Vereinigte Staaten
Be Structured Technology Group
P W Communications Inc
Senior Infoblox DDI Engineer
Vereinigte Staaten
Fort Meade, Maryland, United States
Python
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Standort: Fort Meade, MD
Arbeitszeitmodell: Vollzeit
Reisebereitschaft erforderlich:
Schicht:
Möglichkeit zur Telearbeit: Ja, Hybrid (4 Tage im Büro; remote 1 Tag pro Woche)
ALLE QUALIFIZIERTEN BEWERBER ERHALTEN EINE BERÜCKSICHTIGUNG FÜR EINE ANSTELLUNG OHNE RÜCKSICHT AUF GESCHLECHT, RASSE, ETHNIE, ALTER, NATIONALE HERKUNFT, STAATSBÜRGERSCHAFT, RELIGION, KÖRPERLICHE ODER GEISTIGE BEHINDERUNG, MEDIZINISCHEN ZUSTAND, GENETISCHE INFORMATIONEN, SCHWANGERSCHAFT, FAMILIENSTRUKTUR, FAMILIENSTAND, ABSTAMMUNG, STATUS ALS LEBENSGEFÄHRTE, SEXUELLE ORIENTIERUNG, GESCHLECHTSIDENTITÄT ODER -AUSDRUCK, VETERANEN- ODER MILITÄRSTATUS ODER JEDE ANDERE GESETZLICH VERBOTENE BASIS.
GRUNDQUALIFIKATIONEN
Erforderlich: Secret Security Clearance und US-Staatsbürgerschaft
- Bachelor-Abschluss mit 8+ Jahren relevanter Erfahrung oder Master-Abschluss mit 6+ Jahren relevanter Erfahrung. Zusätzliche relevante Erfahrung, Ausbildung und Schulung können anstelle eines Abschlusses berücksichtigt werden.
- Signifikante praktische Erfahrung in der Entwicklung, Implementierung und Fehlerbehebung von Enterprise-Netzwerkinfrastrukturen zur Unterstützung von DNS-, DHCP- und IP-Adressmanagement-Diensten (DDI), einschließlich TCP/IP, VLANs, Routing, DHCP-Relay, Hochverfügbarkeit und Service-Erreichbarkeit.
- Arbeitskenntnisse von Enterprise-Routing-Protokollen, einschließlich BGP und OSPF; Erfahrung mit EIGRP ist wünschenswert.
- Fundierte Arbeitskenntnisse von DNS und DHCP, einschließlich DNS-Auflösung, Zonenverwaltung, Design von Scopes und Bereichen, DHCP-Optionen, Relay, Failover, Lease-Management und Fehlerbehebung.
- Fundiertes Verständnis von IPAM-Prinzipien und -Praktiken, einschließlich Adressraumplanung, Zuweisungsstandards, Auslastungsmanagement und Datenintegrität.
- Nachgewiesene Erfahrung bei der Durchführung von DNS- und DHCP-Migrationen im Unternehmensmaßstab, einschließlich Discovery, Datenanalyse, Quellvalidierung, Migrationsplanung, Cutover-Ausführung, Rollback-Planung und Überprüfung nach der Migration.
- Erfahrung bei der Migration von DNS- und DHCP-Diensten von Legacy-Plattformen, einschließlich Microsoft DNS/DHCP, zu Infoblox oder gleichwertigen Enterprise-DDI-Plattformen.
- Praktische Erfahrung mit der Infoblox-Grid-Architektur, einschließlich Grid-Mastern, Grid-Master-Kandidaten, Grid-Mitgliedern, Hochverfügbarkeitspaaren, delegierter Verwaltung und verteilter DDI-Service-Bereitstellung.
- Erfahrung bei der Fehlerbehebung komplexer DNS-Auflösungs- und DHCP-Adresszuweisungsprobleme unter Verwendung von Paketaufzeichnungen, DNS-Abfrageanalyse, DHCP-Transaktionsanalyse, Protokollen und Netzwerktelemetrie.
- Erfahrung mit DNS-Architektur und -Betrieb, einschließlich Forward- und Reverse-Zonen, AXFR/IXFR-Zonentransfers, Primär-/Sekundärbeziehungen, Delegation, Weiterleitung, Rekursion, bedingter Weiterleitung und DNSSEC.
- Erfahrung bei der Konfiguration und Fehlerbehebung von DHCP-Relay über geroutete, segmentierte und Multi-VRF-Netzwerkumgebungen hinweg.
- Erfahrung bei der Validierung von DNS- und DHCP-Daten vor der Migration, einschließlich DNS-Einträgen, Scopes, Reservierungen, Ausschlüssen, Leases, Optionen, veralteten Einträgen sowie doppelten oder widersprüchlichen Daten.
