Fortinet Senior Network Engineer بدوام كامل في عمّان

وصف الوظيفة

يتولى مهندس أول تصميم وتنفيذ الشبكات في شركة Acuative Middle East بموقعها في عمّان، الأردن، مسؤولية هندسة وتصميم وتطوير واختبار شبكات المؤسسات الشاملة وأمن الحواف وحلول SD-WAN القائمة على بيئة Fortinet Security Fabric. يتطلب المسمى معرفة متقدمة بتقنيات FortiGate Secure SD-WAN للجدران النارية من الجيل التالي (NGFW)، وبنية الثقة الصفرية (Zero Trust)، والربط السحابي، بالإضافة إلى تحويل متطلبات الاتصال والامتثال المعقدة إلى تصاميم تفصيلية (LLDs)، وقوالب أتمتة، وخطط ترحيل سلسة.

المهام والمسؤوليات

• تصميم نماذج شبكات FortiGate Secure SD-WAN القابلة للتوسع عبر بيئات متعددة المناطق تشمل Hub-and-Spoke و Full Mesh و ADVPN مع توجيه BGP المؤتمت.
• إعداد قواعد SD-WAN، وملفات تعريف اتفاقيات مستوى الخدمة (Performance SLAs)، وسياسات توجيه التطبيقات الديناميكية لتحسين حركة مرور البيانات المهمة عبر شبكات DIA و MPLS و 5G/LTE.
• دمج مكونات Fortinet Security Fabric التي تشمل FortiGate NGFWs و FortiManager و FortiAnalyzer و FortiSwitch و FortiAP.
• تصميم وتطوير حلول الوصول بأمان الثقة الصفرية (ZTNA)، و FortiSASE، وفحص SSL/TLS العميق، وأنظمة منع التسلل (IPS)، وتصفية الروابط والمواقع، والحماية المباشرة من البرمجيات الخبيثة.
• توحيد معايير بروتوكولات التوجيه المعقدة BGP و OSPF و VRF و NAT وأنفاق IPsec لدمج تراكبات SD-WAN مع مراكز البيانات وشبكات WAN الحالية.
• إعداد وثائق التصميم الكاملة بما في ذلك HLDs و LLDs ومخططات IP/VLAN والرسومات التخطيطية باستخدام Visio أو Lucidchart أو draw.io وقوائم المواد (BOMs).
• ضبط وتجهيز ونشر أجهزة Fortinet الفعلية والافتراضية باستخدام FortiManager لإدارة السياسات المركزية وتتبع الإصدارات.
• كتابة إجراءات التنفيذ التفصيلية (MOP)، وخطط الترحيل والرجوع عن التغييرات، وجداول فترات الصيانة لترحيل الجدران النارية وشبكات WAN القديمة إلى Fortinet Secure SD-WAN.
• تنفيذ حلول الاتصال السحابي الهجين، ونشر نسخ FortiGate-VM في بيئة Azure باستخدام Transit Gateways ومنهجيات Cloud On-Ramp.
• ضبط شبكات LAN/WLAN لترتيب أجهزة FortiSwitch و FortiAP باستخدام FortiLink توفيراً لإدارة موحدة عبر أجهزة التحكم FortiGate.
• بناء وصيانة سكربتات CLI وقوالب Jinja2 والحقول المعيارية في FortiManager لتمكين التزويد التلقائي للشبكة دون تدخل بشري (ZTP).
• أتمتة تطبيق السياسات وإجراءات الامتثال وإنشاء الكائنات كبنية تحتية كرمز (IaC) باستخدام Python أو Ansible أو Terraform.
• إجراء اختبارات القبول بعد التنفيذ التي تشمل اختبارات الفشل والتجاوز (Failover)، ومحاكاة انقطاع وتدهور الخطوط، والتحقق من حالات HA cluster.
• توثيق إجراءات التشغيل القياسية (SOPs) وقواعد المعرفة، وتقديم التدريب ونقل المعرفة لفريق العمليات وشبكات NOC لمستويات Tier-2/3.
• العمل كمرجعية تقنية رئيسية للتصعيد (Tier-4) أثناء عمليات الترحيل المعقدة ومعالجة الأعطال الحرجة والتعامل مع الدعم الفني Fortinet TAC.

المتطلبات

• خبرة عملية لا تقل عن 6 سنوات في تصميم وتنفيذ حلول Fortinet تشمل FortiGate (FortiOS)، FortiManager، FortiAnalyzer، FortiSwitch، FortiAP، و FortiClient.
• خبرة لا تقل عن 8 سنوات في هندسة شبكات المؤسسات، مع التركيز على تصميم الأمن والتحول إلى شبكات SD-WAN متعددة المواقع.
• درجة البكالوريوس في علوم الحاسوب، هندسة الشبكات، تكنولوجيا المعلومات، أو ما يعادلها من خبرة عملية في المجال.

المؤهلات

• شهادة Fortinet Certified Solution Specialist (FCSS) في أمن الشبكات أو Secure SD-WAN.
• شهادة Fortinet Certified Expert (FCX) أو NSE 8 (مفضلة جداً).
• شهادات احترافية معتمدة مثل CCIE في (Enterprise Infrastructure أو Security) أو CCNP Enterprise/Security أو ما يعادلها.

المهارات المطلوبة

• خبرة متعمقة في تقنيات Fortinet Secure SD-WAN بما في ذلك ADVPN، وقواعد SD-WAN، و Performance SLAs، و BGP over IPsec overlays، والإدارة المركزية عبر FortiManager.
• إتقان بروتوكولات التوجيه والشبكات المتقدمة مثل BGP (مع اختيار المسار و Route Reflection)، و OSPF، و VRFs، و VXLAN، و EVPN، و IPsec، و NAT، و IPv6، ومبادئ QoS.
• مهارات عملية في أتمتة الشبكات والبرمجة باستخدام Python، Ansible، Terraform، أو REST APIs.
• دراية بحلول Arista Velocloud للقدرة على التكامل معها والترحيل منها، بالإضافة إلى معرفة بحلول Cisco SD-WAN.

طريقة التقديم

التعليقات

لا توجد تعليقات منشورة حتى الآن.