Brannmurarkitekt (ref.: 240)

Job Description: Brannmurarkitekt

Vi er for øyeblikket på jakt etter en svært dyktig og erfaren brannmurarkitekt som besitter dyp kunnskap om implementering av brannmurer og automatisering av regler. Hovedansvaret for denne rollen er å lede konseptualisering, utførelse og automatisering av vår brannmurinfrastruktur. Den ideelle kandidaten vil vise en dyp forståelse av verktøy som NetBox, Ansible og AWX, og spille en avgjørende rolle i å drive automatisering og modernisering av våre brannmursystemer.

Primære oppgaver og ansvarsområder:

• Brannmurarkitektur og design:

  • Utarbeide skalerbare, sikre og effektive brannmurarkitekturer tilpasset de spesifikke kravene til virksomheten.

  • Utvikle og nøye dokumentere høy- og lavnivådesign (HLD/LLD) for implementering av brannmurer.

• Automatisering og implementering:

  • Utføre automatiserte arbeidsflyter for brannmurimplementering ved hjelp av Ansible og AWX.

  • Utvikle og overvåke playbooks for automatisk konfigurering av brannmurpolicyer, regler og objekter.

  • Automatisere livssyklushåndtering av brannmurer, inkludert patching, oppgradering og utfasing.

• Automatisering av brannmurregler:

  • Utarbeide og implementere automatiserte løsninger for regelprovisjonering, deprovisjonering og validering.

  • Sikre samsvar og sikkerhet gjennom automatisering av regelrevisjoner og rettingsprosedyrer.

• Integrasjon med Kilde til Sannhet (NetBox):

  • Integrere NetBox som primær kilde til sannhet for brannmurkonfigurasjoner og parametere.

  • Garantere nøyaktig synkronisering mellom NetBox og brannmuradministrasjonsplattformen.

• Samarbeid og støtte:

  • Deltar i samarbeidsbemerkninger med nettverks-, sikkerhets- eller CMDB-team for å sikre at brannmurdesign er i samsvar med overordnede infrastrukturmål.

  • Gi ekspertteknisk veiledning og mentorstøtte til operative team om beste praksis for automatisering.

• Overvåking og optimalisering:

  • Integrere overvåkingsverktøy for å overvåke ytelsen og helsen til brannmurer.

  • Kontinuerlig forbedre automatiseringsarbeidsflyter for optimal effektivitet og skalerbarhet.

• Dokumentasjon og standarder:

  • Vedlikeholde grundig dokumentasjon for alle automatiseringsarbeidsflyter og brannmurkonfigurasjoner.

  • Etablere og håndheve automatiseringsstandarder og beste praksis.

Foretrukne kvalifikasjoner:

Teknisk dyktighet:

• Dyktighet i ulike brannmurplattformer som Fortinet, Checkpoint, IPTABLE eller tilsvarende systemer.

• Ekspertise i automatiseringsverktøy som Ansible og AWX.

• Kjennskap til NetBox for infrastrukturdokumentasjon og automatiseringsformål.

• Avanserte ferdigheter i bash-scripting for Linux-miljøer.

Automatiseringsekspertise:

• Erfaring med å implementere automatiserte brannmurløsninger i stor skala.

• Dyktig i å designe og integrere CI/CD-pipelines for strømlinjeformet automatiseringsarbeidsflyter.

Myke ferdigheter:

• Demonstrerte problemløsningsferdigheter og sterk analytisk kompetanse.

• Eksepsjonelle kommunikasjons- og dokumentasjonsevner.

• Bevist evne til effektivt samarbeid i ulike teaminnstillinger.

Ønskede sertifiseringer:

• Forfølgelse av sertifiseringer som Red Hat Certified Specialist in Security: Linux, Fortinet NSE eller tilsvarende legitimasjon.

• Erfaring med versjonskontrollplattformer som GitLab for effektiv styring av automatiseringskode.