Estados Unidos
B&A
Global Enterprise Services, LLC
Ingeniero Principal de Control de Acceso a la Red (NAC)
Estados Unidos
Fort Meade, Maryland, United States
Python
Traducción automática. Consulta el original.
Sobre la oportunidad
GES busca un Ingeniero de Red Principal especializado en infraestructura inalámbrica empresarial para diseñar, implementar y modernizar un entorno de red inalámbrica a gran escala y distribuido geográficamente.
El candidato seleccionado actuará como ingeniero técnico senior responsable de migrar los controladores inalámbricos de Aruba a un entorno centralizado alojado en la nube, implementar Aruba Central, mejorar la resiliencia de la red inalámbrica y estandarizar las capacidades de seguridad y control de acceso inalámbrico.
Este puesto requiere una amplia experiencia en tecnologías inalámbricas de Aruba, redes empresariales, seguridad inalámbrica, alta disponibilidad y control de acceso a la red. El ingeniero colaborará con los equipos de nube, red, ciberseguridad, gestión de identidades y monitorización para ofrecer una infraestructura inalámbrica fiable, escalable y segura.
El ingeniero dará soporte a la arquitectura, implementación, integración, pruebas, migración, documentación y transición a operaciones, al tiempo que proporcionará dirección técnica a otro personal de ingeniería.
Factores clave de éxito
El candidato ideal no es simplemente un administrador de controladores inalámbricos. Este puesto requiere un ingeniero capaz de modernizar la infraestructura inalámbrica empresarial, integrar plataformas de gestión centralizada, mejorar la resiliencia de la red e implementar un acceso inalámbrico seguro en entornos distribuidos.
El ingeniero seleccionado debe comprender cómo funcionan conjuntamente los controladores inalámbricos, Aruba Central, el enrutamiento, la autenticación, la infraestructura en la nube y la monitorización empresarial para ofrecer una conectividad inalámbrica fiable.
El puesto requiere un fuerte liderazgo técnico, capacidades avanzadas de resolución de problemas y la capacidad de desarrollar procedimientos de implementación estandarizados que permitan migraciones exitosas y soporte operativo a largo plazo.
Días requeridos en la oficina: Cinco días en la oficina hasta la adaptación y, posteriormente, posiblemente un día en remoto
Requisitos mínimos
Habilitación de seguridad requerida: Secret
Cualificaciones requeridas
- Licenciatura con 12+ años de experiencia relevante, o Máster con 10+ años de experiencia relevante. Se podrá considerar experiencia, educación o formación relevante adicional en lugar de una titulación.
- Certificación IAT Nivel II
- Experiencia práctica significativa en ingeniería, implementación y soporte de infraestructura inalámbrica empresarial de Aruba, incluyendo controladores, puntos de acceso y plataformas de gestión centralizada.
- Experiencia con Aruba Central, incluyendo gestión de configuración, integración de controladores y despliegues inalámbricos empresariales.
- Sólidos conocimientos de redes inalámbricas empresariales, incluyendo estándares 802.11, fundamentos de RF, arquitectura WLAN, VLAN, enrutamiento y conmutación.
- Experiencia en la implementación y resolución de problemas de redundancia de controladores inalámbricos, alta disponibilidad, conmutación por error y resiliencia de red.
- Experiencia en seguridad y autenticación inalámbrica, incluyendo WPA2/WPA3, 802.1X, RADIUS y plataformas NAC empresariales.
- Experiencia en la integración de infraestructura inalámbrica con servicios de red empresarial, incluyendo DNS, DHCP, NTP, enrutamiento y plataformas de monitorización.
- Experiencia en el desarrollo y ejecución de diseños de ingeniería, planes de implementación, procedimientos de migración, planes de prueba y despliegues de producción.
- Sólidas habilidades analíticas y de resolución de problemas con capacidad para resolver problemas complejos de conectividad inalámbrica, autenticación y rendimiento de red.
- Sólidas habilidades de comunicación escrita y verbal, incluyendo experiencia en proporcionar orientación técnica y desarrollar documentación de ingeniería.
Requisitos de habilitación de seguridad
- Se requiere ciudadanía estadounidense.
- Se requiere habilitación de seguridad Secret activa.
- Debe cumplir con los requisitos de cualificación de la fuerza laboral de ciberseguridad aplicables para el puesto asignado.
Responsabilidades principales
Arquitectura inalámbrica y migración de controladores
- Diseñar, desarrollar e implementar la migración de los controladores inalámbricos de Aruba existentes a una infraestructura centralizada alojada en la nube.
- Desplegar y configurar Aruba Central para la gestión inalámbrica centralizada, la estandarización de la configuración, la monitorización y la visibilidad operativa.
- Desarrollar estrategias de migración de controladores, procedimientos de implementación, planes de validación y procesos de reversión.
- Estandarizar las configuraciones NTP en los controladores inalámbricos, puntos de acceso y la infraestructura de red de soporte.
- Evaluar y establecer estándares de despliegue inalámbrico, incluyendo el modo puente frente al modo túnel y arquitecturas de campus frente a remotas.
- Desarrollar configuraciones estandarizadas y manuales de despliegue para sitios distribuidos geográficamente.
- Coordinar la integración de la infraestructura en la nube, incluyendo conectividad, enrutamiento, requisitos de seguridad y disponibilidad.
Alta disponibilidad inalámbrica y resiliencia de la red
- Diseñar e implementar redundancia de Capa 2 y Capa 3 para mejorar la disponibilidad inalámbrica y la continuidad del servicio.
- Configurar y validar la conmutación por error del controlador, la preeminencia y la recuperación a los controladores preferidos tras la restauración del servicio.
- Implementar y solucionar problemas de VRRP, direccionamiento IP virtual y configuraciones de alta disponibilidad del controlador.
- Evaluar y optimizar DHCP, túneles GRE, enrutamiento y reenvío de tráfico inalámbrico en entornos centralizados y distribuidos.
- Desarrollar y ejecutar pruebas de conmutación por error y recuperación para validar la resiliencia inalámbrica.
- Solucionar problemas complejos de controladores, enrutamiento y conectividad inalámbrica.
Seguridad inalámbrica y control de acceso a la red
- Diseñar e implementar estándares de seguridad inalámbrica empresarial, incluyendo WPA3, sistemas de detección de intrusiones inalámbricas (WIDS) y controles de acceso basados en identidad.
- Configurar políticas de seguridad inalámbrica a través de Aruba Central y validar el despliegue en controladores y puntos de acceso.
- Evaluar la compatibilidad del hardware y desarrollar estrategias de migración para la adopción de WPA3, incluyendo consideraciones de modo de transición.
- Estandarizar las configuraciones inalámbricas, incluyendo la operación de 5 GHz, autenticación y ajustes de seguridad.
- Integrar la infraestructura inalámbrica con Cisco ISE, Aruba ClearPass y servicios de identidad empresarial.
- Configurar y solucionar problemas de 802.1X, RADIUS, EAP-TLS, autenticación basada en certificados y políticas de acceso inalámbrico.
- Coordinar la integración de políticas basadas en identidad con Microsoft Entra ID, infraestructura VPN y cumplimiento de firewall.
Monitorización e integración empresarial
- Integrar Aruba Central con ScienceLogic SL1 para dar soporte a la monitorización inalámbrica, alertas, descubrimiento de dispositivos y visibilidad del rendimiento.
- Coordinar con los ingenieros de monitorización para establecer los APIs requeridos, políticas de monitorización y paneles operativos.
- Validar el estado del controlador, la disponibilidad del punto de acceso, el estado de la autenticación y la monitorización del rendimiento inalámbrico.
- Dar soporte a la integración con DNS empresarial, DHCP, NTP, enrutamiento e infraestructura de seguridad.
- Identificar oportunidades para automatizar la configuración, monitorización y resolución de problemas inalámbricos.
Red inalámbrica de invitados e integración de seguridad
- Desarrollar una arquitectura inalámbrica de invitados segura, incluyendo segmentación de red y opciones de conectividad a Internet.
- Evaluar métodos de autenticación de invitados, incluyendo credenciales temporales, PPSK e IPSK.
- Dar soporte a los requisitos de seguridad inalámbrica de invitados, planificación de implementación y documentación de autorización.
- Coordinar evaluaciones de seguridad técnica, validación de configuración y aprobaciones de infraestructura requeridas.
Liderazgo técnico e implementación
- Actuar como experto técnico en la materia para la infraestructura inalámbrica de Aruba y la gestión inalámbrica centralizada.
- Proporcionar dirección técnica, mentoría y orientación de ingeniería al personal de ingeniería de red.
- Liderar revisiones de diseño técnico, planificación de implementación, pruebas de integración y actividades de resolución de problemas.
- Identificar riesgos técnicos, dependencias e impactos operativos asociados con la modernización inalámbrica.
- Establecer estándares de ingeniería repetibles y procedimientos de implementación para los equipos de despliegue.
- Dar soporte a la migración de producción, validación y transición a operaciones.
Responsabilidades de documentación
Desarrollar y mantener documentación de ingeniería y operativa, incluyendo:
- Diagramas de arquitectura inalámbrica e integración en la nube.
- Estándares de configuración de Aruba Central y controladores.
- Procedimientos de migración e implementación de controladores.
- Diseños de redundancia de Capa 2/Capa 3, VRRP y conmutación por error.
- Estándares de seguridad inalámbrica e implementación de WPA3.
- Documentación de integración NAC y políticas de autenticación.
- Diagramas de conectividad de red, enrutamiento y flujo de datos.
- Requisitos de integración de monitorización de ScienceLogic SL1.
Documentación de arquitectura y seguridad de red inalámbrica de invitados.
- Planes de prueba, procedimientos de validación y documentación de reversión.
- Procedimientos operativos estándar y manuales de migración.
- Documentación de estado final y transición de operaciones.
Cualificaciones deseadas
- Experiencia en la migración de controladores inalámbricos de Aruba a entornos alojados en la nube o gestionados centralmente.
- Experiencia con Aruba Central On-Premises o despliegues de Aruba gestionados en la nube.
- Experiencia en la implementación de VRRP, preeminencia de controladores y arquitecturas de conmutación por error de Capa 2/Capa 3.
- Experiencia con arquitecturas inalámbricas en modo puente, modo túnel, campus y remotas.
- Experiencia en la integración de Cisco ISE y Aruba ClearPass con infraestructura inalámbrica empresarial.
- Experiencia en la integración de autenticación inalámbrica con Microsoft Entra ID, Active Directory y PKI.
- Experiencia en la implementación de WPA3, WIDS/WIPS, PPSK/IPSK y estándares de seguridad inalámbrica.
- Experiencia en la integración de Aruba Central con ScienceLogic SL1 o plataformas de monitorización comparables.
- Experiencia en el diseño de redes inalámbricas de invitados seguras con conectividad a Internet aislada.
- Experiencia con optimización de RF inalámbrica, despliegues de 5 GHz y entornos de alta densidad.
- Experiencia con Python, REST APIs, Ansible o tecnologías de automatización de red similares.
- Experiencia en el soporte de actividades de autorización de seguridad, endurecimiento de configuración y evaluaciones de cumplimiento.
- Experiencia en el soporte de redes empresariales distribuidas geográficamente.
Las certificaciones relevantes pueden incluir:
- Aruba Certified Mobility Professional (ACMP) o equivalente.
- Aruba Certified Design Professional (ACDP) o equivalente.
- Aruba Certified Mobility Expert (ACMX) o equivalente.
- Cisco CCNP Enterprise.
- CISSP.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil