Network Security Engineer
Tech Stack / Keywords
Wymagania
- Bachelor’s degree in Computer Science, Software Engineering, Information Security, or related field.
- 5+ years hands-on experience with enterprise-grade Firewalls, specifically Palo Alto and/or Fortinet.
- Proven experience implementing network security controls in at least two major cloud providers (AWS, Azure, GCP).
- Expertise configuring and maintaining Palo Alto NGFW features including TLS inspection, User identification, WildFire, Threat Prevention, URL Filtering, and GlobalProtect.
- Experience with automation tools like Ansible, Terraform, or Python.
- Experience managing security controls in complex, global environments with diverse device profiles.
- Experience in regulated industries such as Pharmaceuticals, Healthcare, or Finance is a plus.
- Knowledge of DDoS protection services such as Akamai, Cloudflare, or F5.
- Familiarity with Zero Trust architectures and SASE frameworks like Zscaler, Prisma Access.
- Deep understanding of cloud networking components (VPCs, VNETs, Transit Gateways, Cloud Firewalls).
- Strong knowledge of network protocols (BGP, OSPF, DNS, TLS/SSL).
Nice to have:
- Vendor certifications: Fortinet NSE, Palo Alto Networks PCNSA/PCNSE, Cisco CCNP Security.
- Cybersecurity certification: CISSP.
- Infrastructure as Code proficiency with Terraform and GitHub.
- Programming skills in Python or Go for API integrations.
- Familiarity with governance frameworks: NIST, ISO 27001, FAIR data principles.
- Leadership skills including mentoring, communication, facilitation, collaboration, and operational excellence.
Obowiązki
Edge Architecture & Engineering:
- Lead deployment, configuration, and maintenance of Next-Generation Firewalls (Palo Alto, Fortinet) with high availability.
- Architect and implement ZTNA solutions focusing on application-level access and identity-aware policies.
- Engineer and manage cloud-native security controls in AWS, Azure, and GCP.
- Design and refine DDoS protection strategies and automated threat prevention policies including SSL decryption, IPS/IDS.
Product Lifecycle & Evolution:
- Oversee delivery of Edge solutions from design through build, global rollout, and optimization.
- Identify emerging trends in Edge computing and SASE to inform product roadmap.
Operational Excellence & Visibility:
- Lead engineer for complex network security escalations with deep-packet analysis and root-cause investigations.
- Develop monitoring dashboards and telemetry for real-time visibility into edge traffic and security health.
- Manage security policies as code, improving automation workflows and cross-platform orchestration.
- Build and maintain automation and self-service enablement tools.
Benefity
- Participation in interesting and demanding projects.
- Flexible working hours.
- Possibility to work remotely or hybrid (2 days per week from the office).
- Opportunities for development and promotion.
- Attractive package of benefits.
Inne informacje
Informujemy, że administratorem danych jest Transition Technologies MS S.A. z siedzibą w Warszawie, ul. Chmielna 69, (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.
Transition Technologies MS
19 aktywnych ofert