系统工程师III

我们正在寻找一名系统工程师III加入我们的专业服务团队。在该角色中，您将设计、部署和维护安全且可扩展的网络解决方案，为纽约大都会区的企业客户提供服务，主要使用Palo Alto Networks平台和Microsoft Azure网络环境。这是一个面向客户的位置，同时也会参与前期销售工作和内部知识开发。候选人必须在东部时间工作时间可用。我们不考虑东部时间区以外的申请者。您将负责设计、部署和维护安全网络解决方案，利用Palo Alto Networks平台（NGFW、Panorama、Prisma Access、SD-WAN）和Microsoft Azure网络服务（VNets、NSGs、Azure Firewall、VPN Gateways、ExpressRoute）。配置和管理安全策略、NAT规则、VPN（IPSec/SSL）、GRE隧道和高级防火墙功能，跨本地和云环境。在Azure中构建零信任和微分段策略，整合Azure AD并实施基于角色的网络访问控制。使用Azure Monitor、Network Watcher、Azure Sentinel和Palo Alto日志和报告工具监控和排查性能、连接性和安全问题。支持从本地到Azure的云迁移；提供关于云治理、安全、合规性和成本优化的指导。参与技术前期销售活动，包括架构会议、解决方案设计、演示和提案开发。记录设计规范、操作运行手册和实施标准。指导团队成员并参与Palo Alto和Azure技术的知识转移。与NOC、项目团队和客户协作，确保解决方案与业务和技术需求一致。

具备在VAR、系统集成商或技术咨询公司的工作经验。精通Palo Alto Networks平台，包括NGFW配置、Panorama、Prisma Access和SD-WAN（CloudGenix或原生PAN-OS）。精通Microsoft Azure网络：VNets、NSGs、VPN Gateways、Azure Firewall、ExpressRoute、Load Balancers、Application Gateways、Azure Front Door和Traffic Manager。了解隧道和加密协议：SSL/TLS、IPSec和GRE。了解认证技术：MFA、RADIUS、LDAP和Active Directory。了解IP路由协议，包括BGP、静态路由和NAT。了解数字证书生命周期管理和PKI集成。具备优秀的书面和口头沟通能力，能够独立工作并参与跨职能团队工作。