Vereinigte Staaten
Siemens
IP Secure, LLC
Senior Network Engineer
Vereinigte Staaten
San Antonio, Texas, United States
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Senior Network Engineer – TS/SCI-Sicherheitsfreigabe erforderlich – JBSA Lackland - San Antonio, TX
Wir suchen einen erfahrenen Senior Network Engineer zur Unterstützung bei Design, Integration, Konfiguration, Test und Absicherung fortschrittlicher Netzwerkinfrastrukturen in einer laborbasierten Engineering-Umgebung. Diese Position erfordert eine fundierte Kombination aus traditionellem Network Engineering, Cybersicherheit und Erfahrung mit moderner softwaredefinierter Vernetzung.
Der ideale Kandidat verfügt über umfassende praktische Erfahrung mit Cisco Application Centric Infrastructure (ACI), Software-Defined Networking (SDN), Cisco Routing und Switching, Enterprise-Firewalls, IP-Adressierung und Subnetting, Netzwerksegmentierung sowie Virtualisierungstechnologien.
Diese Position arbeitet direkt mit Engineering-, Cybersicherheits-, Systemadministrations- und Testteams zusammen, um Netzwerkarchitekturen vor der Bereitstellung in operativen Umgebungen aufzubauen, zu konfigurieren, abzusichern, Fehler zu beheben und zu validieren.
Aufgabenbereiche
- Design, Konfiguration, Integration, Absicherung und Fehlerbehebung von Enterprise-Netzwerkinfrastrukturen in einer Labor- und Testumgebung.
- Entwicklung und Support von Cisco ACI-Architekturen, einschließlich APIC-Controllern, Leaf/Spine-Architekturen, Tenants, VRFs, Bridge Domains, Endpoint Groups (EPGs), Contracts und externer Konnektivität.
- Support von Software-Defined Networking (SDN)-Technologien und Netzwerkautomatisierungskonzepten zur zentralen Verwaltung und Absicherung der Netzwerkinfrastruktur.
- Konfiguration und Fehlerbehebung von Cisco Routern und Switches, einschließlich Layer 2 und Layer 3 Networking.
- Entwicklung und Pflege von IP-Adressierungs- und Subnetting-Schemata, VLANs, VRFs, Routing-Domänen und Strategien zur Netzwerksegmentierung.
- Konfiguration und Fehlerbehebung von Routing-Protokollen wie BGP, OSPF und statischem Routing.
- Entwicklung und Support von Enterprise-Firewall- und Netzwerksicherheitslösungen, einschließlich Sicherheitsrichtlinien, Zugriffskontrollregeln, NAT, VPN-Konnektivität, Netzwerksegmentierung und Traffic-Inspektion.
- Analyse von Netzwerkverkehr und Konnektivität mittels Paket-Captures, Protokollen, Monitoring-Plattformen und anderen Netzwerkdiagnosetools.
- Durchführung von Cybersecurity-Härtung der Netzwerkinfrastruktur gemäß geltenden Sicherheitsanforderungen und Organisationsstandards.
- Identifizierung von Netzwerkschwachstellen, Konfigurationsschwächen, unnötigen Diensten und Segmentierungsproblemen sowie Empfehlung geeigneter Abhilfemaßnahmen.
- Unterstützung bei der Implementierung von Zero-Trust- und Defense-in-Depth-Netzwerkarchitekturen, einschließlich Segmentierung und Kommunikation mit minimalen Berechtigungen zwischen Systemen und Sicherheitszonen.
- Aufbau und Pflege repräsentativer Netzwerkumgebungen für Integration, Tests, Fehlerbehebung, Cybersecurity-Validierung und Engineering-Entwicklung.
- Erstellung von Netzwerkdiagrammen, Schnittstellendokumentationen, IP-Adressplänen, Konfigurationsdokumentationen, Testverfahren und Engineering-Artefakten.
- Durchführung von Konfigurationstests und Validierungen vor der Implementierung in Produktions- oder Missionsumgebungen.
