Zentrale: Belarus URL: http://epam.com Wir suchen einen Senior Network Engineer, der sich unserer Verpflichtung zur Bereitstellung einer Unified Automation Platform – einer internen Entwicklerplattform (IDP) anschließt, die die Bereitstellung neuer Projekte standardisiert, den Zugang zu Entwicklungsressourcen zentralisiert und die Softwareerstellung über Vorlagen und goldene Pfade ermöglicht. In dieser Funktion tragen Sie zum Automatisierungsstrom Netzwerk/Firewalls bei, indem Sie Module auf einer modernen Toolchain (Terraform/OpenTofu for IaC und Ansible for CaC) aufbauen und mit Hilfe von GitHub Copilot als Standardpraxis KI-gestützte Entwicklung betreiben. Verantwortungen • Firewall-Automatisierungsmodule über PaloAlto, F5 und Cloudflare (Sicherheitsregeln, Adress-/Serviceobjekte, NAT, VIP/Pool-Konfiguration, WAF-Richtlinie, Zertifikatbindung) implementieren und warten, folgende Designs, die vom Network Architect definiert wurden:

• Erstellen und pflegen Sie DNS- und NetBox IPAM-Automatisierung (Zonen-/Rekordverwaltung, Präfix/Rolle/Tenantdateneingabe, Abgleichaufträge) • Bereitstellung von Azure-Kernkonnektivitätsmodulen (VNets/Subnets, Application Gateway, WAF, Azure Firewall, NSGs) über Terraform/OpenTofu • Unterstützung der Implementierung von VMware-NSX-T-Segmenten und Distributed Firewall (DFW) in Abstimmung mit dem VMware-Team • Ausführung von Commit/Lock-Handling-Verfahren für gleichzeitige Firewall-Pipeline-Änderungen (PaloAlto/Panorama-Kandidat-Config-Workflows) • Problembehandlung und Behebung von Produktionsnetzwerk/Firewall-Problemen während der Implementierung und Annahme, die in Change-Control-Prozessen unter Berücksichtigung der hohen Blast-Radius von Netzwerkänderungen arbeiten.

• 3+ Jahre praktische Erfahrung im Netzwerk Engineering mit Fokus auf Automatisierung • Hintergrund bei der Automatisierung von Firewall-Plattformen über Infrastruktur als Code, einschließlich PaloAlto, F5 und Cloudflare • Expertise bei der Implementierung von Azure Networking Constructs (VNets, Application Gateway, WAF) und Sicherheitskomponenten (Azure Firewall, NSGs) über Terraform/OpenTofu • Wissen über DNS- und IPAM-Datenmodelle und Automatisierung (NetBox) • Vertrautheit mit VMware NSX-T-Netzwerksegmentierung und verteilten Firewall-Konzepten • Kompetenz in der Ansible für Netzwerk-/Firewall-Konfigurationsaufgaben, kombiniert mit Terraform/OpenTofu-basierter Bereitstellung • Fähigkeit, innerhalb von Change-Control-Prozessen für Hochstrahl-Radius-Netzwerk/Sicherheitsmodifikationen zu arbeiten • Flexibilität zur Nutzung von KI-gestützter Entwicklung mit GitHub Copilot (projektweit verfügbar)

• Ausgezeichnete Beherrschung des geschriebenen und gesprochenen Englischs (B2+-Ebene) Schön zu haben • Fähigkeiten in der Zertifikatsverteilung (Venafi) gebunden an Netzwerk-/Last-Balancer-Endpunkte • Exposition gegenüber globalen Verkehrsmanagement- und Multi-Regions-Failover-Mustern Anwendung: https://weworkremotely.com/remote-jobs/epam-systems-senior-network-engineer