Hálózati és kiberbiztonsági architekt / Network Security Architect

O projekcie:
A DevConsult Zrt. egyedi nagyvállalati IT-megoldások, alkalmazásfejlesztés, rendszerintegráció, tanácsadás és üzemeltetési támogatás területén dolgozik. Ügyfeleink jellemzően komplex, üzletkritikus, szabályozott környezetben működő nagyvállalatok, ahol a megbízható infrastruktúra, a hálózati láthatóság, a biztonság és az auditálható működés alapkövetelmény.

A következő növekedési szakaszunkban erősítjük hálózati és kiberbiztonsági kompetenciánkat. Olyan szakembert keresünk, aki nemcsak üzemeltetett már nagyvállalati hálózatokat, hanem képes komplett enterprise infrastruktúrák, hálózati szegmensek, adatközponti és edge környezetek, tűzfal- és biztonsági architektúrák megtervezésére, implementációjának szakmai irányítására és minőségbiztosítására is.

A pozíció különlegessége, hogy klasszikus infrastruktúra- és security architekt feladatok mellett saját fejlesztésű hálózati eszközmenedzsment, hálózati kontroll- és tűzfalmenedzsment megoldások szakmai továbbfejlesztésébe, bevezetésébe és nagyvállalati validációjába is be lehet kapcsolódni.

Rövid pozícióleírás

Olyan hálózati és kiberbiztonsági architektet keresünk, aki Cisco, Palo Alto és Check Point környezetben is magabiztos, ért a nagyvállalati routing/switching, tűzfal, szegmentáció, VPN, NGFW, DR/HA és compliance kérdésekhez, és képes enterprise infrastruktúrák end-to-end megtervezésére, implementációs irányítására és szakmai kontrolljára. A pozíció különlegessége, hogy saját fejlesztésű hálózati eszközmenedzsment és tűzfalmenedzsment megoldások szakmai továbbépítésében is részt lehet venni.

Feladatok

A pozíció célja, hogy a DevConsult nagyvállalati ügyfelei és saját termékirányai mögé erős, skálázható, biztonságos és üzemeltethető hálózati architektúra épüljön. Olyan szakembert keresünk, aki képes a stratégiai tervezéstől a gyakorlati megvalósításig végigvinni az infrastruktúra- és security gondolkodást.

Előnyt jelentő szakmai szint és minősítések

Az alábbi minősítések vagy ezekkel egyenértékű, projektben bizonyított gyakorlati tudás előnyt jelent:
- Cisco CCNP Enterprise;- Cisco CCNP Security;- Palo Alto Networks Network Security Professional / NetSecPro szintű tudás;- Palo Alto Security Operations Professional / SecOps-Pro szintű tudás;- Check Point Certified Security Master / CCSM szintű tudás.

Nem minősítéseket keresünk, hanem olyan szakembert, aki ezeknek a minősítéseknek a szakmai mélységét éles nagyvállalati környezetben is alkalmazni tudja.

Amit kínálunk
- Kiemelt szakmai szerep valódi nagyvállalati és kritikus infrastruktúra közeli problémákon.
- Lehetőség új hálózati és kiberbiztonsági kompetencia felépítésére egy növekvő magyar IT-vállalatban.
- Részvétel saját fejlesztésű hálózati és tűzfalmenedzsment megoldások szakmai alakításában.
- Nem csak üzemeltetési, hanem tervezési, implementációs, architektúra- és minőségbiztosítási felelősség.
- Stabil vállalati háttér, hosszú távú szakmai perspektíva.
- Versenyképes juttatási csomag.
- Hibrid munkavégzés és home office lehetőség.
- Változatos, komplex, szakmailag komoly feladatok.
- Olyan környezet, ahol a hálózati és security tudás valóban stratégiai értéket képvisel.

