«ما در رویال پرداز تیام، به‌عنوان نگهبان فضای سایبری و معمار امنیت فناوری اطلاعات فعالیت می‌کنیم. برای استحکام این ماموریت، به یک مهندس امنیت شبکه در حوزهٔ LAN، WAN و Data Center نیاز داریم که بتواند مسیر ترافیک را ردیابی کند، محل اجرای سیاست امنیتی را شناسایی کند، کنترل‌های مورد نیاز را پیاده‌سازی کند و ارتباطات و عملکرد شبکه را بررسی نماید.»

شایستگی‌های تخصصی:

• درک عمیق از Ethernet، TCP/IP، subnetting، مسیریابی، سوئیچینگ و جریان‌های بسته داده
• تجربه عملی کار با VLANها، trunkها، پروتکل Spanning Tree، تجمیع لینک و مسیریابی بین VLANها
• توانایی پیکربندی و عیب‌یابی ACLها، سیاست‌های فایروال Stateful، NAT و VPNهای مبتنی بر IPsec
• توانایی مقاوم‌سازی تجهیزات شبکه و فایروال
• دانش مکانیزم‌های حفاظتی LAN، از جمله DHCP Snooping، Dynamic ARP Inspection، BPDU Guard و امنیت پورت‌های دسترسی
• آشنایی با OSPF و BGP، شامل فیلترینگ مسیر، احراز هویت و خطرات توزیع مجدد
• آشنایی با VRFها، تقسیم‌بندی شبکه و ارتباط کنترل‌شده بین مناطق امنیتی
• آشنایی با معماری‌های مرکز داده و امنیت ترافیک East-West
• توانایی مدیریت ایمن دستگاه با استفاده از SSH، AAA، SNMPv3 و مسیرهای مدیریتی محدود
• تجربه در Logging، Traffic metric، syslog و عیب‌یابی شبکه
• توانایی بررسی قوانین فایروال، تغییرات مسیریابی و نمودارهای شبکه برای دسترسی‌های ناخواسته

مهارت‌های دارای امتیاز:

• آشنایی با VXLAN/EVPN، Cisco ACI یا پلتفرم‌های شبکه مرکز داده مشابه
• تجربه در کار با NAC، 802.1X، SD-WAN و محافظت در برابر DDoS
• اتوماسیون اولیه شبکه با استفاده از Python، Ansible یا APIها