Network Security Engineer / DevSecOps-инженер

Необходимо настроить Protectli Vault VP4670.
Если коротко:
Для Network Security Engineer:
• Развернуть ОС (pfSense/OPNsense/VyOS) на VP4670.
• Настроить шифрование NVMe (LUKS/ZFS) и защиту BIOS (пароль, Secure Boot).
• Сделать VLAN-архитектуру: LAN_SEC, LAN_IOT, DMZ_VPN, MGMT, WAN1, WAN2(LTE).
• Настроить multi-hop VPN (WireGuard/OpenVPN) + опционально Tor, реализовать kill-switch.
• Внедрить DNS через DoH/DoT + блоклисты трекеров.
• Включить IDS/IPS (Suricata/Snort), логирование в зашифрованный удалённый syslog (по TLS).
• Автоматизация конфигураций (Ansible/Playbooks) и резервные настройки.
• Подключить 2FA + YubiKey/NitroKey для доступа в MGMT.