Firewall Network Engineer in Katowice

Be | Shaping the Future Poland, part of the Engineering Group, is a technology and business consulting company founded in 2013. We help organisations w sektorze usług finansowych i innych branżach przekształcać złożone wymagania w niezawodne, kompleksowe rozwiązania, korzystając z wiedzy w zakresie inżynierii oprogramowania, chmury i infrastruktury, danych oraz zapewnienia jakości.

Lokalizacja: Zdalnie

Dostępność do pracy w trybie 24/7, w tym w nocy, w weekendy i w dni świąteczne, oraz do pracy poza regularnymi godzinami, gdy zajdzie taka potrzeba.

Dołączysz do naszego zespołu operacji zapory ogniowej i będziesz obsługiwać produkt zapory ogniowej oparty na Check Point i Fortinet w regulowanym środowisku bankowym. Pracując pod kierunkiem technicznym Głównego Inżyniera Zapory Ogniowej, będziesz odpowiedzialny za pełny cykl życia, od wprowadzenia do usługi po dekomisję, zgodnie z dokumentowanymi standardami i bliską współpracą z zespołami wsparcia 1. i 3. poziomu oraz innymi zespołami serwisowymi.

Obowiązki:

• Konfiguracja, obsługa i rozwiązywanie problemów w środowiskach zapory ogniowej Check Point i Fortinet.
• Ustawianie, monitorowanie i dekomisja połączeń VPN site-to-site (IPsec, SSL VPN).
• Zarządzanie cyklem życia reguł (tworzenie, optymalizacja, recertyfikacja, czyszczenie) oraz optymalizacja baz reguł w celu zmniejszenia złożoności i powierzchni ataku.
• Rozwiązywanie incydentów 2/3 poziomu, wspieranie analizy przyczyn źródłowych oraz realizacja żądań serwisowych zgodnie ze standardami.
• Planowanie i realizacja zmian oraz konserwacji w nocy i w weekendy; prezentacja planowanych zmian na CAB.
• Udział w rotacji dyżurów 24/7 oraz wsparcie Głównego Inżyniera Zapory Ogniowej podczas poważnych incydentów.
• Optymalizacja monitorowania CheckMK, śledzenie dostępności i trendów pojemności oraz badanie alertów logów Splunk.
• Przeprowadzanie zarządzania podatnościami (śledzenie CVE, łatanie) oraz wsparcie audytów i zgodności ISMS.
• Utrzymywanie aktualności CMDB oraz wsparcie w zakresie śledzenia licencji i cyklu życia aktywów.
• Opracowywanie i utrzymywanie runbooków, standardów oraz bazy wiedzy, a także udział w testach DR i ciągłym doskonaleniu.

Wymagania:

• Udokumentowane doświadczenie w operacjach zapory ogniowej z Check Point (Gaia, R80/R81, MDS/MLM) i Fortinet (FortiOS, FortiGate, FortiManager).
• Głębokie zrozumienie VPN site-to-site (IPsec IKEv1/v2, uwierzytelnianie oparte na certyfikatach, routowanie przez VPN).
• Certyfikat Check Point Certified Security Expert (CCSE) lub wyższy oraz Fortinet NSE 4 lub wyższy (lub równoważny).
• Solidna wiedza ITIL (Zdarzenie, Problem, Zmiana, Zarządzanie Konfiguracją) w regulowanym środowisku.
• Umiejętność pracy samodzielnej w ramach zdefiniowanych procesów.
• Silne umiejętności komunikacyjne i zespołowe w międzynarodowym, bliskim modelu współpracy.

Miło widziane:

• Doświadczenie z innymi produktami zapór ogniowych, certyfikacja ITIL, język niemiecki, Ansible/Python, CheckMK.

Oferujemy:

• Konkurencyjna stawka B2B, dostosowana do Twojego doświadczenia i projektu.
• Długoterminowe projekty dla wiodących międzynarodowych organizacji.
• Ciągły rozwój poprzez wewnętrzne DevTalks, online i onsite.
• Współpraca w międzynarodowym zespole w ramach Grupy Inżynieryjnej.
• Opcjonalne pakiety Medicover, Multisport i Mindgram w preferencyjnych stawkach.
• Darmowy dostęp do siłowni w naszym biurze Q22.
• Program poleceń: bonus za każdą udaną rekomendację.