Cybersecurity Engineer for Secure Access Network (Temporary, Fixed Term) — Roche

Descrizione completa

A Roche puoi apparire come te stesso, abbracciato per le qualità uniche che porti. La nostra cultura incoraggia l'espressione personale, il dialogo aperto e i legami genuini, dove siete valorizzati, accettati e rispettati per chi siete, permettendovi di prosperare sia personalmente che professionalmente. Questo è il modo in cui vogliamo prevenire, fermare e curare le malattie e garantire che tutti abbiano accesso alla salute oggi e per le generazioni a venire. Unisciti a Roche, dove ogni voce conta.

La posizione

Ingegnere di sicurezza informatica per la rete di accesso sicuro (termine fisso)

Descrizione della zona

Il team di Network Security garantisce la connettività globale di Roche attraverso infrastrutture automatizzate e gestite da policy. Stiamo cercando un Network Security Engineer per progettare, implementare e mantenere ambienti di segmentazione di rete sicuri utilizzando i firewall Fortinet e Palo Alto. In questo ruolo, potrete progettare soluzioni firewall robuste, costruire piani di implementazione dettagliati e integrare senza soluzione di continuità i controlli di sicurezza nell'infrastruttura esistente. Potrai gestire le implementazioni firewall, gestire politiche complesse, VPN e routing, eseguendo le migrazioni di sistema e gli aggiornamenti delle piattaforme. Inoltre, sarà necessario risolvere problemi di rete avanzati, difendere contro le minacce emergenti, e fornire supporto operativo rotante on-call.

Questa è una posizione temporanea, a tempo determinato da 1 a 2 anni

L'opportunità

• Progettare e sviluppare robuste strategie di segmentazione di rete e architetture che sfruttano i firewall Fortinet e Palo Alto per soddisfare i requisiti di business e sicurezza.
• Crea diagrammi di rete dettagliati, documenti di progettazione e piani di implementazione per nuovi ambienti di segmentazione.
• Collabora con gli architetti di rete per integrare le soluzioni firewall senza soluzione di continuità nell'infrastruttura di rete esistente.
• Configurare, distribuire e gestire i firewall FortiGate e Palo Alto Networks (tra cui Panorama per Palo Alto, FortiManager for Fortinet).
• Attuazione delle politiche firewall, regole NAT, VPN (IPSec/SSL), routing e altre funzionalità di sicurezza per far rispettare la segmentazione.
• Eseguire le migrazioni e gli aggiornamenti dell'infrastruttura firewall esistente
• Risoluzione problemi complessi di rete e problemi di sicurezza relativi alle configurazioni firewall e alla segmentazione
• Rimanere attuali con minacce emergenti, vulnerabilità e tecnologie di sicurezza.
• Disponibile per il supporto on-call su un programma di rotazione.

Chi sei

Istruzione/esperienza

• Laurea in Informatica, sicurezza delle informazioni, sicurezza informatica, o un campo relativo
• 3+ anni di esperienza nella progettazione, distribuzione e supporto Firewall di prossima generazione con un forte background di networking.
• Ampia esperienza pratica con Fortinet (FortiGate, FortiManager, FortiAnalyzer, ecc.) e una profonda comprensione del tessuto di sicurezza di Fortinet.
• Ampia esperienza pratica con Palo Alto Networks (PA-Series, VM-Series, Panorama, App-ID, User-ID, WildFire, Threat Prevention, URL Filtering).
• Solida comprensione dei concetti di sicurezza, tendenze e best practice con esperienza in ambienti convalidati.
• Capacità di sicurezza tecnica, background operativo e esperienza con le tecnologie di sicurezza e le infrastrutture sottostanti.
• Il candidato ideale porterà esperienza precedente in ambienti di produzione.

competenze morbide

• orientato al cliente e orientato al servizio.
• Automotivata e indipendente.
• Forte capacità analitiche.
• Ottimo scritto e parlato inglese.
• Giocatore di squadra collaborativo e proattivo.
• Capacità di lavorare in una squadra globale.
• Capacità di eseguire bene in situazioni di alto stress.

Qualifiche complementari

• Certificazioni: Fortinet NSE 4, 5, 7, o 8 o Palo Alto Networks: PCNSA PCNSE
• Altre certificazioni rilevanti: CCNP Security, CISSP
• Familiarità con le piattaforme cloud come AWS
• Programmazione e Ops Competenze: Python, Perl, Ruby, Powershell.
• Strumenti Agile e DevOps: Jenkins, Ansible, Git, GitLab, Terraform
• Quadro Agile / metodologie.

Che cosa si ottiene

• Gamma di insalata 14 175-26 325 PLN