Celestica International LP

Arquitecto Líder de Redes y Seguridad

Estados Unidos

Richardson, Texas, United States

AWS
Traducción automática. Consulta el original.

DEMANDAS FÍSICAS

ID de solicitud: 137432

Región: América

País: EE. UU.

Estado/Provincia: Texas

Ciudad: Richardson

  1. Las funciones de este puesto se realizan en un entorno de oficina normal.
  1. Las funciones pueden requerir períodos prolongados de estar sentado y concentración visual sostenida en un monitor de computadora o en números y otros datos detallados. Se requieren con frecuencia movimientos manuales repetitivos (por ejemplo, entrada de datos, uso del ratón de la computadora, uso de una calculadora, etc.).

NOTAS

Esta descripción del puesto no pretende ser una lista exhaustiva de todas las funciones y responsabilidades del puesto. Los empleados son responsables de todas las funciones del puesto. Las funciones del puesto y el porcentaje de tiempo identificado para cualquier función están sujetos a cambios en cualquier momento.

Celestica es un Empleador con Igualdad de Oportunidades. Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, edad, embarazo, información genética, discapacidad, condición de veterano protegido o cualquier otra categoría protegida según las leyes federales, estatales y locales aplicables.

Esta política se aplica a la contratación, promoción, despido, pago, beneficios adicionales, capacitación laboral, clasificación, referencia y otros aspectos del empleo, y también establece que no se tolerará la represalia contra una persona que presente una queja de discriminación, participe en un procedimiento de discriminación o se oponga de otra manera a una práctica laboral ilegal. Toda la información se mantendrá confidencial de acuerdo con las directrices de EEO.

Celestica es un empleador E-Verify.

Celestica desea agradecer a todos los solicitantes, sin embargo, solo se contactará a los solicitantes calificados.

Celestica no acepta currículums no solicitados de agencias de reclutamiento o servicios de reclutamiento remunerados.

RESUMEN

Buscamos un Arquitecto Líder de Redes y Seguridad altamente experimentado y meticuloso para unirse al equipo de Soporte de TI del grupo de Soluciones de Plataforma de Hardware (HPS). En este puesto, usted será responsable de nuestra arquitectura de referencia global del Laboratorio de Investigación y Desarrollo (RDL) y dirigirá su implementación, gestión y escalado en todos los Centros de Diseño de HPS actuales y futuros.

El candidato seleccionado será responsable de implementar y mantener un entorno de red completamente aislado y "air-gapped" que opere independientemente de las redes de TI corporativas estándar. Gestionará rutas de acceso seguro complejas, aprovisionamiento de VLAN aisladas, superposiciones SD-WAN privadas de malla completa y un sistema de replicación y distribución de paquetes de datos global multinivel. También actuará como arquitecto clave de habilitación, ayudando a los equipos de proyecto a configurar rápidamente nuevas instancias específicas de proyectos del modelo de red RDL, cumpliendo estrictas restricciones de seguridad.

RESPONSABILIDADES PRINCIPALES

1. Implementación y Gobernanza Arquitectónica

  1. Implementar Arquitectura de Referencia: Estandarizar e implementar el diseño de referencia RDL en todas las ubicaciones de diseño globales de HPS.
  1. Soporte para Nuevas Instancias: Actuar como la principal autoridad de diseño técnico para configurar nuevas instancias de red RDL para futuros proyectos de diseño de HPS.
  1. Aplicación Estricta de Restricciones: Mantener el aislamiento absoluto de los entornos RDL. Garantizar cero conectividad directa o indirecta a Internet público y asegurar que los sistemas o agentes fuera de alcance estén estrictamente excluidos de la red del laboratorio.

2. Infraestructura de Red y Seguridad

  1. SD-WAN y Enrutamiento: Diseñar, configurar y mantener la superposición SD-WAN privada de malla completa que conecta los sitios RDL globales.
  1. Cortafuegos Seguros: Configurar y administrar cortafuegos de nivel empresarial que protegen el perímetro de cada laboratorio localizado, definiendo reglas estrictas de filtrado de entrada/salida.
  1. Conmutación y Segmentación: Administrar conmutadores de capa central y de acceso para segmentar el RDL en entornos VLAN lógicos y multiinquilino, separando específicamente las zonas de red Controladas por Exportación y No Controladas por Exportación.

3. GESTIÓN DE IDENTIDAD Y ACCESO REMOTO

  1. Acceso Remoto de Clientes: Supervisar la implementación y administración de la gestión de acceso privilegiado virtual para conexiones remotas de clientes.
  1. Acceso Remoto Corporativo: Configurar y mantener el acceso a la red de confianza cero.
  1. Autenticación Descentralizada: Diseñar y mantener un protocolo seguro de gestión de usuarios en hosts de salto y nodos RDL locales. Dado que el RDL opera sin Active Directory de Windows, definirá procedimientos operativos estándar para la creación manual/programática de cuentas de sistema locales y control de acceso basado en roles (RBAC) localizado.

4. Gestión Segura de Paquetes de Datos y Arquitectura de Repositorio de DevOps

  1. Arquitectura de Repositorio: Mantener el sistema de distribución de datos seguro de varios niveles:
  1. Servidor de Repositorio de TI: Nodos de ingesta orientados a Internet para extraer de forma segura paquetes, controladores y aplicaciones.
  1. Servidor de Repositorio Global: El relé de capa intermedia que actúa como un punto de tránsito seguro y escaneado entre la red de TI corporativa y la red RDL aislada.
  1. Servidor de Repositorio Local RDL: Instancias localizadas dentro de los laboratorios que extraen del Repositorio Global y alojan archivos localmente a través de HTTP/HTTPS en /var/www/html/repo/.
  1. Automatización de Flujos de Trabajo: Asegurar la transferencia fluida, segura y validada programáticamente de "paquetes de transferencia" que contienen paquetes del sistema operativo (Rocky, Ubuntu, CentOS, etc.) a través del "air gap".
  1. Escaneos de Seguridad y Cumplimiento: Coordinar con los equipos de TI corporativa y de seguridad para ejecutar escaneos de vulnerabilidades y parches periódicos de los servidores de repositorio, asegurando que todos los paquetes se sometan a verificaciones de integridad antes de llegar a la red RDL interna.

CONOCIMIENTOS/HABILIDADES/COMPETENCIAS

Habilidades Técnicas Requeridas

  1. Competencias de Hardware y SO: Experiencia práctica con cortafuegos Checkpoint, conmutadores Cisco Catalyst 9400/9200 y soluciones SilverPeak SD-WAN.
  1. Herramientas de Seguridad e Identidad: Comprensión a nivel experto de CyberArk y Zscaler.
  1. Virtualización y Sistemas: Sólida experiencia en administración de VMware vSphere Enterprise y/o Microsoft Hyper-V ejecutándose en sistemas bare-metal.
  1. Administración de Linux: Fuerte dominio de entornos Linux (Rocky Linux, Ubuntu, CentOS) para la configuración de hosts de salto y servidores web de repositorio locales seguros HTTP/HTTPS (Nginx/Apache).
  1. Segmentación de Red y Protocolos: Experto en etiquetado VLAN, enrutamiento inter-VLAN, subredes, gestión de direcciones IP (IPAM) y protocolos seguros de transferencia de archivos.
  1. Pipelines de Datos Automatizados: Familiaridad con la sincronización de archivos basada en scripts y mecanismos automatizados de extracción/validación de integridad (por ejemplo, hashes, sumas de verificación) para la implementación de software a través de límites aislados.

Habilidades Blandas y Estilo de Trabajo

  1. Documentación Detallada: Historial comprobado de generación de Diseños de Alto Nivel (HLD) y Diseños de Bajo Nivel (LLD) impecables, diagramas de bloques y procedimientos operativos estándar (SOP).
  1. Solucionador de Problemas Estratégico: Cómodo trabajando dentro de estrictos límites operativos donde las herramientas modernas típicas y los agentes automatizados están prohibidos por cumplimiento de seguridad.
  1. Socio Interfuncional: Capacidad para colaborar estrechamente con Ingenieros de Diseño de HPS, Gerentes de Proyecto, Seguridad de TI Corporativa y Clientes externos.
  1. Administración Financiera: Capacidad para trabajar estrechamente con adquisiciones para especificar, justificar y dimensionar la lista de materiales (BOM) tanto para la actualización de sitios existentes como para el aprovisionamiento de nueva infraestructura.

EDUCACIÓN Y EXPERIENCIA TÍPICAS

  1. Título de Grado en Ingeniería de Redes, Informática, Ciberseguridad o un campo técnico relacionado.
  1. Mínimo de 8+ años de experiencia en arquitectura de redes, con un fuerte énfasis en la seguridad de entornos empresariales "air-gapped" o altamente aislados.

CERTIFICACIONES ALTAMENTE PREFERIDAS

  1. Checkpoint Certified Security Expert (CCSE) o Master (CCSM)
  1. Cisco Certified Network Expert (CCIE) - Enterprise o Routing & Switching.
  1. Microsoft Certified Solutions Architect Expert de Azure.
  1. Arquitecto de Soluciones Certificado de AWS - Profesional

SOBRE LA EMPRESA

Celestica, Inc. (NYSE: CLS; TSX: CLS) es un líder tecnológico dedicado a impulsar el éxito del cliente y los avances del mercado. Con una profunda experiencia en diseño, ingeniería, fabricación, cadena de suministro y soluciones de plataforma, Celestica habilita la infraestructura crítica del centro de datos para IA, nube y nube híbrida, y avanza en tecnologías en mercados de alto crecimiento. Con un equipo talentoso y una red global estratégica, Celestica ayuda a sus clientes a obtener ventajas competitivas.

Hoy, Celestica ofrece soluciones innovadoras de cadena de suministro a nivel mundial a clientes en dos segmentos operativos y de informes estratégicos: Soluciones de Tecnología Avanzada (ATS) y Soluciones de Conectividad y Nube (CC):

ATS: Este segmento atiende a clientes en mercados complejos, regulados y de alta fiabilidad como Industrial y Energía Inteligente, Aeroespacial y Defensa, Equipos de Capital para Semiconductores y HealthTech. Está liderado por ingeniería, con profunda experiencia en diseño, fabricación y soluciones de ciclo de vida.

CCS: Este segmento se centra en soluciones y servicios de tecnología de alto rendimiento para el centro de datos, sirviendo a hiperescaladores, clientes nativos digitales y empresas. La oferta de Soluciones de Plataforma de Celestica proporciona soluciones innovadoras y personalizables de computación, almacenamiento y redes que impulsan el crecimiento impulsado por la IA.

Construida sobre un legado de confianza y rendimiento, Celestica se ha ganado su reputación al ofrecer resultados en mercados complejos y de rápida evolución. Celestica supera las expectativas del cliente al identificar tendencias y mantenerse a la vanguardia. Respaldada por capacidades integrales y una red global en América del Norte, Europa y Asia, Celestica ayuda a los clientes a obtener ventajas competitivas con la calidad, flexibilidad y resiliencia que necesitan para responder rápidamente a los cambios en la demanda. Guiada por una visión audaz para acelerar los avances del mercado, Celestica ofrece soluciones y tecnologías innovadoras que convierten la complejidad en oportunidad. Anclada en el trabajo en equipo y el compromiso, Celestica se esfuerza por ser el socio más confiable para sus clientes y colegas en todo el mundo.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Sigue explorando

Tu próximo empleoya está buscándote.

Quiero que me encuentren
Nort

Plataforma de reclutamiento inverso para programadores

PlataformaCrear cuentaEntrarBlogGlosarioEventosSoporte
Redes socialesInstagramLinkedInTwitter
LegalTérminos de usoPolítica de privacidadnortjobs © 2026