Senior Network Security Engineer

Talentra; Fatih; On-site; TRY 420,000 - 600,000; Full time

Job summary

Talentra için Senior Network Security Engineer aranıyor. Pozisyon, İstanbul/Anadolu Yakası’nda, güvenlik platformlarının operasyonel yönetimini kapsayan bir rol sunuyor.

Fortinet ve Palo Alto odaklı konfigürasyon, olay müdahalesi, güvenlik politikaları ve ağ güvenliği takımlarını koordine etme görevlerini içerir. Başvuru için PCNSE sertifikası ve 5+ yıl Palo Alto firewall deneyimi beklenmekte olup, WAF ile Load Balancer çözümlerinde operasyonel beceriler de aranır.

Qualifications

• PCNSE sertifikasına sahip olmak.
• Palo Alto Firewall operasyonlarında en az 5 yıl uygulamalı deneyim.
• WAF çözümlerinde operasyonel deneyim.
• Load Balancer çözümlerinde operasyonel deneyim.
• TCP/IP, routing, NAT, SSL/TLS ve HTTP/HTTPS konularında güçlü bilgi ve sorun giderme yetkinliği.
• Olay, talep ve değişiklik yönetimi süreçlerinde ITSM yaklaşımına uygun operasyonel disiplin.
• Palo Alto Firewall kaynaklı olaylara bağımsız müdahale ve çözüm yeteneği.
• Değişiklikleri güvenli şekilde uygulama ve geri dönüş planı hazırlama.
• Aynı anda birden fazla işi yönetebilme.
• Güçlü analitik düşünme ve paydaş iletişimi.
• Palo Alto ürünlerinin operasyonel yönetimi ve konfigürasyon yedekleme/sürüm yönetimi.

Skills

PCNSE Sertifikası

Palo Alto Firewall

WAF Deneyimi

Load Balancer Deneyimi

TCP/IP/SSL/TLS

ITSM Süreçleri

Palo Alto Panorama Yönetimi

Kural/Policy Yönetimi

Log Analizi

Fortinet Ürünleri Yönetimi

VPN Yönetimi

Bot Yönetimi & DDoS Önleme

Otomasyon / Betik Geliştirme

Tools

FortiGate

FortiManager

FortiAnalyzer

EMS

FortiAuthenticator

F5 BIG-IP

Citrix ADC

Splunk

Palo Alto Panorama

REST API

Job description

Farklı sektörlerde teknoloji projeleri geliştiren müşterimiz için "Senior Network Security Engineer" aramaktayız.

• PCNSE (Palo Alto Networks Certified Network Security Engineer) sertifikasına sahip olmak
• Palo Alto Firewall operasyonlarında olay müdahalesi, sorun giderme ve üretim desteği dahil olmak üzere en az 5 yıl uygulamalı deneyime sahip olmak
• WAF çözümlerinde operasyonel deneyime sahip olmak. Örneğin: Imperva, FortiWeb, F5 ASM vb
• Load Balancer çözümlerinde operasyonel deneyime sahip olmak. Örneğin: F5 BIG-IP LTM, Citrix ADC vb
• TCP/IP, routing, NAT, SSL/TLS ve HTTP/HTTPS konularında güçlü bilgi ve uygulamalı sorun giderme yetkinliğine sahip olmak
• Olay, talep ve değişiklik yönetimi süreçlerinde ITSM yaklaşımına uygun operasyonel disipline sahip olmak
• Palo Alto Firewall kaynaklı olaylara bağımsız olarak müdahale edebilmek ve çözüm üretebilmek
• Değişiklikleri güvenli şekilde uygulayabilmek; risk/etki analizi ve geri dönüş planı hazırlayabilmek
• Aynı anda birden fazla işi yönetebilmek
• Güçlü analitik düşünme, sahiplenme ve paydaş iletişimi becerilerine sahip olmak
• Palo Alto ürünlerinin, özellikle Firewall ve Panorama/Yönetim platformlarının operasyonel yönetimini sağlamak
• Palo Alto üzerinde kural/politika yönetimi, NAT, obje yönetimi, güvenlik profilleri, segmentasyon desteği ve politika optimizasyonu süreçlerini yürütmek
• Log analizi, güvenli değişiklik uygulamaları, olay giderimi, çözüm ve geri dönüş planlaması çalışmalarını gerçekleştirmek
• Fortinet ürünlerinin operasyonel yönetimini sağlamak. Örneğin: FortiGate, FortiManager, FortiAnalyzer, EMS, FortiAuthenticator
• Fortinet üzerinde firewall kuralları, NAT, VPN ve UTM yönetimi süreçlerini yürütmek
• WAF operasyonları kapsamında false positive ayarlamaları, kural özelleştirmeleri, saldırı analizi, politika yönetimi ve değişiklik uygulamalarını gerçekleştirmek
• WAF servis sürekliliğini sağlamak ve operasyonel yönetimini yürütme
• Load Balancer operasyonları kapsamında trafik yönetimi, health monitoring, havuz/node yönetimi, SSL sertifika işlemleri ve temel seviye sorun giderme çalışmalarını yürütmek
• Servis erişilebilirliğini takip etmek ve gerekli operasyonel aksiyonları almak
• Uzak erişim ve/veya site-to-site VPN operasyonlarını yönetmek
• VPN bağlantı ve kimlik doğrulama sorunlarını gidermek
• Erişim politikaları, sertifika ve kimlik doğrulama süreçleri için ilgili ekiplerle koordinasyon sağlamak
• Bot koruma ve Katman 7 DDoS önleme süreçlerinde operasyonel koordinasyon ve sorun giderme desteği vermek
• İlgili ekipler ve üreticilerle uygulama çalışmalarına destek olmak
• Güvenlik platformları genelinde konfigürasyon yedekleme ve sürüm yönetimi süreçlerini yürütmek
• Güncelleme ve yama süreçlerini yönetmek
• Özellikle Fortinet ve Palo Alto odaklı zafiyetlerin tespiti ve giderilmesi süreçlerinde görev almak
• Honeypot sistemlerinin yönetimini ve izlenmesini sağlamak
• Olay, talep ve değişiklik kayıtlarını uçtan uca yönetmek
• Uygulama planı, risk değerlendirmesi ve geri dönüş planlarını hazırlamak
• Değişiklik yönetimi süreçlerine uyum sağlamak
• Kesinti ve performans sorunlarında kök neden analizi yapmak
• Düzeltici ve önleyici aksiyonların takibini sağlamak
• Operasyon prosedürleri, çalışma talimatları ve servis dokümantasyonunu güncel tutma
• Periyodik bakım raporlarını hazırlamak
• Standartlaşma ve operasyonel olgunluk çalışmalarına katkı sağlamak
• Bakım çalışmaları, yükseltmeler ve kritik olaylar sırasında üreticiler ve iç ekiplerle koordinasyon sağlamak
• Uzak erişim ve site-to-site VPN operasyonları konusunda deneyim sahibi olmak
• Bot yönetimi ve/veya Katman 7 DDoS önleme çözümleri konusunda deneyim sahibi olmak
• Proxy, Secure Web Gateway veya E-posta Güvenliği çözümlerinde operasyonel deneyime sahip olmak
• SIEM/log yönetim platformları ve güvenlik izleme süreçlerine aşina olmak. Örneğin: Splunk
• Otomasyon ve betik geliştirme yaklaşımına sahip olmak. Örneğin: Python, Bash, PowerShell, REST API