahrnující procesy záplatování, aktualizace a vyřazování.

• Automatizace pravidel firewallu:

  • Navrhněte a implementujte automatizovaná řešení pro poskytování, odebrání a ověření pravidel.

  • Zajistěte soulad a bezpečnost prostřednictvím automatizace auditů pravidel a postupů nápravy.

• Integrace se zdrojem pravdy (NetBox):

  • Integrujte NetBox jako hlavní zdroj pravdy pro konfigurace a parametry firewallu.

  • Zaručte přesnou synchronizaci mezi NetBoxem a platformou pro správu firewallu.

• Spolupráce a podpora:

  • Zapojte se do společných úsilí s týmy pro síťovou bezpečnost nebo CMDB, abyste zajistili soulad návrhů firewallu s celkovými cíli infrastruktury.

  • Poskytněte odborné technické vedení a mentorství operačním týmům ohledně bewt praxí automatizace.

• Monitorování a optimalizace:

  • Integrujte monitorovací nástroje k dohledu nad výkonem a zdravím firewallů.

  • Nepřetržitě zdokonalujte automatizované pracovní postupy pro optimální efektivitu a škálovatelnost.

• Dokumentace a standardy:

  • Udržujte pečlivou dokumentaci pro všechny automatizované pracovní postupy a konfigurace firewallu.

  • Zavedte a prosazujte standardy a nejlepší postupy automatizace.

Preferované kvalifikace:

Technická zdatnost:

• Zdatnost v různých platformách firewallů jako Fortinet, Checkpoint, IPTABLE nebo ekvivalentní systémy.

• Zkušenosti s automatizačními nástroji jako Ansible a AWX.

• Znalost NetBoxu pro dokumentaci infrastruktury a účely automatizace.

• Pokročilé dovednosti v bash skriptování pro prostředí Linuxu.

Automatizační odbornost:

• Zkušenosti s implementací automatizovaných řešení firewallu na velkou škálu.

• Znalost návrhu a integrace CI/CD potrubí pro zjednodušení automatizovaných pracovních postupů.

Mistrovství v měkkých dovednostech:

• Prokázané schopnosti řešení problémů a silné analytické dovednosti.

• Výjimečné komunikační a dokumentační dovednosti.

• Prokázaná schopnost efektivní spolupráce v různorodých týmových prostředích.

Požadované certifikace:

• Studium certifikací jako Red Hat Certified Specialist in Security: Linux, Fortinet NSE nebo ekvivalentních osvědčení.

• Zkušenosti s platformami pro správu verzí jako GitLab pro efektivní správu kódu automatizace.