Network engineer in fintech

Наша команда DevOps инженеров строит надёжную и безопасную инфраструктуру для финансовых продуктов, которыми пользуются сотни тысяч людей.

• Построение и поддержка IPSec-туннелей с партнёрами, согласование IP-адресов, настройка ACL, Firewall policy для доступа к API
• Предоставление доступов сотрудникам к внутренним сервисам и разработчикам к внешним API партнёров через VPN
• Полный review сетевой инфраструктуры: построение и актуализация схем сетевого взаимодействия сервисов
• Ведение IP-планов инфраструктур, учёт подсетей партнёров, предотвращение конфликтов маршрутизации
• Миграция старых IPSec-туннелей со старых фаерволов на новые FortiGate/pfSense
• Построение маршрутов прохождения трафика через FortiGate/pfSense → WAF и другие инструменты защиты внешних сервисов
• Внедрение систем мониторинга трафика и алертинга: выявление аномалий, DDoS-атак, снижения доступности сервисов
• Траблшутинг сетевых соединений, анализ дампов трафика, разработка решений по устранению проблем
• Security-hardening фаерволов (FortiGate, pfSense, OPNsense) в соответствии с требованиями ЦБ, PCI DSS и другими стандартами

• Cтаж работы от 2 лет
• Опыт работы с Linux (Debian, Ubuntu)
• Опыт работы с FortiGate, pfSense, OPNsense
• Опыт построения IPSec туннелей, а также VPN туннелей для построения распределенной сетевой инфраструктуры
• Опыт настройки маршрутизации трафика (Static)
• Опыт работы с инструментами фильтрации трафика, защиты от DDoS
• Опыт развертывания и работы с системами мониторинга сетевого трафика
• Будет плюсом: OSPF, PBR, BGP будет плюсом; Опыт построения сетевой инфраструктуры по принципу Zero Trust и в соответствии со стандартами PCI DSS будет плюсом; Наличие сетевых сертификатов (CCNP/FCP) будет плюсом; Знание английского на уровне B1 будет плюсом

• Работа в продуктовой финтех-компании
• Современная архитектура и сложные инженерные задачи
• Профессиональная команда, взаимная поддержка и обмен опытом
• Возможность карьерного роста
• Культура, открытая к новым идеям и улучшениям процессов
• Выстроенная адаптация с сопровождением HR, тимлида и ментора
• Уроки английского с носителями языка
• Компенсация обучения (постоянный доступ к корпоративным материалам, специализированные курсы, внутренние митапы)
• Насыщенная корпоративная жизнь
• Добровольная медицинская страховка
• Офис в центре города в Tashkent - City
• График 5/2 с 9:00 до 18:00
• Конкурентная заработная плата (обсуждается по итогам собеседования)