資深資安網路工程師
Posted Updated 1
view
Description
【這個職位在找誰】
具備 3 年以上Palo Alto NGFW實務經驗的資深工程師。
不是看過,是那種production環境出事、打開CLI不會手抖的那種。
【這份工作在幹嘛】
我們是系統整合商,服務的客戶橫跨金融、政府、製造。
你的任務很單純:讓客戶的Palo Alto防火牆,真的有在保護他們。
不是讓它開機就好。是讓它對的東西擋、錯的東西放,
然後客戶打電話來的時候,是打來說謝謝,不是打來罵人。
【你每天會做的事】
1. 核心技術(這是你的主場)
- PA NGFW架構規劃、建置、Policy設計,從零到上線你全包
- Panorama Device Group / Template設計,管一台跟管一百台你都行
- SSL Decryption、Threat Prevention、WildFire這些進階功能,你不只會開,還知道為什麼要這樣設
- App-ID 策略規劃,跟客戶解釋為什麼不能只靠port 80判斷流量
- GlobalProtect VPN建置,讓遠端工作的人不用每天打電話來問「為什麼連不上」
2. 出事了你來處理
- Traffic Log沒有deny但應用連不上?你知道下一步要去哪裡找
- 客戶說「防火牆壞了」但其實是路由問題?你五分鐘內釐清
- 半夜攻擊來了,你不是按靜音等天亮
3. 文件這件事你認真看待
- HLD / LLD你自己畫,不是從網路上Copy改改交差
- 驗收文件讓客戶看得懂,不是只有你自己看得懂
4. FortiGate的部分(輔助,不是主角)
- 客戶有FortiGate的環境,你能獨立維運、排查基本問題
- 不用你當Fortinet專家,但也別看到FortiOS就說不會