Vereinigte Staaten
The MITRE Corporation
Global Enterprise Services, LLC
Principal Network Access Control (NAC) Engineer
Vereinigte Staaten
Fort Meade, Maryland, United States
Python
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
GES sucht einen Principal Network Engineer mit Spezialisierung auf unternehmensweite Wireless-Infrastrukturen zur Planung, Implementierung und Modernisierung einer groß angelegten, geografisch verteilten Wireless-Netzwerkumgebung.
Der erfolgreiche Kandidat wird als leitender technischer Ingenieur für die Migration von Aruba Wireless Controllern in eine zentralisierte Cloud-Umgebung, die Implementierung von Aruba Central, die Verbesserung der Ausfallsicherheit des Wireless-Netzwerks sowie die Standardisierung von Wireless-Sicherheits- und Zugriffskontrollfunktionen verantwortlich sein.
Diese Position erfordert umfassende Erfahrung mit Aruba Wireless-Technologien, Enterprise-Networking, Wireless-Sicherheit, Hochverfügbarkeit und Network Access Control. Der Ingenieur wird mit Cloud-, Netzwerk-, Cybersicherheits-, Identitätsmanagement- und Überwachungsteams zusammenarbeiten, um eine zuverlässige, skalierbare und sichere Wireless-Infrastruktur bereitzustellen.
Der Ingenieur wird die Architektur, Implementierung, Integration, Tests, Migration, Dokumentation und Übergabe an den Betrieb unterstützen und dabei andere Ingenieure technisch anleiten.
Schlüsselfaktoren für den Erfolg
Tage pro Woche im Büro: Fünf Tage pro Woche im Büro, bis Sie sich eingearbeitet haben, danach möglicherweise ein Tag Remote
Erforderliche Sicherheitsfreigabe: Secret
Der ideale Kandidat ist nicht nur ein Administrator für Wireless Controller. Diese Position erfordert einen Ingenieur, der in der Lage ist, unternehmensweite Wireless-Infrastrukturen zu modernisieren, zentrale Managementplattformen zu integrieren, die Netzwerkausfallsicherheit zu verbessern und sicheren Wireless-Zugriff in verteilten Umgebungen zu implementieren.
Der erfolgreiche Ingenieur muss verstehen, wie Wireless Controller, Aruba Central, Routing, Authentifizierung, Cloud-Infrastruktur und unternehmensweite Überwachung zusammenarbeiten, um eine zuverlässige Wireless-Konnektivität zu gewährleisten.
Die Position erfordert starke technische Führung, fortgeschrittene Fehlerbehebungsfähigkeiten und die Fähigkeit, standardisierte Implementierungsverfahren zu entwickeln, die erfolgreiche Migrationen und eine langfristige operative Unterstützung ermöglichen.
Hauptverantwortlichkeiten
Wireless-Architektur und Controller-Migration
- Entwurf, Engineering und Implementierung der Migration bestehender Aruba Wireless Controller in eine zentralisierte Cloud-basierte Infrastruktur.
- Bereitstellung und Konfiguration von Aruba Central für zentralisiertes Wireless-Management, Standardisierung von Konfigurationen, Überwachung und operative Transparenz.
- Entwicklung von Strategien für die Controller-Migration, Implementierungsverfahren, Validierungspläne und Rollback-Prozesse.
- Standardisierung von NTP-Konfigurationen über Wireless Controller, Access Points und unterstützende Netzwerkinfrastrukturen hinweg.
- Bewertung und Festlegung von Standards für die Wireless-Bereitstellung, einschließlich Bridge- vs. Tunnel-Modus und Campus- vs. Remote-Architekturen.
- Entwicklung standardisierter Konfigurationen und Bereitstellungs-Playbooks für geografisch verteilte Standorte.
- Koordination der Cloud-Infrastrukturintegration, einschließlich Konnektivität, Routing, Sicherheitsanforderungen und Verfügbarkeit.
Wireless-Hochverfügbarkeit und Netzwerkausfallsicherheit
- Entwurf und Implementierung von Redundanz auf Layer 2 und Layer 3 zur Verbesserung der Wireless-Verfügbarkeit und Servicekontinuität.
- Konfiguration und Validierung von Controller-Failover, Preemption und Rückkehr zu bevorzugten Controllern nach Wiederherstellung des Dienstes.
- Implementierung und Fehlerbehebung von VRRP, virtuellen IP-Adressen und Konfigurationen für Controller-Hochverfügbarkeit.
- Bewertung und Optimierung von DHCP, GRE-Tunneln, Routing und Wireless-Datenverkehrsweiterleitung über zentrale und verteilte Umgebungen hinweg.
- Entwicklung und Durchführung von Failover- und Wiederherstellungstests zur Validierung der Wireless-Ausfallsicherheit.
- Fehlerbehebung bei komplexen Controller-, Routing- und Wireless-Konnektivitätsproblemen.
Wireless-Sicherheit und Network Access Control
- Entwurf und Implementierung von unternehmensweiten Wireless-Sicherheitsstandards, einschließlich WPA3, Wireless Intrusion Detection Systems (WIDS) und identitätsbasierten Zugriffskontrollen.
- Konfiguration von Wireless-Sicherheitsrichtlinien über Aruba Central und Validierung der Bereitstellung auf Controllern und Access Points.
- Bewertung der Hardwarekompatibilität und Entwicklung von Migrationsstrategien für die Einführung von WPA3, einschließlich Überlegungen zum Übergangsmodus.
- Standardisierung von Wireless-Konfigurationen, einschließlich 5 GHz-Betrieb, Authentifizierung und Sicherheitseinstellungen.
- Integration der Wireless-Infrastruktur mit Cisco ISE, Aruba ClearPass und unternehmensweiten Identitätsdiensten.
- Konfiguration und Fehlerbehebung von 802.1X, RADIUS, EAP-TLS, zertifikatbasierter Authentifizierung und Wireless-Zugriffsrichtlinien.
- Koordination der identitätsbasierten Richtlinienintegration mit Microsoft Entra ID, VPN-Infrastruktur und Firewall-Durchsetzung.
Überwachung und Unternehmensintegration
- Integration von Aruba Central mit ScienceLogic SL1 zur Unterstützung von Wireless-Überwachung, Alarmierung, Geräteerkennung und Leistungstransparenz.
- Koordination mit Überwachungstechnikern zur Festlegung der erforderlichen APIs, Überwachungsrichtlinien und operativen Dashboards.
- Validierung des Controller-Status, der Verfügbarkeit von Access Points, der Authentifizierungsgesundheit und der Überwachung der Wireless-Leistung.
- Unterstützung der Integration mit unternehmensweiten DNS-, DHCP-, NTP-, Routing- und Sicherheitsinfrastrukturen.
- Identifizierung von Möglichkeiten zur Automatisierung von Wireless-Konfigurationen, Überwachung und Fehlerbehebung.
Gast-Wireless und Sicherheitsintegration
- Entwicklung einer sicheren Gast-Wireless-Architektur, einschließlich Netzwerksegmentierung und Optionen für die Internetverbindung.
- Bewertung von Gast-Authentifizierungsmethoden, einschließlich temporärer Anmeldeinformationen, PPSK und IPSK.
- Unterstützung von Sicherheitsanforderungen für Gast-Wireless, Implementierungsplanung und Autorisierungsdokumentation.
- Koordination technischer Sicherheitsbewertungen, Konfigurationsvalidierungen und erforderlicher Infrastrukturgenehmigungen.
Technische Führung und Implementierung
- Fungieren als leitender technischer Fachexperte für Aruba Wireless-Infrastrukturen und zentralisierte Wireless-Management-Systeme.
- Bereitstellung technischer Anleitung, Mentoring und Engineering-Unterstützung für das Netzwerk-Engineering-Personal.
- Leitung technischer Design-Reviews, Implementierungsplanung, Integrationstests und Fehlerbehebungsaktivitäten.
- Identifizierung technischer Risiken, Abhängigkeiten und betrieblicher Auswirkungen im Zusammenhang mit der Wireless-Modernisierung.
- Festlegung wiederholbarer Engineering-Standards und Implementierungsverfahren für Bereitstellungsteams.
- Unterstützung der Produktionsmigration, Validierung und Übergabe an den Betrieb.
Dokumentationsverantwortlichkeiten
Entwicklung und Pflege von Engineering- und operativen Dokumentationen, einschließlich:
- Diagramme der Wireless-Architektur und Cloud-Integration.
- Konfigurationsstandards für Aruba Central und Controller.
- Verfahren für Controller-Migration und Implementierung.
- Designs für Redundanz auf Layer 2/Layer 3, VRRP und Failover.
- Standards für die Implementierung von Wireless-Sicherheit und WPA3.
- Dokumentation der NAC-Integration und Authentifizierungsrichtlinien.
- Diagramme für Netzwerkkonnektivität, Routing und Datenfluss.
- Integrationsanforderungen für die Überwachung mit ScienceLogic SL1.
Dokumentation der Gast-Wireless-Architektur und -Sicherheit.