- Erfahrung bei der Entwicklung detaillierter Migrations-Runbooks, Implementierungspläne, Testverfahren, Validierungskriterien und Rollback-Verfahren sowie bei der Durchführung von DNS/DHCP-Cutovers während genehmigter Produktionswartungsfenster.
- Erfahrung bei der Durchführung der Validierung von DDI-Diensten nach der Migration, einschließlich Forward- und Reverse-DNS-Auflösung, DHCP-Adresszuweisung, Relay-Betrieb, Failover, Client-Konnektivität und Serviceverfügbarkeit.
- Erfahrung bei der Unterstützung von DDI-Diensten über mehrere Netzwerk-Enklaven, Sicherheitszonen, geografisch verteilte Standorte oder andere komplexe Enterprise-Netzwerkumgebungen hinweg.
- Erfahrung mit DNS/DHCP-Überwachung, Alarmierung, Kapazitätsmanagement, Verfügbarkeitsmanagement und Berichterstattung zum operativen Zustand.
- Erfahrung bei der Pflege von Konfigurations-Baselines und As-Built-Dokumentation für DNS, DHCP, IPAM und Infoblox-Infrastruktur.
- Nachgewiesene Fähigkeit, Abhängigkeiten zwischen DNS, DHCP, IPAM, Active Directory, Routing- und Switching-Infrastruktur, Anwendungen, Identitätsdiensten und Sicherheitskontrollen zu identifizieren und aufzulösen.
- Fähigkeit, ungenaue oder inkonsistente DDI-Daten zu analysieren, abzugleichen und zu beheben sowie Standards für die Aufrechterhaltung der DNS-, DHCP- und IPAM-Datenqualität festzulegen.
- Erfahrung bei der Entwicklung und Ausführung technischer Testpläne mit dokumentierten Erfolgskriterien, Validierungsnachweisen, Fehlerverfolgung, Behebung und operativer Abnahme.
- Erfahrung bei der Unterstützung formeller Änderungsmanagementprozesse, einschließlich Änderungsanforderungen, Implementierungsplänen, Wartungsfenstern, Validierungsnachweisen, Backout-Verfahren und Dokumentation nach der Änderung.
- Nachgewiesene Erfahrung bei der Fehlerbehebung unter Verwendung von Paketaufzeichnungs- und Protokollanalysetools in Multi-Vendor-Enterprise-Umgebungen.
- Praktische Erfahrung mit Infoblox und einer oder mehreren Enterprise-Netzwerktechnologien oder -plattformen, wie Cisco, Aruba, Palo Alto, Dell oder Brocade.
- Erfahrung mit IPv6-Adressierung, DNS und DHCPv6 in Enterprise-Dual-Stack- oder IPv6-Migrationsumgebungen ist wünschenswert.
- Erfahrung bei der Automatisierung der Infoblox-Bereitstellung und des DDI-Datenmanagements unter Verwendung von WAPI, REST APIs, Python, Ansible oder gleichwertigen Automatisierungstechnologien.
- Erfahrung bei der Integration von Infoblox mit Enterprise-Diensten wie Active Directory, PKI, NAC, Identitätsdiensten, Konfigurationsmanagement-Plattformen, Überwachungssystemen und Automatisierungs-Workflows.
- Erfahrung bei der Anwendung von Cybersicherheits-Härtung, Schwachstellenbehebung, Konfigurations-Baselines und anwendbaren DoD-Sicherheitsanforderungen auf DDI und die unterstützende Netzwerkinfrastruktur.
- Starke schriftliche und mündliche Kommunikationsfähigkeiten mit nachgewiesener Erfahrung bei der Entwicklung technischer Designs, Implementierungsverfahren, Netzwerkdiagrammen, Migrationsdokumentation und operativen Verfahren unter Verwendung von Visio, PowerPoint oder ähnlichen Tools.
- Aktuelle DoD IAT Level II-Zertifizierung oder höher, wie Security+ CE.
- Aktive DoD Secret-Freigabe.
STELLENBESCHREIBUNG
Unser Kunde, die Defense Information Systems Agency (DISA), benötigt Personal zur Unterstützung des Vertrags Defense Enclave Services (DES). Das DES-Team ist für die Entwicklung und Bereitstellung operativer Fähigkeiten in einer integrierten und modernisierten Unternehmensumgebung verantwortlich. Werden Sie Teil des Teams, das ein umfassendes Modernisierungsprogramm unterstützt, das für die DISA und die Fourth Estate Agencies von entscheidender Bedeutung ist. Zu den Fourth Estate-Einheiten gehören Organisationen innerhalb des DoD, die nicht zu den militärischen Abteilungen, IC-Agenturen oder kombinierten Kommandos gehören. Der DES-Vertrag vereinheitlicht die IT-Systeme, das Personal, die Funktionen und die Programmelemente für die gemeinsame Nutzung der DOD Fourth Estate Defense Agencies and Field Activities (DAFA) unter der Leitung des Fourth Estate Network Optimization Program Office der DISA.
Unser Kunde sucht einen Senior Infoblox DDI Engineer für die Entwicklung, Implementierung, Migration und Wartung von DNS-, DHCP- und IP-Adressmanagement-Diensten (DDI) im Unternehmen zur Unterstützung groß angelegter Netzwerkoperationen. Der Ingenieur übernimmt die technische Leitung für die Infoblox-Grid-Infrastruktur, DNS, DHCP, IPAM und zugehörige Netzwerkdienste, einschließlich Design, Migration, Fehlerbehebung, Tests, Sicherheits-Härtung und Implementierung in der Produktion. Die Position erfordert zudem fundierte Fachkenntnisse in Routing und Switching, da DDI-Dienste für Erreichbarkeit, DHCP-Relay, Segmentierung, Routing und Hochverfügbarkeit auf das zugrunde liegende Netzwerk angewiesen sind. Der Ingenieur muss in der Lage sein, Probleme sowohl auf der Infoblox-Plattform als auch in der unterstützenden Netzwerkinfrastruktur zu beheben.
Umfang und Auswirkungen
- Auswirkungen: Trägt zum Abschluss bedeutender Projektmeilensteine bei und empfiehlt technische Lösungen und Verbesserungen, die sich auf die Programmergebnisse auswirken. Die Arbeit erfolgt unter allgemeiner Anleitung mit Spielraum für unabhängiges Urteilsvermögen beim technischen Ansatz.
- Komplexität: Löst komplexe technische Probleme, die eine eingehende Analyse, die Bewertung mehrerer Faktoren sowie die Anwendung etablierter technischer Prinzipien und Best Practices erfordern.
- Kommunikation: Kommuniziert technische Informationen, Designempfehlungen, Risiken und Status an die technische Leitung, Peer-Teams und Stakeholder. Erklärt komplexe technische Konzepte klar für technisches und nicht-technisches Publikum.
- Wissen: Fundierte Arbeitskenntnisse der DNS-, DHCP- und IPAM-Prinzipien sowie von Routing- und Switching-Konzepten mit nachgewiesener Tiefe im Bereich Enterprise DDI-Plattform-Engineering.
HAUPTAUFGABEN
- Entwicklung, Bereitstellung, Konfiguration und Wartung der Infoblox-Grid-Infrastruktur, einschließlich Grid-Mastern, Grid-Master-Kandidaten, Mitgliedern, Hochverfügbarkeitspaaren und verteilten Appliances über Standorte und Enklaven hinweg.
- Design und Wartung der Enterprise-DNS-Architektur, einschließlich autoritativer und rekursiver Dienste, Forward- und Reverse-Zonen, Delegation, bedingter Weiterleitung, Split-Horizon-Ansichten, Zonentransfers und DNSSEC.
- Entwicklung und Wartung von Enterprise-DHCP-Diensten, einschließlich Design von Scopes und Bereichen, Failover und Redundanz, Reservierungen, Optionskonfiguration, Relay-Verhalten und Lease-Management.
- Design und Wartung der IPAM-Struktur, einschließlich Netzwerkcontainern, Adressraumzuweisung, Auslastungsberichten, erweiterbaren Attributen und Datenhygiene im gesamten Unternehmen.
- Durchführung von Infoblox-Grid-Upgrades, Patching, Backup und Wiederherstellung, Kapazitätsplanung, Lizenzierung und Lifecycle-Management.
- Integration von Infoblox mit Active Directory, Netzwerkzugriffskontrolle, Automatisierungsplattformen und Bereitstellungs-Workflows über APIs und unterstützte Integrationen.
- Implementierung von DNS-Sicherheitsfunktionen wie Response Policy Zones, Abfragefilterung und Protokollierung sowie Bedrohungsintelligenz-gesteuerte Blockierung, sofern genehmigt.
Routing- und Switching-Engineering
- Entwicklung, Konfiguration und Implementierung der Enterprise-Routing- und Switching-Infrastruktur zur Unterstützung von DDI-Diensten, einschließlich Routing-Richtlinien, VLAN-Architektur, DHCP-Relay-Pfaden, Anycast-Service-Bereitstellung und Hochverfügbarkeitsdesigns.
- Unterstützung der Konfiguration und Fehlerbehebung von Routing-Protokollen über BGP, OSPF und EIGRP, einschließlich Umverteilung, Filterung und Konvergenzverhalten, das die DDI-Erreichbarkeit beeinflusst.
- Durchführung von Installation, Modifikation, Konfiguration, Tests und Wartung von Netzwerkgeräten, einschließlich Hardware-Refresh und Software-Upgrades.
- Bereitstellung von Fehlerbehebung auf Senior-Ebene für komplexe Konnektivitäts-, Namensauflösungs- und Adresszuweisungsprobleme, die sich über Client-, Netzwerk- und Dienstschichten erstrecken.
Implementierung und Dokumentation
- Entwicklung von Implementierungsplänen, Test- und Validierungsschritten, Rollback-Verfahren und Änderungsdokumentation für DDI- und Netzwerkänderungen sowie deren Ausführung während genehmigter Wartungsfenster.
- Unterstützung von DNS- und DHCP-Migrationen, Konsolidierungen und Bereinigungsbemühungen des Namensraums, einschließlich Datenvalidierung und Cutover-Sequenzierung.
- Anwendung von Konfigurationshärtung, STIG-Anforderungen und Schwachstellenbehebung auf DDI-Appliances und Netzwerkgeräte.
- Pflege von DDI-Architekturdiagrammen, Namensraum- und Adressplänen, Zonen- und Scope-Dokumentation, Integrationsdesigns, Backup- und Wiederherstellungsverfahren, Fehlerbehebungsleitfäden, Standardarbeitsanweisungen und As-Built-Dokumentation.
BEVORZUGTE QUALIFIKATIONEN
- Infoblox-Zertifizierung (wie Infoblox Core DDI oder gleichwertig) und Cisco Certified Network Professional (CCNP) Enterprise oder gleichwertig.
- Erfahrung mit groß angelegten DNS/DHCP-Migrationen, Konsolidierungen oder Übergängen von Microsoft DNS/DHCP zu Infoblox.
- Erfahrung mit Infoblox API, WAPI-Automatisierung oder Skripting mit Python oder Ansible zur Automatisierung der DDI-Bereitstellung und Datenhygiene.
- Erfahrung mit Anycast-DNS-Bereitstellung und verteilten Service-Architekturen.
- Erfahrung bei der Integration von DDI mit Netzwerkzugriffskontrolle, identitätsbasiertem Networking und Segmentierungsbemühungen.
- Erfahrung mit IPv6-Adressierung, DNS und DHCPv6 in Enterprise-Umgebungen.
- Erfahrung bei der Integration von Enterprise-Networking und DDI mit Cloud-Infrastruktur und hybrider Konnektivität.
- Erfahrung bei der Anwendung von DISA STIGs, Schwachstellenbehebung und Konfigurationshärtung.
- Erfahrung mit Jira, Confluence oder ähnlichen Projekt- und Wissensmanagement-Tools.
ZUSÄTZLICHE QUALIFIKATIONEN
- Zertifizierung in einem oder mehreren der folgenden Bereiche: IAT Level II - CASP+ CE, IAT Level II - CCNA-Security, IAT Level II - CCNP Security, IAT Level II - CCSP, IAT Level II - CISA, IAT Level II - CISSP (oder Associate), IAT Level II - CND, IAT Level II - CySA+, IAT Level II - GCED, IAT Level II - GCIH, IAT Level II - GICSP, IAT Level II - GSEC, IAT Level II - Security+ CE, IAT Level II - SSCP
PW COMMUNICATIONS IST EIN FRAUENGEFÜHRTES, MILITÄRFREUNDLICHES UNTERNEHMEN, DAS SICH AUF DOD-VERTRAGSUNTERSTÜTZUNG UND DIE VORBEREITUNG VON ANGEBOTEN/DOKUMENTEN FÜR BUNDESAUFTRAGNEHMER SPEZIALISIERT HAT. SEIT ÜBER 20 JAHREN DIENEN WIR ALS ERSTE ANLAUFSTELLE FÜR LÖSUNGEN KOMPLEXER PROBLEME, MIT DENEN UNSERE KUNDEN TÄGLICH KONFRONTIERT SIND. DAS PERSONAL VON PW COMMUNICATIONS IST ALS FÜHREND IN DER BERATUNG BEKANNT, UND GENAU DESHALB VERTRAUEN UNSERE KUNDEN UNS ALS QUELLE FÜR DIE ERFÜLLUNG MISSIONSKRITISCHER ANFORDERUNGEN.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen