P W Communications Inc

Principal Network Access Control (NAC) Engineer

Vereinigte Staaten

Fort Meade, Maryland, United States

Python
Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Standort: Fort Meade, MD

Arbeitszeitmodell: Vollzeit

Reisebereitschaft erforderlich:

Schicht:

Möglichkeit zur Telearbeit: Ja, Hybrid

Alle qualifizierten Bewerber werden ungeachtet von Geschlecht, Rasse, ethnischer Herkunft, Alter, nationaler Herkunft, Staatsbürgerschaft, Religion, körperlicher oder geistiger Behinderung, Gesundheitszustand, genetischen Informationen, Schwangerschaft, Familienstruktur, Familienstand, Abstammung, Lebenspartnerschaftsstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck, Veteranen- oder Militärstatus oder einer anderen gesetzlich verbotenen Grundlage für eine Anstellung in Betracht gezogen.

GRUNDQUALIFIKATIONEN

Erforderlich: Secret Security Clearance und US-Staatsbürgerschaft

  1. BACHELOR-ABSCHLUSS MIT 12+ JAHREN RELEVANTER ERFAHRUNG ODER MASTER-ABSCHLUSS MIT 10+ JAHREN RELEVANTER ERFAHRUNG. ZUSÄTZLICHE RELEVANTE ERFAHRUNG, AUSBILDUNG ODER WEITERBILDUNG KANN ANSTELLE EINES ABSCHLUSSES BERÜCKSICHTIGT WERDEN.
  1. IAT LEVEL II ZERTIFIZIERT
  1. UMFANGREICHE PRAKTISCHE ERFAHRUNG IN DER ENTWICKLUNG, IMPLEMENTIERUNG UND UNTERSTÜTZUNG VON ENTERPRISE ARUBA WIRELESS-INFRASTRUKTUREN, EINSCHLIESSLICH CONTROLLERN, ACCESS POINTS UND ZENTRALISIERTEN MANAGEMENTPLATTFORMEN.
  1. ERFAHRUNG MIT ARUBA CENTRAL, EINSCHLIESSLICH KONFIGURATIONSMANAGEMENT, CONTROLLER-INTEGRATION UND ENTERPRISE-WLAN-BEREITSTELLUNGEN.
  1. FUNDIERTE KENNTNISSE IN ENTERPRISE-WLAN-NETZWERKEN, EINSCHLIESSLICH 802.11-STANDARDS, RF-GRUNDLAGEN, WLAN-ARCHITEKTUR, VLANS, ROUTING UND SWITCHING.
  1. ERFAHRUNG BEI DER IMPLEMENTIERUNG UND FEHLERBEHEBUNG VON WIRELESS CONTROLLER-REDUNDANZ, HOCHVERFÜGBARKEIT, FAILOVER UND NETZWERKRESILIENZ.
  1. ERFAHRUNG MIT WLAN-SICHERHEIT UND AUTHENTIFIZIERUNG, EINSCHLIESSLICH WPA2/WPA3, 802.1X, RADIUS UND ENTERPRISE NAC-PLATTFORMEN.
  1. ERFAHRUNG BEI DER INTEGRATION VON WLAN-INFRASTRUKTUREN MIT ENTERPRISE-NETZWERKDIENSTEN, EINSCHLIESSLICH DNS, DHCP, NTP, ROUTING UND MONITORING-PLATTFORMEN.
  1. ERFAHRUNG BEI DER ENTWICKLUNG UND DURCHFÜHRUNG VON ENGINEERING-DESIGNS, IMPLEMENTIERUNGSPLÄNEN, MIGRATIONSVERFAHREN, TESTPLÄNEN UND PRODUKTIONSBEREITSTELLUNGEN.
  1. STARKE FEHLERBEHEBUNGS- UND ANALYSEFÄHIGKEITEN MIT DER FÄHIGKEIT, KOMPLEXE PROBLEME BEI WLAN-KONNEKTIVITÄT, AUTHENTIFIZIERUNG UND NETZWERKPERFORMANCE ZU LÖSEN.
  1. STARKE SCHRIFTLICHE UND MÜNDLICHE KOMMUNIKATIONSFÄHIGKEITEN, EINSCHLIESSLICH ERFAHRUNG IN DER TECHNISCHEN BERATUNG UND DER ERSTELLUNG VON ENGINEERING-DOKUMENTATIONEN.
  1. SICHERHEITSÜBERPRÜFUNGSANFORDERUNGEN
  1. US-STAATSBÜRGERSCHAFT ERFORDERLICH.
  1. AKTIVE SECRET CLEARANCE ERFORDERLICH.
  1. MUSS DIE GELTENDEN QUALIFIKATIONSANFORDERUNGEN FÜR CYBERSECURITY-PERSONAL FÜR DIE ZUGEWIESENE POSITION ERFÜLLEN.

ZUSÄTZLICHE QUALIFIKATIONEN

  1. ZERTIFIZIERUNG IN EINEM ODER MEHREREN DER FOLGENDEN BEREICHE: IAT LEVEL II - CASP+ CE, IAT LEVEL II - CCNA-SECURITY, IAT LEVEL II - CCNP SECURITY, IAT LEVEL II - CCSP, IAT LEVEL II - CISA, IAT LEVEL II - CISSP (ODER ASSOCIATE), IAT LEVEL II - CND, IAT LEVEL II - CYSA+, IAT LEVEL II - GCED, IAT LEVEL II - GCIH, IAT LEVEL II - GICSP, IAT LEVEL II - GSEC, IAT LEVEL II - SECURITY+ CE, IAT LEVEL II – SSCP

STELLENBESCHREIBUNG

Unser Kunde, die Defense Information Systems Agency (DISA), benötigt Personal zur Unterstützung des Defense Enclave Services (DES) Vertrags. Das DES-Team ist für die Entwicklung und Bereitstellung operativer Fähigkeiten in einer integrierten und modernisierten Unternehmensumgebung verantwortlich. Werden Sie Teil des Teams, das ein umfassendes Modernisierungsprogramm unterstützt, das für die DISA und die Fourth Estate Agencies von entscheidender Bedeutung ist. Zu den Fourth Estate-Einheiten gehören Organisationen innerhalb des DoD, die nicht zu den militärischen Abteilungen, IC-Agenturen oder kombinierten Kommandos gehören. Der DES-Vertrag vereinheitlicht die IT-Systeme, das Personal, die Funktionen und die Programmelemente der DOD Fourth Estate Defense Agencies and Field Activities (DAFA) unter der Leitung des Fourth Estate Network Optimization Programmbüros der DISA.

UNSER KUNDE SUCHT EINEN PRINCIPAL NETWORK ENGINEER MIT SPEZIALISIERUNG AUF ENTERPRISE-WLAN-INFRASTRUKTUR, UM EINE GROSSFLÄCHIGE, GEOGRAFISCH VERTEILTE WLAN-UMGEBUNG ZU ENTWICKELN, ZU IMPLEMENTIEREN UND ZU MODERNISIEREN. DER ERFOLGREICHE KANDIDAT WIRD ALS SENIOR TECHNICAL ENGINEER DAFÜR VERANTWORTLICH SEIN, ARUBA WIRELESS CONTROLLER IN EINE ZENTRALISIERTE CLOUD-HOSTED-UMGEBUNG ZU MIGRIEREN, ARUBA CENTRAL ZU IMPLEMENTIEREN, DIE WIDERSTANDSFÄHIGKEIT DES WLAN-NETZWERKS ZU VERBESSERN UND DIE WLAN-SICHERHEITS- UND ZUGANGSKONTROLLFUNKTIONEN ZU STANDARDISIEREN.

DIESE POSITION ERFORDERT UMFASSENDE ERFAHRUNG MIT ARUBA WIRELESS-TECHNOLOGIEN, ENTERPRISE-NETZWERKEN, WLAN-SICHERHEIT, HOCHVERFÜGBARKEIT UND NETWORK ACCESS CONTROL. DER INGENIEUR WIRD MIT CLOUD-, NETZWERK-, CYBERSECURITY-, IDENTITÄTSMANAGEMENT- UND MONITORING-TEAMS ZUSAMMENARBEITEN, UM EINE ZUVERLÄSSIGE, SKALIERBARE UND SICHERE WLAN-INFRASTRUKTUR BEREITZUSTELLEN.

DER INGENIEUR WIRD ARCHITEKTUR, IMPLEMENTIERUNG, INTEGRATION, TESTS, MIGRATION, DOKUMENTATION UND DEN ÜBERGANG IN DEN BETRIEB UNTERSTÜTZEN UND GLEICHZEITIG ANDEREM TECHNISCHEN PERSONAL TECHNISCHE RICHTLINIEN VORGEBEN.

Wichtige Erfolgsfaktoren

DER IDEALE KANDIDAT IST NICHT EINFACH NUR EIN ADMINISTRATOR FÜR WIRELESS CONTROLLER. DIESE POSITION ERFORDERT EINEN INGENIEUR, DER IN DER LAGE IST, ENTERPRISE-WLAN-INFRASTRUKTUREN ZU MODERNISIEREN, ZENTRALISIERTE MANAGEMENTPLATTFORMEN ZU INTEGRIEREN, DIE NETZWERKRESILIENZ ZU VERBESSERN UND SICHERE WLAN-ZUGÄNGE IN VERTEILTEN UMGEBUNGEN ZU IMPLEMENTIEREN.

DER ERFOLGREICHE INGENIEUR MUSS VERSTEHEN, WIE WIRELESS CONTROLLER, ARUBA CENTRAL, ROUTING, AUTHENTIFIZIERUNG, CLOUD-INFRASTRUKTUR UND ENTERPRISE-MONITORING ZUSAMMENARBEITEN, UM ZUVERLÄSSIGE WLAN-KONNEKTIVITÄT ZU GEWÄHRLEISTEN.

DIE POSITION ERFORDERT STARKE TECHNISCHE FÜHRUNGSQUALITÄTEN, FORTGESCHRITTENE FEHLERBEHEBUNGSFÄHIGKEITEN UND DIE FÄHIGKEIT, STANDARDIZIERTE IMPLEMENTIERUNGSVERFAHREN ZU ENTWICKELN, DIE ERFOLGREICHE MIGRATIONEN UND LANGFRISTIGEN OPERATIVEN SUPPORT ERMÖGLICHEN.

HAUPTAUFGABEN

WLAN-Architektur und Controller-Migration

  1. Entwurf, Entwicklung und Implementierung der Migration bestehender Aruba Wireless Controller in eine zentralisierte Cloud-gehostete Infrastruktur.
  1. Bereitstellung und Konfiguration von Aruba Central für zentralisiertes WLAN-Management, Konfigurationsstandardisierung, Monitoring und operative Transparenz.
  1. Entwicklung von Strategien zur Controller-Migration, Implementierungsverfahren, Validierungsplänen und Rollback-Prozessen.
  1. Standardisierung von NTP-Konfigurationen über Wireless Controller, Access Points und die unterstützende Netzwerkinfrastruktur hinweg.
  1. Bewertung und Festlegung von Standards für WLAN-Bereitstellungen, einschließlich Bridge- vs. Tunnel-Modus sowie Campus- vs. Remote-Architekturen.
  1. Entwicklung standardisierter Konfigurationen und Deployment-Playbooks für geografisch verteilte Standorte.
  1. Koordination der Cloud-Infrastruktur-Integration, einschließlich Konnektivität, Routing, Sicherheitsanforderungen und Verfügbarkeit.

WLAN-Hochverfügbarkeit und Netzwerk-Resilienz

  1. Entwurf und Implementierung von Layer 2 und Layer 3 Redundanz zur Verbesserung der WLAN-Verfügbarkeit und Servicekontinuität.
  1. Konfiguration und Validierung von Controller-Failover, Preemption und Wiederherstellung auf bevorzugte Controller nach der Service-Wiederherstellung.
  1. Implementierung und Fehlerbehebung von VRRP, virtueller IP-Adressierung und Controller-Hochverfügbarkeitskonfigurationen.
  1. Bewertung und Optimierung von DHCP, GRE-Tunneln, Routing und WLAN-Traffic-Weiterleitung in zentralisierten und verteilten Umgebungen.
  1. Entwicklung und Durchführung von Failover- und Wiederherstellungstests zur Validierung der WLAN-Resilienz.
  1. Fehlerbehebung bei komplexen Controller-, Routing- und WLAN-Konnektivitätsproblemen.

WLAN-Sicherheit und Network Access Control

  1. Entwurf und Implementierung von Enterprise-WLAN-Sicherheitsstandards, einschließlich WPA3, Wireless Intrusion Detection Systems (WIDS) und identitätsbasierten Zugriffskontrollen.
  1. Konfiguration von WLAN-Sicherheitsrichtlinien über Aruba Central und Validierung der Bereitstellung auf Controllern und Access Points.
  1. Bewertung der Hardwarekompatibilität und Entwicklung von Migrationsstrategien für die WPA3-Einführung, einschließlich Überlegungen zum Transition-Modus.
  1. Standardisierung von WLAN-Konfigurationen, einschließlich 5 GHz-Betrieb, Authentifizierung und Sicherheitseinstellungen.
  1. Integration der WLAN-Infrastruktur mit Cisco ISE, Aruba ClearPass und Enterprise-Identitätsdiensten.
  1. Konfiguration und Fehlerbehebung von 802.1X, RADIUS, EAP-TLS, zertifikatbasierter Authentifizierung und WLAN-Zugriffsrichtlinien.
  1. Koordination der identitätsbasierten Richtlinienintegration mit Microsoft Entra ID, VPN-Infrastruktur und Firewall-Durchsetzung.

Monitoring und Enterprise-Integration

  1. Integration von Aruba Central mit ScienceLogic SL1 zur Unterstützung von WLAN-Monitoring, Alarmierung, Geräteerkennung und Performance-Transparenz.
  1. Koordination mit Monitoring-Ingenieuren zur Festlegung erforderlicher APIs, Monitoring-Richtlinien und operativer Dashboards.
  1. Validierung von Controller-Status, Access-Point-Verfügbarkeit, Authentifizierungsstatus und WLAN-Performance-Monitoring.
  1. Unterstützung der Integration mit Enterprise-DNS, DHCP, NTP, Routing und Sicherheitsinfrastruktur.
  1. Identifizierung von Möglichkeiten zur Automatisierung von WLAN-Konfiguration, Monitoring und Fehlerbehebung.

Gast-WLAN und Sicherheitsintegration

  1. Entwicklung einer sicheren Gast-WLAN-Architektur, einschließlich Netzwerksegmentierung und Internet-Konnektivitätsoptionen.
  1. Bewertung von Gast-Authentifizierungsmethoden, einschließlich temporärer Anmeldedaten, PPSK und IPSK.
  1. Unterstützung von Gast-WLAN-Sicherheitsanforderungen, Implementierungsplanung und Autorisierungsdokumentation.
  1. Koordination technischer Sicherheitsbewertungen, Konfigurationsvalidierung und erforderlicher Infrastrukturgenehmigungen.
  1. Technische Führung und Implementierung
  1. Tätigkeit als technischer Fachexperte für Aruba Wireless-Infrastruktur und zentralisiertes WLAN-Management.
  1. Bereitstellung technischer Anweisungen, Mentoring und technische Beratung für Netzwerk-Ingenieurpersonal.
  1. Leitung technischer Design-Reviews, Implementierungsplanung, Integrationstests und Fehlerbehebungsaktivitäten.
  1. Identifizierung technischer Risiken, Abhängigkeiten und operativer Auswirkungen im Zusammenhang mit der WLAN-Modernisierung.
  1. Etablierung wiederholbarer Engineering-Standards und Implementierungsverfahren für Deployment-Teams.
  1. Unterstützung bei der Produktionsmigration, Validierung und dem Übergang in den Betrieb.

Dokumentationspflichten

Entwicklung und Pflege von Engineering- und Betriebsdokumentationen, einschließlich:

  1. WLAN-Architektur- und Cloud-Integrationsdiagramme.
  1. Aruba Central- und Controller-Konfigurationsstandards.
  1. Controller-Migrations- und Implementierungsverfahren.
  1. Layer 2/Layer 3 Redundanz-, VRRP- und Failover-Designs.
  1. WLAN-Sicherheits- und WPA3-Implementierungsstandards.
  1. NAC-Integrations- und Authentifizierungsrichtliniendokumentation.
  1. Netzwerkkonnektivitäts-, Routing- und Datenflussdiagramme.
  1. ScienceLogic SL1 Monitoring-Integrationsanforderungen.
  1. Gast-WLAN-Architektur- und Sicherheitsdokumentation.
  1. Testpläne, Validierungsverfahren und Rollback-Dokumentation.
  1. Standardarbeitsanweisungen und Migrations-Playbooks.
  1. As-built- und Betriebsübergangsdokumentation.

BEVORZUGTE QUALIFIKATIONEN

  1. ERFAHRUNG BEI DER MIGRATION VON ARUBA WIRELESS CONTROLLERN IN CLOUD-GEHOSTETE ODER ZENTRAL VERWALTETE UMGEBUNGEN.
  1. ERFAHRUNG MIT ARUBA CENTRAL IN ON-PREMISES- ODER CLOUD-VERWALTETEN ARUBA-BEREITSTELLUNGEN.
  1. ERFAHRUNG BEI DER IMPLEMENTIERUNG VON VRRP, CONTROLLER-PREEMPTION UND LAYER 2/LAYER 3 FAILOVER-ARCHITEKTUREN.
  1. ERFAHRUNG MIT BRIDGE-MODE, TUNNEL-MODE, CAMPUS- UND REMOTE-WLAN-ARCHITEKTUREN.
  1. ERFAHRUNG BEI DER INTEGRATION VON CISCO ISE UND ARUBA CLEARPASS MIT ENTERPRISE-WLAN-INFRASTRUKTUREN.
  1. ERFAHRUNG BEI DER INTEGRATION DER WLAN-AUTHENTIFIZIERUNG MIT MICROSOFT ENTRA ID, ACTIVE DIRECTORY UND PKI.
  1. ERFAHRUNG BEI DER IMPLEMENTIERUNG VON WPA3, WIDS/WIPS, PPSK/IPSK UND WLAN-SICHERHEITSSTANDARDS.
  1. ERFAHRUNG BEI DER INTEGRATION VON ARUBA CENTRAL MIT SCIENCELOGIC SL1 ODER VERGLEICHBAREN MONITORING-PLATTFORMEN.
  1. ERFAHRUNG BEI DER ENTWICKLUNG SICHERER GAST-WLAN-NETZWERKE MIT ISOLIERTER INTERNET-KONNEKTIVITÄT.
  1. ERFAHRUNG MIT WLAN-RF-OPTIMIERUNG, 5 GHZ-BEREITSTELLUNGEN UND UMGEBUNGEN MIT HOHER DICHTE.
  1. ERFAHRUNG MIT PYTHON, REST APIS, ANSIBLE ODER ÄHNLICHEN NETZWERKAUTOMATISIERUNGSTECHNOLOGIEN.
  1. ERFAHRUNG BEI DER UNTERSTÜTZUNG VON SICHERHEITSAUTORISIERUNGSAKTIVITÄTEN, KONFIGURATIONSHÄRTUNG UND COMPLIANCE-BEWERTUNGEN.
  1. ERFAHRUNG BEI DER UNTERSTÜTZUNG GEOGRAFISCH VERTEILTER ENTERPRISE-NETZWERKE.
  1. RELEVANTE ZERTIFIZIERUNGEN KÖNNEN SEIN:
  1. ARUBA CERTIFIED MOBILITY PROFESSIONAL (ACMP) ODER GLEICHWERTIG.
  1. ARUBA CERTIFIED DESIGN PROFESSIONAL (ACDP) ODER GLEICHWERTIG.
  1. ARUBA CERTIFIED MOBILITY EXPERT (ACMX) ODER GLEICHWERTIG.
  1. CISCO CCNP ENTERPRISE.
  1. CISSP

PW Communications ist ein von Frauen geführtes, militärfreundliches Unternehmen, das sich auf die Unterstützung von DoD-Verträgen sowie die Vorbereitung von Vorschlägen und Dokumenten für Bundesauftragnehmer spezialisiert hat. Seit über 20 Jahren sind wir die erste Anlaufstelle für Lösungen komplexer Probleme, mit denen unsere Kunden täglich konfrontiert sind. Die Mitarbeiter von PW Communications sind als führend in der Beratung bekannt, und genau deshalb vertrauen uns unsere Kunden als DIE Quelle für die Erfüllung missionskritischer Anforderungen.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Austin Telco Federal Credit Union

Programmer Analyst II

JavaScriptJavaSQL+1

83.900 $ – 102.400 $ / Jahr

Austin, Texas, United States

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026