- Fehlerbehebung bei komplexen Konnektivitätsproblemen über Router, Switches, Firewalls, virtuelle Netzwerke, Server und Anwendungen hinweg.
- Koordination mit Cybersecurity-, System-, Virtualisierungs-, Anwendungs- und Engineering-Teams zur Identifizierung und Lösung domänenübergreifender Infrastrukturprobleme.
- Unterstützung von Change-Management, Konfigurationsmanagement, technischer Dokumentation und Engineering-Review-Prozessen.
Grundlegende Qualifikationen
Anforderungen an Cisco ACI / SDN
- Kandidaten sollten über praktische Erfahrung mit Cisco Application Centric Infrastructure (ACI) und softwaredefinierten Netzwerkkonzepten verfügen, einschließlich:
- Cisco APIC-Administration und -Konfiguration
- ACI Leaf/Spine-Architektur
- Tenants und VRFs
- Bridge Domains (BDs)
- Endpoint Groups (EPGs)
- Application Profiles
- ACI Contracts und Filters
- Physische und virtuelle Domänen
- VLAN-Pools
- Externe Layer 2/Layer 3-Konnektivität
- L3Out-Konfiguration
- Routing-Integration
- Netzwerksegmentierung und Mikro-Segmentierung
- ACI-Fehlerbehebung und Fehleranalyse
- SDN-richtlinienbasierte Vernetzung
- Netzwerkautomatisierung und Konzepte für programmierbare Infrastrukturen
- Erfahrung in der Integration von ACI mit virtualisierten Umgebungen, Firewalls, externer Routing-Infrastruktur und traditionellen Cisco-Netzwerken ist sehr erwünscht.
Grundlegende Qualifikationen
Sicherheitsfreigabe: Aktive TS/SCI
Ausbildung: Bachelor-Abschluss in Informationstechnologie, Informatik, Cybersicherheit, Informationssystemen, Ingenieurwesen oder einem verwandten Fachbereich. Gleichwertige Erfahrung kann angerechnet werden.
Zertifizierung: Security + und CCNA
Erfahrung
- 10+ Jahre Erfahrung im Network Engineering, Cybersecurity Engineering, Netzwerksicherheit oder einem verwandten technischen Bereich.
- Nachgewiesene praktische Erfahrung in der Konfiguration und Fehlerbehebung von Enterprise-Routern, Switches und Firewalls.
- Nachgewiesene Erfahrung mit Cisco ACI und Software-Defined Networking (SDN).
- Fundiertes Verständnis von IP-Networking, Routing, Switching, Subnetting, VLANs und Netzwerksegmentierung.
- Erfahrung in der Unterstützung komplexer Labor-, Integrations-, Test-, Entwicklungs- oder Produktionsnetzwerkumgebungen.
- Erfahrung in der Arbeit mit virtualisierter Infrastruktur.
- Starke Fähigkeiten zur Fehlerbehebung und Ursachenanalyse.
- Fähigkeit zur Erstellung und Pflege detaillierter technischer und Netzwerkdokumentationen.
Bevorzugte Qualifikationen
Eine oder mehrere der folgenden Zertifizierungen:
- Cisco CCNP Enterprise
- Cisco CCNP Data Center
- Cisco Certified DevNet Professional
- Cisco ACI-fokussierte Schulung/Zertifizierung
Leistungen
Medizinische Versorgung, Zahnversicherung, Sehhilfe, unbegrenzter Urlaub, Krankheitsurlaub, bezahlte gesetzliche Feiertage, Programm zur Erstattung von Bildungs- und Zertifizierungskosten, 401(k)-Altersvorsorgeplan mit Arbeitgeberzuschuss nach 3 Monaten, Prepaid-Rechtsplan und Identitätsschutzplan verfügbar, Unfallversicherung, Versicherung für kritische Krankheiten und Krankenhaus-Tagegeldversicherung verfügbar.
EEOC-Erklärung
IPSecure diskriminiert nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Behinderung oder Status als geschützter Veteran.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen