Firewall Network Engineer – Check Point & Fortinet

Itelence; Polska; Remote; PLN 180,000 - 270,000; Full time

Benefits offered by this job

Multisport Plus

Private medical care

Remote work 100%

Job summary

ITELENCE prowadzi rekrutację na stanowisko Firewall Network Engineer – Check Point & Fortinet. Praca zdalna w modelu B2B/UZ, współpraca długofalowa z międzynarodowymi zespołami. Wymagane są zaawansowane certyfikaty i doświadczenie z Check Point oraz Fortinet, w tym Gaia, R80/R81, FortiOS oraz FortiGate.

Oczekujemy kilkuletniego doświadczenia w administracji firewalli, znajomości VPN, ITIL i dobrej angielszczyzny; dodatkowe umiejętności w Ansible, Splunk oraz CheckMK będą atutem.

Qualifications

• Doświadczenie w administracji i utrzymaniu infrastruktury firewall.
• Znajomość Check Point Gaia, R80/R81 i Fortinet, FortiOS oraz FortiGate.
• Certyfikaty CCSE i NSE 4 lub równoważne są wymagane lub preferowane.
• Doświadczenie w obsłudze incydentów 2nd/3rd level i procesów ITIL.

Responsibilities

• Administracja i utrzymanie infrastruktury firewall w środowisku produkcyjnym.
• Konfiguracja, zarządzanie oraz diagnostyka Check Point i Fortinet.
• Zarządzanie połączeniami VPN (IPsec, SSL-VPN).
• Zarządzanie cyklem życia reguł firewall – tworzenie, optymalizacja, przegląd i porządkowanie.
• Analiza polityk bezpieczeństwa i optymalizacja konfiguracji.
• Wsparcie incydentów 2nd/3rd i 3rd Level; udział w Major Incidents.

Skills

Check Point & Fortinet expertise

VPN technology (IPsec/IKE)

ITIL processes knowledge

English communication

German language advantage

Education

CCSE

NSE 4

Tools

Check Point Gaia

Check Point R80/R81

FortiOS

FortiGate

FortiManager

Ansible

Splunk

CheckMK

Job description

ITELENCE to szybko rozwijająca się firma wspierająca swoich międzynarodowych klientów w ich biznesowej i cyfrowej transformacji. Rozumiemy, że ludzie są naszym największym kapitałem, a kultura wzajemnego wsparcia, motywacji i rozwoju jest kluczem do wspólnego sukcesu. Naszą ambicją jest zbudowanie firmy, która inspiruje i wspiera swoich pracowników.

Dla naszego Klienta poszukujemy osoby na stanowisko: Firewall Network Engineer – Check Point & Fortinet.

Forma współpracy: B2B/UZ

Czas trwania projektu: współpraca długofalowa

Tryb pracy: zdalny

Zaangażowanie: 5 dni w tygodniu

Zakres obowiązków:

• Administracja i utrzymanie infrastruktury firewall opartej na rozwiązaniach Check Point i Fortinet w środowisku produkcyjnym.
• Konfiguracja, zarządzanie oraz diagnostyka środowisk Check Point i Fortinet.
• Zarządzanie połączeniami Site-to-Site VPN, w tym rozwiązaniami IPsec i SSL-VPN.
• Zarządzanie cyklem życia reguł firewall – ich tworzenie, optymalizacja, przegląd i porządkowanie.
• Analiza polityk bezpieczeństwa oraz optymalizacja konfiguracji w celu ograniczenia złożoności i potencjalnych zagrożeń.
• Obsługa incydentów technicznych w ramach wsparcia 2nd i 3rd Level oraz udział w rozwiązywaniu Major Incidents.
• Planowanie i realizacja zmian, aktualizacji oraz prac utrzymaniowych, również poza standardowymi godzinami pracy.
• Współpraca z zespołami Network, Security oraz innymi zespołami infrastrukturalnymi.
• Monitorowanie infrastruktury z wykorzystaniem CheckMK oraz analiza logów i zdarzeń bezpieczeństwa w Splunk.
• Zarządzanie podatnościami, analiza CVE, ocena poprawek bezpieczeństwa i koordynacja działań naprawczych.
• Monitorowanie wydajności i dostępności infrastruktury, w tym wykorzystania pasma, portów, CPU i pamięci.
• Utrzymywanie dokumentacji technicznej, standardów operacyjnych, procedur oraz danych konfiguracyjnych w CMDB.
• Udział w audytach wewnętrznych i zewnętrznych oraz wspieranie działań związanych z zapewnieniem zgodności i bezpieczeństwa infrastruktury.
• Identyfikowanie możliwości optymalizacji i automatyzacji procesów operacyjnych.
• Udział w testach Disaster Recovery oraz Business Continuity.

Wymagania:

• Kilkuletnie doświadczenie w administracji i utrzymaniu infrastruktury firewall.
• Bardzo dobra, praktyczna znajomość rozwiązań Check Point oraz Fortinet – znajomość obu technologii jest wymagana.
• Znajomość Check Point Gaia, R80/R81 oraz MDS/MLM.
• Znajomość FortiOS, FortiGate oraz FortiManager.
• Bardzo dobra znajomość technologii VPN, w szczególności IPsec, IKEv1/v2, uwierzytelniania certyfikatami oraz routingu przez VPN.
• Certyfikat Check Point Certified Security Expert (CCSE) lub wyższy oraz Fortinet NSE 4 lub wyższy (lub równoważne certyfikaty).
• Doświadczenie w utrzymaniu środowisk produkcyjnych i obsłudze incydentów na poziomie 2nd/3rd Level.
• Znajomość procesów ITIL, w szczególności Incident, Problem, Change, Release i Configuration Management.
• Znajomość zagadnień związanych z bezpieczeństwem infrastruktury, zarządzaniem podatnościami i obsługą incydentów bezpieczeństwa.
• Doświadczenie w tworzeniu i aktualizacji dokumentacji technicznej oraz procedur operacyjnych.
• Umiejętność samodzielnego diagnozowania i rozwiązywania problemów, również w sytuacjach wymagających szybkiej reakcji.
• Umiejętność współpracy z międzynarodowymi zespołami i interesariuszami.
• Bardzo dobra znajomość języka angielskiego, umożliwiająca swobodną komunikację i tworzenie dokumentacji technicznej.
• Gotowość do realizacji prac utrzymaniowych i zmian poza standardowymi godzinami pracy, w tym w nocy i weekendy.
• Gotowość do przejścia wymaganych procedur weryfikacji bezpieczeństwa (Background Check).
• Znajomość języka niemieckiego będzie dodatkowym atutem.

Mile widziane:

• Znajomość narzędzi monitorujących, w szczególności CheckMK.
• Doświadczenie w pracy ze Splunk i analizie logów bezpieczeństwa.
• Znajomość automatyzacji infrastruktury z wykorzystaniem Ansible i Python.
• Doświadczenie w środowisku bankowym lub innym środowisku regulowanym.
• Udział w międzynarodowym projekcie realizowanym w środowisku bankowym.
• Pracę z zaawansowanymi rozwiązaniami bezpieczeństwa sieciowego Check Point i Fortinet.
• Możliwość rozwoju kompetencji technicznych w obszarze Network Security i Firewall Administration.
• Współpracę z międzynarodowymi zespołami ekspertów.
• Długoterminowy projekt z możliwością przedłużenia współpracy.
• Pracę w 100% zdalną.
• Współpracę na atrakcyjnych warunkach finansowych.
• Multisport Plus oraz prywatną opiekę medyczną.