Infrastructure Security Engineer – (Network & Automation)

Bei Allstate geschehen großartige Dinge, wenn unsere Mitarbeiter zusammenarbeiten, um Familien und deren Besitztümer vor den Unsicherheiten des Lebens zu schützen. Der erfolgreiche Kandidat wird ein Schlüsselmitglied des Network Security – Data Center Engineering-Teams sein, mit einer Grundlage in der Infrastrukturautomatisierung und praktischer Erfahrung mit oder Exposition gegenüber Netzwerk- und Netzwerksicherheitstechnologien. Wir suchen eine proaktive, detailorientierte und hochmotivierte Person, die bereit ist zu lernen, Verantwortung für ihre Arbeit übernimmt und mit kundenorientierten Aspekten der Rolle vertraut ist.

Hauptverantwortlichkeiten

• Entwurf, Aufbau, Unterstützung und Automatisierung von Palo Alto-Firewall-Plattformen und -Diensten.
• Entwicklung und Verbesserung von Automatisierungs- und Skriptlösungen zur Verbesserung der betrieblichen Effizienz und Konsistenz.
• Beratung zu eingehenden Anfragen, die über das Network Security Engineering ServiceNow-Queue geleitet werden.
• Sicherstellen, dass Anfragen und Implementierungen den festgelegten Informationssicherheitsstandards entsprechen.
• Implementierung genehmigter Firewall-Änderungsanfragen gemäß definierten Prozessen und Best Practices.
• Durchführung von Peer-Reviews der Implementierungen von Teammitgliedern zur Förderung von Qualität und Konsistenz.
• Zusammenarbeit mit Netzwerk- und Sicherheitspartnerteams zur Fehlersuche bei firewallbezogenen Vorfällen.
• Teilnahme am Lebenszyklusmanagement von Firewall-Richtlinien und laufenden Verbesserungsinitiativen.

Wesentliche Qualifikationen

• Mindestens 1 Jahr oder mehr Erfahrung im Umgang mit Firewalls (Palo Alto oder gleichwertig).
• Kenntnisse in Python-Scripting, insbesondere für Automatisierungs- oder betriebliche Aufgaben.
• Solides Verständnis von IT-Sicherheitskonzepten und -prinzipien.
• Praktisches Wissen über Netzwerkgrundlagen, einschließlich Subnetting, VPN-Konzepte, Switching und Routing.
• Fähigkeit, Kunden- oder Geschäftsanforderungen in praktische technische Lösungen zu übersetzen.
• Erfahrung in der Fehlersuche bei Netzwerk- oder Sicherheitsproblemen mithilfe von Paketaufzeichnungen.
• Fähigkeit, wöchentliche Bereitschaftsdienste (alle 6-8 Wochen) zu unterstützen.

Wünschenswerte Qualifikationen

• Grundkenntnisse in Infrastructure as Code (IaC)-Tools wie Terraform oder ENV0.
• Exposition gegenüber Automatisierungs- oder Konfigurationstools wie Ansible.
• Interesse an der Verwendung von REST-APIs zur Automatisierung von Aufgaben oder zur Integration von Systemen.
• Einführende Kenntnisse in CI/CD-Pipelines (z.B. GitHub Actions, GitLab CI, Azure DevOps).
• Erfahrung oder Exposition gegenüber der Automatisierung von Netzwerk- oder Firewall-Konfigurationen, insbesondere auf Palo Alto-Plattformen.
• Grundlegendes Verständnis von Cloud-Umgebungen (Azure, AWS oder GCP) und wie Automatisierung darauf angewendet wird.
• Nachgewiesenes Interesse an der Verbesserung von Zuverlässigkeit, Konsistenz und Effizienz durch Automatisierung und Skripting.

Zertifizierungen

• Palo Alto Networks-Zertifizierungen (z.B. PCNSA, PCNSE).
• CompTIA Security+ oder Network+.
• Cisco CCNA.

Erfahrung

• 1 oder mehr Jahre Erfahrung (bevorzugt) in einer netzwerk- und/oder sicherheitsbezogenen Rolle.

Fähigkeiten

• Firewalls, Infrastructure As Code (IaC), Issue Management, Networking, Network Security, Network Security Engineering, Python (Programmiersprache), Security Engineering, Terraform.

Allstate bietet eine umfassende Technologieausstattung, einschließlich Laptop, Monitore, Headset, Tastatur und Maus. Mitarbeiter, die von zu Hause aus arbeiten können, erhalten auch eine monatliche Erstattung für die Internetverbindung, um die Internetkosten zu decken. Wenn Sie von zu Hause aus arbeiten, müssen Sie über einen dedizierten, privaten Arbeitsplatz ohne Ablenkungen sowie über geeignete Schreibtisch- und Sitzmöglichkeiten verfügen. Zuverlässiges Internet ist erforderlich, mit Mindestgeschwindigkeiten von 50 MB Download und 5 MB Upload.