Firewall Network Engineer – Check Point & Fortinet
Summary
Fully remote, long-term contract (B2B/UZ) via Itelence for a client: a firewall network engineer administering and maintaining production Check Point and Fortinet infrastructure — VPNs, firewall rule lifecycle, 2nd/3rd level incident support, monitoring with CheckMK and Splunk, vulnerability management, and documentation.
ITELENCE to szybko rozwijająca się firma wspierająca swoich międzynarodowych klientów w ich biznesowej i cyfrowej transformacji. Rozumiemy, że ludzie są naszym największym kapitałem, a kultura wzajemnego wsparcia, motywacji i rozwoju jest kluczem do wspólnego sukcesu. Naszą ambicją jest zbudowanie firmy, która inspiruje i wspiera swoich pracowników.
Dla naszego Klienta poszukujemy osoby na stanowisko: Firewall Network Engineer – Check Point & Fortinet.
Forma współpracy: B2B/UZ
Czas trwania projektu: współpraca długofalowa
Tryb pracy: zdalny
Zaangażowanie: 5 dni w tygodniu
Zakres obowiązków:
- Administracja i utrzymanie infrastruktury firewall opartej na rozwiązaniach Check Point i Fortinet w środowisku produkcyjnym.
- Konfiguracja, zarządzanie oraz diagnostyka środowisk Check Point i Fortinet.
- Zarządzanie połączeniami Site-to-Site VPN, w tym rozwiązaniami IPsec i SSL-VPN.
- Zarządzanie cyklem życia reguł firewall – ich tworzenie, optymalizacja, przegląd i porządkowanie.
- Analiza polityk bezpieczeństwa oraz optymalizacja konfiguracji w celu ograniczenia złożoności i potencjalnych zagrożeń.
- Obsługa incydentów technicznych w ramach wsparcia 2nd i 3rd Level oraz udział w rozwiązywaniu Major Incidents.
- Planowanie i realizacja zmian, aktualizacji oraz prac utrzymaniowych, również poza standardowymi godzinami pracy.
- Współpraca z zespołami Network, Security oraz innymi zespołami infrastrukturalnymi.
- Monitorowanie infrastruktury z wykorzystaniem CheckMK oraz analiza logów i zdarzeń bezpieczeństwa w Splunk.
- Zarządzanie podatnościami, analiza CVE, ocena poprawek bezpieczeństwa i koordynacja działań naprawczych.
- Monitorowanie wydajności i dostępności infrastruktury, w tym wykorzystania pasma, portów, CPU i pamięci.
- Utrzymywanie dokumentacji technicznej, standardów operacyjnych, procedur oraz danych konfiguracyjnych w CMDB.
- Udział w audytach wewnętrznych i zewnętrznych oraz wspieranie działań związanych z zapewnieniem zgodności i bezpieczeństwa infrastruktury.
- Identyfikowanie możliwości optymalizacji i automatyzacji procesów operacyjnych.
- Udział w testach Disaster Recovery oraz Business Continuity.
Wymagania:
- Kilkuletnie doświadczenie w administracji i utrzymaniu infrastruktury firewall.
- Bardzo dobra, praktyczna znajomość rozwiązań Check Point oraz Fortinet – znajomość obu technologii jest wymagana.
- Znajomość Check Point Gaia, R80/R81 oraz MDS/MLM.
- Znajomość FortiOS, FortiGate oraz FortiManager.
- Bardzo dobra znajomość technologii VPN, w szczególności IPsec, IKEv1/v2, uwierzytelniania certyfikatami oraz routingu przez VPN.
- Certyfikat Check Point Certified Security Expert (CCSE) lub wyższy oraz Fortinet NSE 4 lub wyższy (lub równoważne certyfikaty).
- Doświadczenie w utrzymaniu środowisk produkcyjnych i obsłudze incydentów na poziomie 2nd/3rd Level.
- Znajomość procesów ITIL, w szczególności Incident, Problem, Change, Release i Configuration Management.
- Znajomość zagadnień związanych z bezpieczeństwem infrastruktury, zarządzaniem podatnościami i obsługą incydentów bezpieczeństwa.
- Doświadczenie w tworzeniu i aktualizacji dokumentacji technicznej oraz procedur operacyjnych.
- Umiejętność samodzielnego diagnozowania i rozwiązywania problemów, również w sytuacjach wymagających szybkiej reakcji.
- Umiejętność współpracy z międzynarodowymi zespołami i interesariuszami.
- Bardzo dobra znajomość języka angielskiego, umożliwiająca swobodną komunikację i tworzenie dokumentacji technicznej.
- Gotowość do realizacji prac utrzymaniowych i zmian poza standardowymi godzinami pracy, w tym w nocy i weekendy.
- Gotowość do przejścia wymaganych procedur weryfikacji bezpieczeństwa (Background Check).
- Znajomość języka niemieckiego będzie dodatkowym atutem.
Mile widziane:
- Certyfikat ITIL.
- Znajomość narzędzi monitorujących, w szczególności CheckMK.
- Doświadczenie w pracy ze Splunk i analizie logów bezpieczeństwa.
- Znajomość automatyzacji infrastruktury z wykorzystaniem Ansible i Python.
Oferujemy:
- Pracę z zaawansowanymi rozwiązaniami bezpieczeństwa sieciowego Check Point i Fortinet.
- Możliwość rozwoju kompetencji technicznych w obszarze Network Security i Firewall Administration.
- Współpracę z międzynarodowymi zespołami ekspertów.
- Długoterminowy projekt z możliwością przedłużenia współpracy.
- Pracę w 100% zdalną.
- Współpracę na atrakcyjnych warunkach finansowych.
- Multisport Plus oraz prywatną opiekę medyczną.