B&A
Career Listings
Arquitecto Ingeniero de Sistemas Senior
Beneficios
- 401(k)
- Contribución a 401(k)
- Seguro dental
- Seguro médico
- Tiempo libre remunerado
- Participación en beneficios
- Ayuda para estudios
- Seguro de visión
SarelaTech busca un Ingeniero de Redes Senior para apoyar el diseño, la implementación, la modernización y el mantenimiento de la infraestructura de red empresarial dentro de un entorno dinámico del Departamento de Defensa (DoD) en Fort Belvoir, VA o Albuquerque, Nuevo México. El candidato seleccionado proporcionará experiencia en ingeniería para redes de área local (LAN), redes de área amplia (WAN) e infraestructura de red segura de misión crítica que respalde operaciones clasificadas y empresariales.
El candidato ideal es un ingeniero de redes experimentado con un amplio conocimiento de las tecnologías de red de Cisco, las soluciones de seguridad de Palo Alto Networks y el enrutamiento y conmutación empresarial. Esta persona trabajará de forma independiente y en colaboración con equipos de ingeniería multidisciplinarios para ofrecer soluciones de red seguras, resistentes y escalables que satisfagan los requisitos cambiantes de la misión del cliente.
Cualificaciones requeridas
Autorización de seguridad: Autorización de seguridad TS/SCI
- Licenciatura en informática, tecnología de la información, ingeniería o una disciplina relacionada con 8+ años de experiencia relevante. Se pueden sustituir años adicionales de experiencia por un título.
- Certificación activa DoD 8570/8140 IAT Nivel II (Security+, CySA+ o equivalente).
- Certificación activa Cisco Certified Network Associate (CCNA).
- Autorización de seguridad Secret activa con la capacidad de obtener y mantener una autorización Top Secret con elegibilidad SCI.
- Amplia experiencia en el diseño, implementación y soporte de infraestructura de red Cisco empresarial.
- Sólidos conocimientos prácticos de:
- TCP/IP* IPv4/IPv6* DDI (DNS / DHCP / IPAM)* NAT* VLANs* Estándares de cableado de cobre y fibra óptica* Calidad de Servicio (QoS)* OSPF* MPLS* Tecnologías Secure Access Service Edge (SASE)
- Experiencia práctica en la configuración y administración de firewalls de próxima generación de Palo Alto Networks, incluyendo políticas de seguridad, NAT, prevención de amenazas y GlobalProtect.
- Experiencia en la implementación y soporte de tecnologías seguras de acceso remoto y VPN de sitio a sitio.
- Experiencia demostrada en la resolución de problemas en entornos LAN y WAN empresariales.
- Experiencia en el soporte de soluciones de red dentro de una empresa del Departamento de Defensa de ritmo rápido.
- Excelentes habilidades de comunicación escrita, verbal e interpersonal.
- Capacidad para gestionar múltiples prioridades mientras se trabaja de forma independiente y como parte de un equipo técnico.
Responsabilidades principales
- Diseñar, implementar, configurar y mantener la infraestructura LAN y WAN empresarial.
- Diseñar y dar soporte a entornos de enrutamiento y conmutación de Cisco para redes de misión crítica.
- Configurar, solucionar problemas y optimizar tecnologías de enrutamiento y conmutación empresarial, incluyendo:
- OSPF
- BGP* VLANs* Spanning Tree Protocol (STP)* HSRP/VRRP
- Soporte de conectividad WAN utilizando MPLS, VPN y tecnologías de transporte basadas en Internet.
- Configurar, administrar y mantener firewalls de próxima generación de Palo Alto Networks.
- Diseñar, implementar y dar soporte a soluciones seguras de acceso remoto Palo Alto GlobalProtect y VPN de sitio a sitio.
- Monitorear el estado de la red, analizar el rendimiento, identificar cuellos de botella e implementar acciones correctivas.
- Realizar la resolución avanzada de problemas de red de Capa 1–7 utilizando herramientas de diagnóstico estándar de la industria.
- Desarrollar y mantener documentación de ingeniería, planes de implementación, diagramas de red y procedimientos operativos estándar.
- Participar en actualizaciones tecnológicas, esfuerzos de modernización de redes y mejoras de infraestructura.
- Colaborar con el personal de ciberseguridad para garantizar el cumplimiento de las políticas de ciberseguridad del DoD, los requisitos de RMF y los STIGs aplicables.
- Apoyar las actividades de mantenimiento programadas, la respuesta a incidentes y la resolución de problemas operativos en un entorno de alta disponibilidad.
Cualificaciones deseadas
- Certificación Cisco Certified Network Professional (CCNP).
- Experiencia con el protocolo de puerta de enlace fronteriza (BGP) y arquitecturas avanzadas de WAN definida por software (SD-WAN).
- Experiencia en la implementación y soporte de Versa Networks o soluciones SD-WAN similares.
- Experiencia con automatización de redes utilizando Python, Ansible y tecnologías de infraestructura como código (IAC).
- Familiaridad con el control de acceso a la red y tecnologías de Comply-to-Connect como Cisco Identity Services Engine (ISE) y autenticación IEEE 802.1X.
- Experiencia con plataformas de monitoreo de red empresarial como SolarWinds o PRTG.
- Experiencia en el soporte de redes de nube híbrida en entornos Microsoft Azure y/o AWS.
- Conocimiento del Marco de Gestión de Riesgos (RMF) del DoD, Guías de Implementación Técnica de Seguridad (STIGs) y principios de red Zero Trust, incluyendo SD-WAN, micro y macro segmentación, y Zero Trust Network Access (ZTNA).
- Familiaridad con funciones de firewall basadas en aplicaciones como break-and-inspect, proxy web inverso y otras.
- Experiencia en la revisión de datos de captura de paquetes para la resolución de problemas y el análisis de paquetes.
- Experiencia en el soporte de plataformas de virtualización locales como vSphere.
