Senior ZIA Engineer ( Zscaler )

Работа охватывает ежедневную поддержку и устранение неисправностей, поддержку проектов расширения, а также проекты по отчетности и телеметрии для Security Operations и смежных команд. Среда обслуживает очень большую базу пользователей, поэтому роль требует продвинутой экспертизы в платформе, архитектурных знаний и навыков корпоративной маршрутизации. Инженер работает на пересечении нескольких команд. Опыт работы с возможностями DLP и AI от Zscaler будет плюсом.

• Обеспечивать ежедневную операционную поддержку и устранение неисправностей платформы Zscaler.

• Поддерживать расширение проектов и их внедрение.

• Управлять политикой ZIA: продвинутая защита от угроз, Cloud Firewall, Sandboxing, DLP и фильтрация URL.

• Управлять ZPA zero trust network access: сегментация приложений, App Connectors и политики доступа, заменяющие устаревшие VPN.

• Разворачивать и устранять неисправности переадресации трафика в большом масштабе с использованием GRE-туннелей, IPsec-туннелей, PAC-файлов и Zscaler Client Connector.

• Интегрировать Zscaler с корпоративными провайдерами идентификации с использованием SAML 2.0 и SCIM, такими как Microsoft Entra ID и Okta.

• Управлять корпоративной PKI и корневыми сертификатами, а также разрабатывать политики SSL/TLS-инспекции, которые не нарушают работу чувствительных или критически важных для бизнеса приложений.

• Изолировать задержки, потерю пакетов и сбои приложений с помощью анализа пакетов и Zscaler Digital Experience (ZDX).

• Создавать проекты отчетности и телеметрии для SecOps и других команд, а также автоматизировать процессы с помощью Python, PowerShell или Terraform через API Zscaler.

• Работать с другими технологическими командами.

• Глубокая экспертиза в ZIA в большом масштабе (сотни тысяч пользователей).

• ZPA и Zero Trust Network Access, включая сегментацию приложений, App Connectors и разработку политик доступа.

• Опыт переадресации трафика с использованием GRE, IPsec, PAC-файлов и Zscaler Client Connector на различных операционных системах.

• Сильные знания маршрутизации и архитектуры: BGP, OSPF и интеграция с SD-WAN.

• Интеграция идентификации через SAML 2.0 и SCIM.

• SSL/TLS-инспекция и управление корпоративной PKI.

• Продвинутая диагностика с помощью анализаторов пакетов.

• Опыт уровня senior в поддержке крупного глобального предприятия.

• Возможности Zscaler DLP и AI.

• Zscaler Digital Experience (ZDX) для проактивного мониторинга производительности конечных пользователей, сети и приложений.

• Опыт автоматизации и работы с API с использованием Python, PowerShell или Terraform, включая резервное копирование конфигураций, массовые обновления политик и потоковую передачу логов (NSS).

• Опыт в отчетности и телеметрии для поддержки команд SecOps.

• Предыдущий опыт работы в сфере финансовых услуг.