- Testpläne, Validierungsverfahren und Rollback-Dokumentation.
- Standardbetriebsverfahren und Migrations-Playbooks.
- As-built-Dokumentation und Dokumentation für die Übergabe an den Betrieb.
Erforderliche Qualifikationen
- Bachelor-Abschluss mit 12+ Jahren relevanter Erfahrung oder Master-Abschluss mit 10+ Jahren relevanter Erfahrung. Zusätzliche relevante Erfahrung, Ausbildung oder Schulung kann anstelle eines Abschlusses berücksichtigt werden.
- IAT Level II zertifiziert
- Signifikante praktische Erfahrung im Engineering, der Implementierung und der Unterstützung von unternehmensweiten Aruba Wireless-Infrastrukturen, einschließlich Controllern, Access Points und zentralen Managementplattformen.
- Erfahrung mit Aruba Central, einschließlich Konfigurationsmanagement, Controller-Integration und unternehmensweiten Wireless-Bereitstellungen.
- Fundierte Kenntnisse im Bereich Enterprise Wireless Networking, einschließlich 802.11-Standards, RF-Grundlagen, WLAN-Architektur, VLANs, Routing und Switching.
- Erfahrung in der Implementierung und Fehlerbehebung von Wireless-Controller-Redundanz, Hochverfügbarkeit, Failover und Netzwerkausfallsicherheit.
- Erfahrung mit Wireless-Sicherheit und Authentifizierung, einschließlich WPA2/WPA3, 802.1X, RADIUS und Enterprise NAC-Plattformen.
- Erfahrung in der Integration von Wireless-Infrastrukturen mit unternehmensweiten Netzwerkdiensten, einschließlich DNS, DHCP, NTP, Routing und Überwachungsplattformen.
- Erfahrung in der Entwicklung und Durchführung von Engineering-Entwürfen, Implementierungsplänen, Migrationsverfahren, Testplänen und Produktionsbereitstellungen.
- Starke Fehlerbehebungs- und Analysefähigkeiten mit der Fähigkeit, komplexe Probleme bei Wireless-Konnektivität, Authentifizierung und Netzwerkleistung zu lösen.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich Erfahrung in der technischen Beratung und der Erstellung technischer Dokumentationen.
Anforderungen an die Sicherheitsfreigabe
- US-Staatsbürgerschaft erforderlich.
- Aktive Secret-Freigabe erforderlich.
- Muss die geltenden Qualifikationsanforderungen für Cybersicherheitspersonal für die zugewiesene Position erfüllen.
Gewünschte Qualifikationen
- Erfahrung mit der Migration von Aruba Wireless Controllern in Cloud-basierte oder zentral verwaltete Umgebungen.
- Erfahrung mit Aruba Central On-Premises oder Cloud-verwalteten Aruba-Bereitstellungen.
- Erfahrung mit der Implementierung von VRRP, Controller-Preemption und Failover-Architekturen auf Layer 2/Layer 3.
- Erfahrung mit Bridge-Modus, Tunnel-Modus, Campus- und Remote-Wireless-Architekturen.
- Erfahrung mit der Integration von Cisco ISE und Aruba ClearPass in unternehmensweite Wireless-Infrastrukturen.
- Erfahrung mit der Integration von Wireless-Authentifizierung mit Microsoft Entra ID, Active Directory und PKI.
- Erfahrung mit der Implementierung von WPA3, WIDS/WIPS, PPSK/IPSK und Wireless-Sicherheitsstandards.
- Erfahrung mit der Integration von Aruba Central mit ScienceLogic SL1 oder vergleichbaren Überwachungsplattformen.
- Erfahrung mit dem Entwurf sicherer Gast-Wireless-Netzwerke mit isolierter Internetverbindung.
- Erfahrung mit Wireless-RF-Optimierung, 5 GHz-Bereitstellungen und Umgebungen mit hoher Dichte.
- Erfahrung mit Python, REST APIs, Ansible oder ähnlichen Netzwerkautomatisierungstechnologien.
- Erfahrung mit der Unterstützung von Sicherheitsautorisierungsaktivitäten, Konfigurationshärtung und Compliance-Bewertungen.
- Erfahrung mit der Unterstützung geografisch verteilter Unternehmensnetzwerke.
Relevante Zertifizierungen können umfassen:
- Aruba Certified Mobility Professional (ACMP) oder gleichwertig.
- Aruba Certified Design Professional (ACDP) oder gleichwertig.
- Aruba Certified Mobility Expert (ACMX) oder gleichwertig.
- Cisco CCNP Enterprise.
- CISSP.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen