Роль чётко сосредоточена на сетевой безопасности в растущей финтех-компании, а обучение и карьерный рост выглядят полезными; обязательная работа в офисе снижает гибкость.
Кликните для подробной информации
Только офисАктуальные технологииФинтех-направлениеПоддержка развития
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Network Engineer (Fintech): Построение и поддержка защищённой сетевой инфраструктуры для финансовых продуктов с акцентом на IPSec/VPN-туннели, маршрутизацию, FortiGate/pfSense и мониторинг трафика. Фокус на миграции фаерволов, устранении сетевых проблем, выявлении DDoS-атак и security-hardening в соответствии с PCI DSS и требованиями ЦБ.
Локация: Ташкент, улица Укчи, 3; работа на месте работодателя, график 5/2 с 9:00 до 18:00.
Компания
Alif — продуктовая финтех-компания Центральной Азии, развивающая финансовую экосистему в Узбекистане, Таджикистане и Пакистане.
Что делать
Строить и поддерживать IPSec-туннели с партнёрами, согласовывать IP-адреса и настраивать ACL и политики Firewall для доступа к API.
Предоставлять сотрудникам доступ к внутренним сервисам, а разработчикам — к внешним API партнёров через VPN.
Проводить review сетевой инфраструктуры, актуализировать схемы взаимодействия сервисов и вести IP-планы с учётом подсетей партнёров.
Мигрировать IPSec-туннели со старых фаерволов на FortiGate и pfSense, настраивать маршруты через FortiGate/pfSense, WAF и другие средства защиты.
Внедрять мониторинг трафика и алертинг для выявления аномалий, DDoS-атак и снижения доступности сервисов.
Траблшутить сетевые соединения, анализировать дампы трафика и выполнять security-hardening фаерволов по требованиям ЦБ, PCI DSS и другим стандартам.
Требования
Опыт работы от 2 лет.
Опыт работы с Linux, включая Debian и Ubuntu.
Опыт работы с FortiGate, pfSense и OPNsense.
Опыт построения IPSec-туннелей и VPN-туннелей для распределённой сетевой инфраструктуры.
Опыт настройки маршрутизации трафика с использованием Static, OSPF и PBR.
Опыт работы с инструментами фильтрации трафика и защиты от DDoS.
Опыт развёртывания и эксплуатации систем мониторинга сетевого трафика.
Знание английского языка на уровне B1 будет плюсом.
Хорошо, если есть
Опыт работы с BGP.
Опыт построения сетевой инфраструктуры по принципу Zero Trust и в соответствии со стандартами PCI DSS.
Сетевые сертификаты CCNP или FCP.
Культура и преимущества
Работа в продуктовой финтех-компании над современной архитектурой и сложными инженерными задачами.
Профессиональная команда, взаимная поддержка, обмен опытом и возможность карьерного роста.
Открытая культура, поддержка новых идей и выстроенная адаптация с участием HR, тимлида и ментора.
Уроки английского с носителями языка, компенсация обучения, корпоративные материалы, специализированные курсы и внутренние митапы.
Добровольная медицинская страховка и насыщенная корпоративная жизнь.
Офис в центре города, в Tashkent City.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →