Специалист по настройке GCP Firewall — защита облачной инфраструктуры

О позиции

Мы ищем специалиста по настройке GCP Firewall для защиты облачной инфраструктуры. Ваша задача заключается в том, чтобы добавить уровень защиты к нашему Google Cloud VM, который обслуживает приложение на Nginx и базу данных. Вы будете работать с встроенным VPC firewall от Google Cloud, чтобы создать набор правил и обеспечить полную видимость трафика.

Чем вы будете заниматься

• Создание правил для встроенного VPC firewall без использования сторонних решений.
• Настройка логирования всех входящих и исходящих пакетов в Cloud Logging для аудита.
• Обеспечение нормального веб-трафика, SSH и внутреннего трафика базы данных, блокируя ненужные соединения.
• Предоставление краткого отчета или набора скриншотов, показывающих правила, их приоритеты и направление логов.
• Работа с принципами минимальных привилегий для повышения безопасности.

Требования

• Опыт работы с облачной безопасностью и Google Cloud Platform.
• Знания в области Linux и сетевой администрирования.
• Опыт работы с Nginx и системным администрированием.
• Понимание принципов сетевой безопасности и настройки фаерволов.
• Способность документировать настройки и предоставлять отчеты.

Будет плюсом

• Опыт работы с другими облачными провайдерами.
• Знания в области DevOps и CI/CD.

Что мы предлагаем

• Гибкий график работы и возможность удаленной работы.
• Конкурентоспособная оплата труда в диапазоне от 30 до 250 долларов США в час.
• Возможность работать над интересными проектами в области облачной безопасности.
• Поддержка профессионального роста и обучения.
• Доступ к современным инструментам и технологиям.