Назад

Не получаете ответ?

Вакансия опубликована 8 дн. назад - шансы на ответ снижаются.

9 дней назад

Network Engineer (Fintech)

Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Английский
b1
Страна
Uzbekistan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Network Engineer (Fintech): Построение и поддержка защищённой сетевой инфраструктуры для финансовых продуктов с акцентом на IPSec/VPN-туннели, маршрутизацию, FortiGate/pfSense и мониторинг трафика. Фокус на миграции фаерволов, устранении сетевых проблем, выявлении DDoS-атак и security-hardening в соответствии с PCI DSS и требованиями ЦБ.

Локация: Ташкент, улица Укчи, 3; работа на месте работодателя, график 5/2 с 9:00 до 18:00.

Компания

Alif — продуктовая финтех-компания Центральной Азии, развивающая финансовую экосистему в Узбекистане, Таджикистане и Пакистане.

Что делать

  • Строить и поддерживать IPSec-туннели с партнёрами, согласовывать IP-адреса и настраивать ACL и политики Firewall для доступа к API.
  • Предоставлять сотрудникам доступ к внутренним сервисам, а разработчикам — к внешним API партнёров через VPN.
  • Проводить review сетевой инфраструктуры, актуализировать схемы взаимодействия сервисов и вести IP-планы с учётом подсетей партнёров.
  • Мигрировать IPSec-туннели со старых фаерволов на FortiGate и pfSense, настраивать маршруты через FortiGate/pfSense, WAF и другие средства защиты.
  • Внедрять мониторинг трафика и алертинг для выявления аномалий, DDoS-атак и снижения доступности сервисов.
  • Траблшутить сетевые соединения, анализировать дампы трафика и выполнять security-hardening фаерволов по требованиям ЦБ, PCI DSS и другим стандартам.

Требования

  • Опыт работы от 2 лет.
  • Опыт работы с Linux, включая Debian и Ubuntu.
  • Опыт работы с FortiGate, pfSense и OPNsense.
  • Опыт построения IPSec-туннелей и VPN-туннелей для распределённой сетевой инфраструктуры.
  • Опыт настройки маршрутизации трафика с использованием Static, OSPF и PBR.
  • Опыт работы с инструментами фильтрации трафика и защиты от DDoS.
  • Опыт развёртывания и эксплуатации систем мониторинга сетевого трафика.
  • Знание английского языка на уровне B1 будет плюсом.

Хорошо, если есть

  • Опыт работы с BGP.
  • Опыт построения сетевой инфраструктуры по принципу Zero Trust и в соответствии со стандартами PCI DSS.
  • Сетевые сертификаты CCNP или FCP.

Культура и преимущества

  • Работа в продуктовой финтех-компании над современной архитектурой и сложными инженерными задачами.
  • Профессиональная команда, взаимная поддержка, обмен опытом и возможность карьерного роста.
  • Открытая культура, поддержка новых идей и выстроенная адаптация с участием HR, тимлида и ментора.
  • Уроки английского с носителями языка, компенсация обучения, корпоративные материалы, специализированные курсы и внутренние митапы.
  • Добровольная медицинская страховка и насыщенная корпоративная жизнь.
  • Офис в центре города, в Tashkent City.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →