要求:
在Fortinet、PaloAlto、FireMon和Algosec的实施方面有5年以上的经验。
职责:
使用FortiGate/PaloAlto防火墙设计网络安全架构。
根据最佳实践规划防火墙规则、VPN配置和安全策略。
实施:
在各种网络环境中部署和配置FortiGate防火墙解决方案。
将防火墙与IDS/IPS、Web过滤等其他安全措施集成。
监控防火墙的性能、可用性和安全性。
根据需要应用补丁和更新。
识别和解决FortiGate防火墙的任何技术问题。
与网络和安全团队合作,确保与其他网络组件的无缝集成。
合规和报告:
确保防火墙配置符合相关法规和标准。
定期生成有关防火墙活动、安全事件和其他相关指标的报告。
VDOM(虚拟域)管理:
创建、配置和管理虚拟域(VDOM),以对网络的各个部分进行划分。
确保在VDOM之间进行适当的隔离和安全措施。
IPSEC VPN配置和管理:
设计、配置和维护IPSEC VPN隧道。
确保安全的远程连接和符合加密标准。
SSL VPN配置和管理:
实施和管理SSL VPN解决方案,提供安全的远程访问。
解决与SSL VPN相关的连接和性能问题。
防火墙策略管理:
根据组织的安全准则创建、修改和执行防火墙策略。
定期审查和优化防火墙策略,以确保性能和安全性最佳。
动态路由集成:
配置和管理动态路由协议(如OSPF、BGP)与FortiGate防火墙。
确保与现有路由基础设施的无缝集成,并提供冗余和效率。
SD-WAN配置和监控:
使用FortiGate设备实施和管理软件定义广域网(SD-WAN)解决方案。
监控SD-WAN性能,优化路由,并提供冗余和故障转移能力。
• J-18808-Ljbffr