Wymagania:
Téged keresünk, ha
- Legalább 3–5 év tapasztalatod van nagyvállalati hálózati infrastruktúrák tervezésében, implementációjában vagy L3-szintű üzemeltetésében.
- Magabiztosan mozogsz routing/switching, VLAN, VRF, BGP/OSPF, VPN, DNS, DHCP, NAT, TLS/PKI és hálózati troubleshooting területen.
- Dolgoztál már komplex tűzfalas környezetekkel, policy-struktúrákkal, zónamodellekkel, DMZ-koncepciókkal és hálózati szegmentációval.
- Van gyakorlati tapasztalatod Cisco enterprise hálózatokkal, Palo Alto és/vagy Check Point technológiákkal.
- Érted, hogyan kell egy hálózati vagy security-architektúrát üzemeltethetővé, auditálhatóvá és skálázhatóvá tenni.
- Nemcsak eszközszinten gondolkodsz, hanem folyamatban is: szabályigénylés, jóváhagyás, implementáció, változáskezelés, logging, monitoring, riporting.
- Képes vagy business igényeket technikai architektúrára fordítani, és technikai kockázatokat érthetően elmagyarázni vezetői, üzleti vagy projektoldali szereplőknek.
- Önállóan dolgozol, de jól működsz fejlesztői, üzemeltetői, security és beszállítói csapatokkal is.
- Szeretsz olyan környezetben dolgozni, ahol nem csak kész rendszereket kell működtetni, hanem új megoldásokat, termékeket és architektúrákat kell felépíteni.Előnyt jelent - Adatközponti architektúrák, spine-leaf, virtualizációs vagy konténeres környezetek hálózati támogatása.
- Azure, AWS vagy GCP hálózati és security szolgáltatásainak ismerete.
- SASE, ZTNA, SD-WAN vagy modern enterprise perimeter security-tapasztalat.
- SIEM/SOC együttműködés: logforrás-tervezés, use case-ek, riasztási logika, incident response szempontok.
- EDR/XDR, vulnerability management, patch management koncepcionális ismeret.
- NIS2, ISO 27001, ITIL, COBIT vagy más szabályozási/kontrollkeretrendszer gyakorlati ismerete.
- OT/IT, energetikai, ipari vagy kritikus infrastruktúra környezetben szerzett tapasztalat.
- Több telephelyes nagyvállalati hálózatok, WAN/SD-WAN, site-to-site VPN és központi tűzfalarchitektúrák tervezési tapasztalata.
- Network automation, API-alapú integrációk, Python vagy infrastruktúra-as-code iránti nyitottság.
- Termékfejlesztési vagy productized service-környezetben szerzett tapasztalat.

Codzienne zadania:
- Nagyvállalati hálózati és biztonsági architektúrák tervezése on-premise, adatközponti, edge és hibrid környezetekben.
- Routing, switching, WAN/SD-WAN, VPN, szegmentáció, DMZ, zónázás és tűzfalarchitektúrák megtervezése.
- Cisco, Palo Alto és Check Point alapú hálózati és security megoldások tervezésének, bevezetésének és üzemeltetési átadásának szakmai támogatása.
- NGFW, VPN, policy management, tűzfalszabály-életciklus, objektumkezelés, logging és monitoring folyamatok kialakítása.
- Zero Trust, defense-in-depth, least privilege, hardening és biztonsági zónamodellek gyakorlati alkalmazása.
- Nagyvállalati hálózati eszközmenedzsment, IPAM, port/patch panel, VLAN/VRF, rack, licenc- és életciklus-kezelési folyamatok szakmai támogatása.
- Saját fejlesztésű hálózati és tűzfalmenedzsment megoldások enterprise környezetbe illesztése, szakmai validációja, funkcionális továbbgondolása.
- DR/HA, redundancia, RTO/RPO, backup/restore és üzletmenet-folytonossági szempontok beépítése az infrastruktúra-tervekbe.
- Compliance, NIS2/ISO 27001 jellegű elvárások technikai kontrollokra fordítása.
- Design review, solution review, implementációs kontroll és beszállítói teljesítés szakmai minőségbiztosítása.
- Fejlesztői, üzemeltetői, biztonsági és üzleti csapatok közötti szakmai híd szerep betöltése.
- Architektúra-dokumentációk, döntés-előkészítő anyagok, üzemeltetési koncepciók és bevezetési tervek készítése.