Network Security Engineer

• Experiencia en redes y protocolos de seguridad (TCP/IP, HTTP(S), DNS, TLS, IPsec, protocolos de enrutamiento)
• Experiencia y conocimientos de tecnologías de Backbone y Datacenter (EVPN, L3VPN MPLS, MPBGP, L2VPN..)
• Experiencia práctica con firewalls de próxima generación (Palo Alto Networks, Check Point o similares).
• Experiencia con automatización utilizando Python, Go o equivalente.
• Competencia en Unix/Linux y experiencia con los principales proveedores de redes (Cisco, Juniper, Aruba, etc.).
• Experiencia configurando y resolviendo problemas de capacidades e integraciones de NGFW, incluyendo IPS, User-ID, Microsoft Entra ID y ZTNA.

• Buen conocimiento de IPv6.
• Experiencia con herramientas de automatización (Ansible, Terraform, NetBox, SaltStack, etc.).
• Experiencia con sistemas distribuidos de alta disponibilidad y gran escala.
• Conocimiento de los principios de Zero Trust y enfoques de microsegmentación.
• Certificaciones relevantes (CCNP/CCIE, PCNSE, NSE 4/7) y competencia profesional de trabajo en inglés.
• Familiaridad con soluciones comerciales o de código abierto de monitorización, registro y análisis de seguridad como Splunk; plataformas EDR/XDR como CrowdStrike; y plataformas de gestión centralizada de NGFW como Panorama, Strata Cloud Manager y FortiManager.
• Plus: Exposición a prácticas DevSecOps (SAST/DAST), plataformas CSPM/CWPP como Wiz, EDR, seguridad ofensiva (OSCP/CPTS, red teaming), o marcos de trabajo, estándares y regulaciones de seguridad como ISO/IEC 27001, NIST CSF y GDPR.

• Compensación competitiva
• Oportunidades de crecimiento profesional y aprendizaje
• Flexibilidad y autonomía
• Cultura colaborativa e innovadora
• Oportunidad de trabajar en proyectos de IA de gran impacto
• Entorno internacional y equipos con talento

Nebius está liderando una nueva era en la infraestructura de la nube para la economía global de la IA. Estamos construyendo una plataforma de nube de IA de stack completo que da soporte a desarrolladores y empresas, desde el entrenamiento de datos y modelos hasta el despliegue en producción, sin el coste y la complejidad de construir una gran infraestructura de IA/ML propia.

Creado por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, nos encargamos de los problemas difíciles en computación, almacenamiento, redes e IA aplicada.

Cotizamos en Nasdaq (NBIS) y tenemos nuestra sede en Ámsterdam; contamos con una presencia global con centros de I+D en Europa, el Reino Unido, Norteamérica e Israel. Nuestro equipo de más de 1.500 personas incluye a cientos de ingenieros con profunda experiencia en hardware, software e I+D de IA.

• Implementar y mantener arquitecturas de seguridad alineadas con Zero Trust tanto para redes de empresa como de centros de datos.
• Configurar segmentación de Capa 3/4 y Multi-VRF, políticas de seguridad y acceso remoto seguro.
• Implementar y probar soluciones de seguridad para centros de datos de gran escala (hyperscale): soluciones IPS/NDR y soluciones AntiDDOS.
• Integrar plataformas NGFW con proveedores de identidad modernos como Microsoft Entra ID y Okta, mantener la gestión de NGFW, la automatización y las capacidades de registro (logging) requeridas por el equipo de Seguridad.
• Implementar y mantener capacidades de seguridad, incluyendo inspección de aplicaciones de Capa 7, IPS, identificación de usuarios, ZTNA e integraciones SASE.
• Integrar y operar herramientas de monitorización como Zabbix, Grafana y Akvorado.
• Realizar regularmente el endurecimiento de la seguridad (hardening), la gestión de vulnerabilidades, y la aplicación de parches y actualizaciones en dispositivos de red e infraestructura, y verificar la eficacia de estos procedimientos.

Resumen del puesto

Buscamos un Network Security Engineer para unirse a nuestro equipo de Redes. Este puesto combina una profunda experiencia en ingeniería de redes y ciberseguridad. Ayudarás a implementar arquitecturas de seguridad de red de extremo a extremo para entornos de empresa y de backbone/fabric de centros de datos, trabajarás con arquitectos de red y el equipo de gestión para guiar estos diseños a través de la revisión y aprobación con el equipo de Seguridad, y operarás y mantendrás las soluciones implementadas en el día a día.
Se espera que tengas experiencia práctica con las principales plataformas de firewall (Palo Alto, Check Point, etc.), que comprendas diseños complejos de enrutamiento y conmutación, y que te sientas cómodo implementando y resolviendo problemas en estas redes.

Responsabilidades

Ritmo rápido - Pensamiento audaz - Crecimiento constante - Impacto significativo - Confianza y responsabilidad real - Oportunidad de dar forma al futuro de la IA