Atos świadczy usługi transformacji cyfrowej i dostarcza rozwiązania technologiczne organizacjom z takich sektorów jak doradztwo, opieka zdrowotna, logistyka i inne branże. Działalność firmy obejmuje chmurę i infrastrukturę, cyfrowe platformy biznesowe, doradztwo technologiczne, cyberbezpieczeństwo, doświadczenia użytkowników oraz kompleksową transformację cyfrową przedsiębiorstw. Firma wspiera również najważniejsze międzynarodowe wydarzenia jako oficjalny partner IT, w tym UEFA i igrzyska olimpijskie, jednocześnie rozwijając innowacje i zrównoważony rozwój w ramach swoich usług technologicznych.
Inżynier ds. bezpieczeństwa zapór sieciowych (Fortinet, Check Point, Ubika WAF) — Atos, Mumbaj
Atos poszukuje w Mumbaju inżyniera ds. bezpieczeństwa zapór sieciowych, który będzie zarządzać środowiskami Fortinet, Check Point i Ubika WAF. Zakres obowiązków obejmuje obsługę incydentów drugiego poziomu, administrowanie politykami bezpieczeństwa, obsługę VPN i ochronę aplikacji internetowych.
Opis
- Zarządzać środowiskami zapór sieciowych Fortinet FortiGate i Check Point
- Utrzymywać, przeglądać, ponownie certyfikować, porządkować i optymalizować polityki bezpieczeństwa zapór sieciowych
- Konfigurować polityki NAT i routingu, grupy obiektów, klastry wysokiej dostępności oraz bramy bezpieczeństwa
- Wspierać architektury bezpieczeństwa Internetu, ekstranetu i DMZ
- Aktualizować oprogramowanie układowe, instalować poprawki, usuwać luki i weryfikować konfiguracje
- Rozwiązywać incydenty drugiego poziomu dotyczące zapór sieciowych i bezpieczeństwa sieci
- Diagnozować problemy z łącznością, routingiem, VPN i politykami bezpieczeństwa
- Analizować dzienniki zapór sieciowych i zdarzenia bezpieczeństwa, aby ustalać przyczyny źródłowe
- Koordynować działania z inżynierami trzeciego poziomu, dostawcami i zespołami infrastruktury podczas poważnych incydentów
- Uczestniczyć w analizach po incydentach i zalecać działania naprawcze
- Zarządzać politykami Ubika WAF i konfiguracjami ochrony aplikacji
- Dostrajać reguły WAF, badać alerty i ataki oraz wspierać bezpieczne udostępnianie aplikacji internetowych
- Konfigurować filtrowanie adresów URL, kontrolę dostępu, ochronę przed botami i polityki bezpieczeństwa aplikacji
- Przeglądać polityki WAF i przeprowadzać oceny bezpieczeństwa
- Przeglądać zdarzenia zapór sieciowych i WAF oraz wspierać wymagania dotyczące audytów i zgodności
- Przygotowywać raporty operacyjne i raporty zgodności
- Wdrażać zmiany dotyczące zapór sieciowych i WAF zgodnie z zatwierdzonymi procesami zarządzania zmianami
- Przygotowywać plany wdrożenia, wycofania zmian i walidacji oraz uczestniczyć w dyskusjach CAB
- Prowadzić dokumentację obejmującą diagramy bezpieczeństwa, polityki, procedury operacyjne, dokumentację rozwiązywania problemów, artykuły bazy wiedzy i dokumenty przekazania obowiązków
- Zapewniać wsparcie techniczne podczas audytów i przeglądów zarządzania
Wymagania
- Mieć od 3 do 5 lat doświadczenia.
- Posiadać obowiązkową wiedzę specjalistyczną w co najmniej jednym z obszarów: zapory sieciowe Fortinet, zapory sieciowe Check Point lub Ubika WAF.
- Znać dobrze technologie bezpieczeństwa zapór sieciowych.
- Rozumieć zagadnienia zapobiegania zagrożeniom i kontroli dostępu.
- Znać technologie VPN.
- Rozumieć zagadnienia bezpieczeństwa aplikacji internetowych.
- Mieć doświadczenie w administrowaniu, obsłudze, diagnozowaniu i optymalizowaniu korporacyjnej infrastruktury bezpieczeństwa sieci.
- Umieć zapewniać wsparcie drugiego poziomu w zakresie incydentów bezpieczeństwa.
- Umieć zarządzać politykami zapór sieciowych, politykami NAT i routingu oraz grupami obiektów.
- Mieć doświadczenie w pracy z klastrami wysokiej dostępności zapór sieciowych i bramami bezpieczeństwa.
- Rozumieć architektury bezpieczeństwa Internetu, ekstranetu i DMZ.
- Umieć aktualizować oprogramowanie układowe, instalować poprawki i usuwać luki.
- Umieć analizować dzienniki zapór sieciowych i zdarzenia bezpieczeństwa.
- Mieć doświadczenie w pracy z politykami Ubika WAF, konfiguracjami ochrony aplikacji, dostrajaniem reguł WAF, filtrowaniem adresów URL, kontrolą dostępu, ochroną przed botami i politykami bezpieczeństwa aplikacji.
- Rozumieć procesy monitorowania bezpieczeństwa, audytów, zgodności, zarządzania podatnościami i zarządzania zmianami.
- Umieć przygotowywać plany wdrożenia, wycofania zmian i walidacji.
- Umieć prowadzić diagramy bezpieczeństwa sieci, polityki, procedury operacyjne, procedury rozwiązywania problemów i artykuły bazy wiedzy.
Benefity
- Praca w firmie, która wpisuje różnorodność i inkluzywność w swoją kulturę.
- Możliwość dołączenia do organizacji zaangażowanej w tworzenie sprawiedliwego środowiska pracy.
- Możliwość rozwoju zawodowego i kariery, zgodnie z hasłem „Wybierz swoją przyszłość”.