Vereinigte Staaten
SanMar- External
IP Secure, LLC
Senior Network Engineer - CISCO ACS/ISE
Vereinigte Staaten
San Antonio, Texas, United States
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Senior Network Engineer - CISCO ACS/ISE – TS/SCI-Sicherheitsfreigabe erforderlich – JBSA Lackland - San Antonio, TX
Wir suchen einen erfahrenen Senior Network Engineer (CISCO ACS/ISE), der uns bei Design, Integration, Konfiguration, Test und Absicherung einer fortschrittlichen Netzwerkinfrastruktur in einer laborbasierten Engineering-Umgebung unterstützt. Diese Position erfordert eine fundierte Kombination aus klassischem Network Engineering, Cybersicherheit und Erfahrung mit moderner softwaredefinierter Vernetzung.
Der ideale Kandidat verfügt über umfassende praktische Erfahrung mit Cisco Application Centric Infrastructure (ACI), Software-Defined Networking (SDN), Cisco Routing und Switching, Enterprise-Firewalls, IP-Adressierung und Subnetting, Netzwerksegmentierung sowie Virtualisierungstechnologien.
In dieser Position arbeiten Sie direkt mit Engineering-, Cybersicherheits-, Systemadministrations- und Testteams zusammen, um Netzwerkarchitekturen vor der Bereitstellung in operativen Umgebungen aufzubauen, zu konfigurieren, abzusichern, Fehler zu beheben und zu validieren.
Aufgaben
- Design, Konfiguration, Integration, Absicherung und Fehlerbehebung von Enterprise-Netzwerkinfrastrukturen in einer Labor- und Testumgebung.
- Entwicklung und Support von Cisco ACI-Architekturen, einschließlich APIC-Controllern, Leaf/Spine-Architekturen, Tenants, VRFs, Bridge Domains, Endpoint Groups (EPGs), Contracts und externer Konnektivität.
- Support von Software-Defined Networking (SDN)-Technologien und Netzwerkautomatisierungskonzepten zur zentralen Verwaltung und Absicherung der Netzwerkinfrastruktur.
- Konfiguration und Fehlerbehebung von Cisco-Routern und -Switches, einschließlich Layer 2- und Layer 3-Netzwerken.
- Entwicklung und Pflege von IP-Adressierungs- und Subnetting-Schemata, VLANs, VRFs, Routing-Domänen und Strategien zur Netzwerksegmentierung.
- Konfiguration und Fehlerbehebung von Routing-Protokollen wie BGP, OSPF und statischem Routing.
- Entwicklung und Support von Enterprise-Firewall- und Netzwerksicherheitslösungen, einschließlich Sicherheitsrichtlinien, Zugriffskontrollregeln, NAT, VPN-Konnektivität, Netzwerksegmentierung und Traffic-Inspektion.
- Analyse von Netzwerkverkehr und Konnektivität mittels Paket-Captures, Protokollen, Monitoring-Plattformen und anderen Netzwerkdiagnosetools.
- Durchführung von Cybersecurity-Härtungen der Netzwerkinfrastruktur gemäß geltenden Sicherheitsanforderungen und Unternehmensstandards.
- Identifizierung von Netzwerkschwachstellen, Konfigurationsschwächen, unnötigen Diensten und Segmentierungsproblemen sowie Empfehlung geeigneter Abhilfemaßnahmen.
- Unterstützung bei der Implementierung von Zero-Trust- und Defense-in-Depth-Netzwerkarchitekturen, einschließlich Segmentierung und Kommunikation nach dem Prinzip der geringsten Rechte (Least Privilege) zwischen Systemen und Sicherheitszonen.
- Aufbau und Pflege repräsentativer Netzwerkumgebungen für Integration, Tests, Fehlerbehebung, Validierung der Cybersicherheit und technische Entwicklung.
- Erstellung von Netzwerkdiagrammen, Schnittstellendokumentationen, IP-Adressplänen, Konfigurationsdokumentationen, Testverfahren und technischen Artefakten.
- Durchführung von Konfigurationstests und Validierungen vor der Implementierung in Produktions- oder Missionsumgebungen.
- Fehlerbehebung bei komplexen Konnektivitätsproblemen über Router, Switches, Firewalls, virtuelle Netzwerke, Server und Anwendungen hinweg.
- Koordination mit Cybersicherheits-, System-, Virtualisierungs-, Anwendungs- und Engineering-Teams zur Identifizierung und Lösung domänenübergreifender Infrastrukturprobleme.
- Unterstützung von Change-Management, Konfigurationsmanagement, technischer Dokumentation und Engineering-Review-Prozessen.
Grundlegende Qualifikationen
Anforderungen an Cisco ACI / SDN
- Kandidaten sollten über praktische Erfahrung mit Cisco Application Centric Infrastructure (ACI) und Software-Defined Networking-Konzepten verfügen, einschließlich:
- Cisco APIC-Administration und -Konfiguration
- ACI Leaf/Spine-Architektur
- Tenants und VRFs
- Bridge Domains (BDs)
- Endpoint Groups (EPGs)
- Anwendungsprofile
- ACI Contracts und Filter
- Physische und virtuelle Domänen
- VLAN-Pools
- Externe Layer 2/Layer 3-Konnektivität
- L3Out-Konfiguration
- Routing-Integration
- Netzwerksegmentierung und Mikrosegmentierung
- ACI-Fehlerbehebung und Fehleranalyse
- SDN-richtlinienbasierte Vernetzung
- Netzwerkautomatisierung und Konzepte für programmierbare Infrastrukturen
- Erfahrung in der Integration von ACI mit virtualisierten Umgebungen, Firewalls, externer Routing-Infrastruktur und klassischen Cisco-Netzwerken ist sehr erwünscht.
Grundlegende Qualifikationen
Sicherheitsfreigabe: Aktive TS/SCI
Ausbildung: Bachelor-Abschluss in Informationstechnologie, Informatik, Cybersicherheit, Informationssystemen, Ingenieurwesen oder einem verwandten Fachbereich. Gleichwertige Erfahrung kann angerechnet werden.
Zertifizierung: Security + und CCNA
Erfahrung
- 10+ Jahre Erfahrung im Network Engineering, Cybersecurity Engineering, Netzwerksicherheit oder einem verwandten technischen Bereich.
- Nachgewiesene praktische Erfahrung in der Konfiguration und Fehlerbehebung von Enterprise-Routern, -Switches und -Firewalls.
- Nachgewiesene Erfahrung mit Cisco ACI und Software-Defined Networking (SDN).
- Fundiertes Verständnis von IP-Netzwerken, Routing, Switching, Subnetting, VLANs und Netzwerksegmentierung.
- Erfahrung im Support komplexer Labor-, Integrations-, Test-, Entwicklungs- oder Produktionsnetzwerkumgebungen.
- Erfahrung in der Arbeit mit virtualisierter Infrastruktur.
- Starke Fähigkeiten zur Fehlerbehebung und Ursachenanalyse.
- Fähigkeit, detaillierte technische und Netzwerkdokumentationen zu erstellen und zu pflegen.
Bevorzugte Qualifikationen
Eine oder mehrere der folgenden Zertifizierungen:
- Cisco CCNP Enterprise
- Cisco CCNP Data Center
- Cisco Certified DevNet Professional
- Cisco ACI-fokussierte Schulung/Zertifizierung
Leistungen
Kranken-, Zahn- und Augenversicherung, unbegrenzter Urlaub, Krankheitsurlaub, bezahlte gesetzliche Feiertage, Programm zur Erstattung von Aus- und Weiterbildungskosten, 401(k)-Altersvorsorgeplan mit Safe-Harbor-Arbeitgeberzuschuss nach 3 Monaten, Prepaid-Rechtsplan und Identitätsschutzplan verfügbar, Unfallversicherung, Versicherung für schwere Krankheiten und Krankenhauszusatzversicherung verfügbar.
EEOC-Erklärung
IPSecure diskriminiert nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, nationaler Herkunft, Behinderung oder Status als geschützter Veteran.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen