Vereinigte Staaten
Temple Health
The Bison Group LLC
Cisco Identity Services Engine (ISE) Lead
Vereinigte Staaten
Washington, District of Columbia, United States
Python
Automatische Übersetzung. Prüfe das Original.
Beschreibung
Leitung der ISE- und C2C-Richtlinienentwicklung
Entwurf, Erstellung, Test, Implementierung, Dokumentation und Pflege von ISE-Authentifizierungs- und Autorisierungsrichtlinien, Autorisierungsprofilen, Identitätsquellen-Sequenzen, Endpunktgruppen, Profiling-Regeln, Posture-Richtlinien und Ausnahme-Workflows.
Implementierung von Methoden zur unternehmensweiten Zugriffskontrolle
Entwicklung und Support von 802.1X, EAP-TLS, MAB, RADIUS, TACACS+, Gastzugriff, Auftragnehmerzugriff, zertifikatsbasierter Authentifizierung und Netzwerkgeräteverwaltung.
Entwicklung von C2C-Durchsetzungs- und Bereinigungs-Workflows
Implementierung von Richtlinienaktionen unter Verwendung von dynamischer VLAN-Zuweisung, herunterladbaren ACLs, Security Group Tags, Change of Authorization, Reauthentifizierung, eingeschränkten Zugriffskontrollen, Quarantäne-Aktionen und Endpunkt-Bereinigungs-Workflows.
Leitung von ISE-Integrationen
Integration und Pflege von ISE-Verbindungen mit Active Directory, PKI und Zertifizierungsstellen, Endpunkt-Management-Tools, Endpunkt-Sicherheitsplattformen, Schwachstellen-Management-Tools, SIEMs, pxGrid-Clients, Switches, VPN-Infrastruktur und anderen zugelassenen Sicherheitsdiensten.
Bereitstellung von Troubleshooting und Incident-Support der Stufe 3
Lösung komplexer Probleme in den Bereichen Authentifizierung, Autorisierung, Zertifikate, Profiling, Posture, Endpunkte, CoA, RADIUS, TACACS+ und Netzwerkgeräte. Analyse von ISE Live Logs, Sitzungs-Traces, Alarmen, Paket-Captures, Switch-Logs, Support-Bundles und Endpunktdaten zur Ermittlung der Grundursache und Einleitung von Korrekturmaßnahmen.
Aufrechterhaltung der ISE-Plattform-Integrität und Ausfallsicherheit
Administration und Fehlerbehebung der verteilten ISE-Bereitstellung, einschließlich PAN, sekundärem Administrationsknoten, PSNs, MnT, pxGrid, Knotengruppen, Replikation, Backups, Wiederherstellungen, Zertifikaten, Leistung, Kapazität und Disaster-Recovery-Verfahren.
Planung und Durchführung von Lifecycle-Aktivitäten
Unterstützung bei ISE-Upgrades, Patches, Zertifikatserneuerungen, Richtlinienmigrationen, Technologie-Refresh, Knotenwiederherstellung, Backup-Validierung und genehmigten Wartungsaktivitäten. Entwicklung von Plänen für Implementierung, Test, Validierung, Rollback und Überprüfung nach Änderungen.
Festlegung technischer Standards und Änderungskontrollen
Entwicklung und Pflege von Richtlinien-Namensstandards, Konfigurations-Baselines, Testverfahren, Implementierungs-Checklisten, Rollback-Verfahren, SOPs und Wissensdatenbank-Artikeln. Überprüfung vorgeschlagener Richtlinienänderungen auf betriebliche Auswirkungen, Abhängigkeiten und Zugriffsrisiken.
Leitung von C2C-Onboarding und betrieblichen Verbesserungen
Unterstützung von Pilotprojekten, Standort-Onboarding, phasenweisem Rollout, Übergang in den Betrieb, Reduzierung wiederkehrender Vorfälle und kontinuierliche Verbesserung der C2C-Richtlinien und Servicebereitstellung.
Bereitstellung technischer Führung und Eskalationsmanagement
Mentoring von Teammitgliedern; Bereitstellung technischer Beratung für Engineering- und Betriebsteams; Koordination von Cisco TAC-Fällen; sowie Erstellung vollständiger Eskalationspakete, Analysen der Grundursachen und Berichte nach Vorfällen.
Anforderungen
Das bringen Sie an Qualifikationen mit:
- Aktive TS/SCI-Freigabe mit der Fähigkeit, vor Arbeitsbeginn einen CI-Polygraph zu erhalten.
- Aktuelle DoW 8140/8570-konforme IAT Level II-Zertifizierung, wie z. B. CompTIA Security+, oder die Fähigkeit, diese vor Arbeitsbeginn zu erlangen.
- Aktuelle Cisco Certified Network Associate (CCNA)-Zertifizierung.
- Aktueller Cisco Certified Specialist – Security Identity Management Implementation-Nachweis.
- 5+ Jahre praktische Erfahrung in der Cisco ISE-Entwicklung oder -Administration in einer Unternehmens- oder Missionsumgebung.
- Nachgewiesene Erfahrung im Entwurf, der Erstellung, dem Testen und der Pflege von Cisco ISE-Authentifizierungs- und Autorisierungsrichtlinien.
- Nachgewiesene Erfahrung mit 802.1X, EAP-TLS, MAB, RADIUS, TACACS+, CoA, dynamischer VLAN-Zuweisung, dACLs, SGTs und Konzepten der unternehmensweiten Netzwerkzugriffskontrolle.
- Nachgewiesene Erfahrung bei der Integration von Cisco ISE mit Active Directory, PKI/Zertifikatsdiensten, Switches sowie Endpunkt-Management- oder Endpunkt-Sicherheitsplattformen.
- Erfahrung bei der Fehlerbehebung komplexer kabelgebundener Zugriffskontrollprobleme über Cisco ISE, Switches, Endpunkte, Identitätsdienste und Zertifikatsinfrastruktur hinweg.
- Erfahrung mit verteilten Cisco ISE-Bereitstellungen, einschließlich PAN, sekundärem Administrationsknoten, PSN, Monitoring, pxGrid, Knotenregistrierung, Replikation, Backup/Wiederherstellung und betrieblicher Zustandsüberwachung.
- Vertrautheit mit Ticketsystemen, Change-Management-Prozessen, Incident-Management, Problem-Management und kundenorientiertem operativen Support.
- Fähigkeit, unabhängig zu arbeiten und gleichzeitig effektiv mit Netzwerk-, Sicherheits-, Endpunkt-, Identitäts- und Service-Management-Teams zusammenzuarbeiten.
Mindestbildung & Erfahrung (eine der folgenden Optionen)
- High School/GED + 9 Jahre,
- Associates + 7 Jahre
- Bachelors + 5 Jahre
- Masters + 3 Jahre
- PhD + 1 Jahr
Wünschenswert
- Cisco Certified Network Professional Security (CCNP Security) oder eine aktuelle gleichwertige Cisco-Sicherheitszertifizierung.
- Cisco Certified Network Professional Enterprise (CCNP Enterprise)-Zertifizierung.
- Cisco Implementing and Configuring Cisco Identity Services Engine (SISE)-Schulung oder gleichwertige nachgewiesene ISE-Engineering-Erfahrung.
- Cisco DoD Comply-to-Connect (C2C)-Schulung oder nachgewiesene Erfahrung bei der Implementierung von C2C-konformen ISE-Funktionen.
- CompTIA Network+, CySA+, CASP+ oder andere relevante Netzwerk-/Sicherheitszertifizierungen.
- Erfahrung mit Cisco Catalyst Center, Cisco SD-Access, TrustSec, pxGrid, Cisco Secure Client, Cisco Secure Firewall und/oder Netzwerksegmentierungstechnologien.
- Erfahrung mit Skripting und Automatisierung unter Verwendung von Python, REST APIs, Ansible, PowerShell oder ähnlichen Tools.
- Erfahrung in der Unterstützung von großen DoW-, Bundes-, Geheimdienst- oder anderen regulierten Unternehmensumgebungen.
The Bison Group, LLC ist ein Arbeitgeber, der Chancengleichheit fördert. Alle qualifizierten Bewerber werden unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, Geschlechtsidentität, Schwangerschaft, nationaler Herkunft, Alter, genetischen Informationen oder geschütztem Veteranenstatus für eine Anstellung in Betracht gezogen und nicht aufgrund einer Behinderung diskriminiert. Wenn Sie eine Kopie des Affirmative-Action-Plans des Unternehmens für geschützte Veteranen/Personen mit Behinderungen oder unsere Grundsatzerklärung einsehen möchten, senden Sie bitte eine E-Mail an [email protected]. Wenn Sie eine Behinderung haben und glauben, dass Sie eine angemessene Vorkehrung benötigen, um nach einer offenen Stelle zu suchen oder eine Online-Bewerbung einzureichen, senden Sie bitte eine E-Mail an [email protected]. Dieses Postfach wurde ausschließlich eingerichtet, um behinderten Arbeitssuchenden zu helfen, deren Behinderung sie daran hindert, sich online zu bewerben. Nur E-Mails, die zu diesem Zweck gesendet werden, werden beantwortet. E-Mails, die zu anderen Zwecken gesendet werden, wie z. B. Nachfragen zu einer Bewerbung oder technische Probleme, die nicht mit einer Behinderung zusammenhängen, erhalten keine Antwort.
Haftungsausschluss: Diese Position bietet eine Lohn- oder Gehaltsspanne, die auf Marktdaten und internen Vergütungsrichtlinien basiert. Diese Spanne ist eine Schätzung nach bestem Wissen und Gewissen und kann je nach Qualifikation, Erfahrung und anderen Faktoren variieren. Wir fordern keine Informationen zur bisherigen Vergütung an und verwenden diese auch nicht bei Einstellungsentscheidungen. Jede freiwillige Offenlegung früherer Lohninformationen kann zur Unterstützung eines höheren Angebots berücksichtigt werden, wird jedoch nicht zur Rechtfertigung eines niedrigeren Angebots verwendet.
Die aufgeführte Gehaltsspanne dient als allgemeine Richtlinie und nicht als garantiertes Gehalt. Die endgültige Vergütung wird durch eine Vielzahl von Faktoren bestimmt, einschließlich, aber nicht beschränkt auf, rollenspezifische Verantwortlichkeiten; Qualifikationen des Kandidaten wie Ausbildung, Fähigkeiten und missionsorientierte Erfahrung; Marktdaten, geschäftliche Überlegungen, interne Gerechtigkeit sowie alle geltenden rechtlichen oder tariflichen Vereinbarungen (falls vorhanden).
The Bison Group bietet Leistungsoptionen an, darunter Kranken-, Zahn-, Augen-, Lebens- und Berufsunfähigkeitsversicherungen sowie angesammelten bezahlten Urlaub, einschließlich Urlaub, Krankheitstagen und Feiertagen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen