Estados Unidos
The MITRE Corporation
Global Enterprise Services, LLC
Ingeniero Principal de Control de Acceso a Redes (NAC)
Estados Unidos
Fort Meade, Maryland, United States
Python
Traducción automática. Consulta el original.
Sobre la oportunidad
GES busca un Ingeniero de Redes Principal especializado en infraestructura inalámbrica empresarial para diseñar, implementar y modernizar un entorno de red inalámbrica a gran escala y distribuido geográficamente.
El candidato seleccionado actuará como ingeniero técnico senior responsable de migrar los controladores inalámbricos de Aruba a un entorno centralizado alojado en la nube, implementar Aruba Central, mejorar la resiliencia de la red inalámbrica y estandarizar las capacidades de seguridad y control de acceso inalámbrico.
Este puesto requiere una amplia experiencia en tecnologías inalámbricas de Aruba, redes empresariales, seguridad inalámbrica, alta disponibilidad y control de acceso a redes. El ingeniero colaborará con los equipos de nube, red, ciberseguridad, gestión de identidades y monitorización para ofrecer una infraestructura inalámbrica fiable, escalable y segura.
El ingeniero dará soporte a la arquitectura, implementación, integración, pruebas, migración, documentación y transición a operaciones, al tiempo que proporcionará dirección técnica a otro personal de ingeniería.
Factores Clave de Éxito
Días Requeridos en la Oficina: Cinco días en la oficina hasta la adaptación y luego posiblemente un día remoto.
Nivel de Autorización Requerido: Secreto
El candidato ideal no es simplemente un administrador de controladores inalámbricos. Este puesto requiere un ingeniero capaz de modernizar la infraestructura inalámbrica empresarial, integrar plataformas de gestión centralizadas, mejorar la resiliencia de la red e implementar acceso inalámbrico seguro en entornos distribuidos.
El ingeniero seleccionado debe comprender cómo los controladores inalámbricos, Aruba Central, el enrutamiento, la autenticación, la infraestructura en la nube y la monitorización empresarial trabajan juntos para ofrecer conectividad inalámbrica fiable.
El puesto requiere un fuerte liderazgo técnico, capacidades avanzadas de solución de problemas y la capacidad de desarrollar procedimientos de implementación estandarizados que permitan migraciones exitosas y soporte operativo a largo plazo.
Responsabilidades Principales
Arquitectura Inalámbrica y Migración de Controladores
- Diseñar, ingeniar e implementar la migración de los controladores inalámbricos de Aruba existentes a una infraestructura centralizada alojada en la nube.
- Desplegar y configurar Aruba Central para la gestión inalámbrica centralizada, estandarización de la configuración, monitorización y visibilidad operativa.
- Desarrollar estrategias de migración de controladores, procedimientos de implementación, planes de validación y procesos de reversión.
- Estandarizar las configuraciones NTP en controladores inalámbricos, puntos de acceso e infraestructura de red de soporte.
- Evaluar y establecer estándares de despliegue inalámbrico, incluyendo modo puente frente a modo túnel y arquitecturas de campus frente a remotas.
- Desarrollar configuraciones estandarizadas y playbooks de despliegue para sitios distribuidos geográficamente.
- Coordinar la integración de la infraestructura en la nube, incluyendo conectividad, enrutamiento, requisitos de seguridad y disponibilidad.
Alta Disponibilidad Inalámbrica y Resiliencia de Red
- Diseñar e implementar redundancia de Capa 2 y Capa 3 para mejorar la disponibilidad inalámbrica y la continuidad del servicio.
- Configurar y validar la conmutación por error de controladores, la preemption y la recuperación a controladores preferidos tras la restauración del servicio.
- Implementar y solucionar problemas de VRRP, direccionamiento IP virtual y configuraciones de alta disponibilidad de controladores.
- Evaluar y optimizar DHCP, túneles GRE, enrutamiento y reenvío de tráfico inalámbrico en entornos centralizados y distribuidos.
- Desarrollar y ejecutar pruebas de conmutación por error y recuperación para validar la resiliencia inalámbrica.
- Solucionar problemas complejos de controladores, enrutamiento y conectividad inalámbrica.
Seguridad Inalámbrica y Control de Acceso a Redes
- Diseñar e implementar estándares de seguridad inalámbrica empresarial, incluyendo WPA3, Sistemas de Detección de Intrusiones Inalámbricas (WIDS) y controles de acceso basados en identidad.
- Configurar políticas de seguridad inalámbrica a través de Aruba Central y validar el despliegue en controladores y puntos de acceso.
- Evaluar la compatibilidad del hardware y desarrollar estrategias de migración para la adopción de WPA3, incluyendo consideraciones de modo de transición.
- Estandarizar configuraciones inalámbricas, incluyendo operación en banda de 5 GHz, autenticación y configuraciones de seguridad.
- Integrar la infraestructura inalámbrica con Cisco ISE, Aruba ClearPass y servicios de identidad empresariales.
- Configurar y solucionar problemas de 802.1X, RADIUS, EAP-TLS, autenticación basada en certificados y políticas de acceso inalámbrico.
- Coordinar la integración de políticas basadas en identidad con Microsoft Entra ID, infraestructura VPN y aplicación de políticas de firewall.
Monitorización e Integración Empresarial
- Integrar Aruba Central con ScienceLogic SL1 para soportar la monitorización inalámbrica, alertas, descubrimiento de dispositivos y visibilidad del rendimiento.
- Coordinar con los ingenieros de monitorización para establecer APIs requeridas, políticas de monitorización y paneles operativos.
- Validar el estado del controlador, la disponibilidad de los puntos de acceso, la salud de la autenticación y la monitorización del rendimiento inalámbrico.
- Dar soporte a la integración con DNS, DHCP, NTP, enrutamiento e infraestructura de seguridad empresariales.
- Identificar oportunidades para automatizar la configuración, monitorización y solución de problemas inalámbricos.
Red Inalámbrica de Invitados e Integración de Seguridad
- Desarrollar una arquitectura segura de red inalámbrica para invitados, incluyendo segmentación de red y opciones de conectividad a Internet.
- Evaluar métodos de autenticación de invitados, incluyendo credenciales temporales, PPSK e IPSK.
- Dar soporte a los requisitos de seguridad de la red inalámbrica para invitados, planificación de la implementación y documentación de autorización.
- Coordinar evaluaciones técnicas de seguridad, validación de configuración y aprobaciones de infraestructura requeridas.
Liderazgo Técnico e Implementación
- Actuar como experto técnico senior para la infraestructura inalámbrica de Aruba y la gestión inalámbrica centralizada.
- Proporcionar dirección técnica, mentoría y guía de ingeniería al personal de ingeniería de redes.
- Liderar revisiones de diseño técnico, planificación de implementación, pruebas de integración y actividades de solución de problemas.
- Identificar riesgos técnicos, dependencias e impactos operativos asociados con la modernización inalámbrica.
- Establecer estándares de ingeniería repetibles y procedimientos de implementación para los equipos de despliegue.
- Dar soporte a la migración de producción, validación y transición a operaciones.
Responsabilidades de Documentación
Desarrollar y mantener documentación de ingeniería y operativa, incluyendo:
- Diagramas de arquitectura inalámbrica e integración en la nube.
- Estándares de configuración de Aruba Central y controladores.
- Procedimientos de migración e implementación de controladores.
- Diseños de redundancia de Capa 2/Capa 3, VRRP y conmutación por error.
- Estándares de implementación de seguridad inalámbrica y WPA3.
- Documentación de integración NAC y políticas de autenticación.
- Diagramas de conectividad de red, enrutamiento y flujo de datos.
- Requisitos de integración de monitorización de ScienceLogic SL1.
Documentación de arquitectura y seguridad de red inalámbrica para invitados.
- Planes de prueba, procedimientos de validación y documentación de reversión.
- Procedimientos operativos estándar y playbooks de migración.
- Documentación de configuración final y transición a operaciones.
Cualificaciones Requeridas
- Título de grado con 12+ años de experiencia relevante, o título de máster con 10+ años de experiencia relevante. Se puede considerar experiencia, educación o formación adicional relevante en lugar de un título.
- Certificado IAT Nivel II
- Experiencia práctica significativa en ingeniería, implementación y soporte de infraestructura inalámbrica empresarial de Aruba, incluyendo controladores, puntos de acceso y plataformas de gestión centralizada.
- Experiencia con Aruba Central, incluyendo gestión de configuración, integración de controladores y despliegues inalámbricos empresariales.
- Sólidos conocimientos de redes inalámbricas empresariales, incluyendo estándares 802.11, fundamentos de RF, arquitectura WLAN, VLANs, enrutamiento y switching.
- Experiencia en la implementación y solución de problemas de redundancia de controladores inalámbricos, alta disponibilidad, conmutación por error y resiliencia de red.
- Experiencia en seguridad y autenticación inalámbrica, incluyendo WPA2/WPA3, 802.1X, RADIUS y plataformas NAC empresariales.
- Experiencia en la integración de infraestructura inalámbrica con servicios de red empresariales, incluyendo DNS, DHCP, NTP, enrutamiento y plataformas de monitorización.
- Experiencia en el desarrollo y ejecución de diseños de ingeniería, planes de implementación, procedimientos de migración, planes de prueba y despliegues de producción.
- Sólidas habilidades de solución de problemas y análisis con la capacidad de resolver problemas complejos de conectividad inalámbrica, autenticación y rendimiento de red.
- Sólidas habilidades de comunicación escrita y verbal, incluyendo experiencia en proporcionar orientación técnica y desarrollar documentación de ingeniería.
Requisitos de Autorización
- Se requiere ciudadanía estadounidense.
- Se requiere autorización Secreta activa.
- Debe cumplir con los requisitos de cualificación aplicables de la fuerza laboral de ciberseguridad para el puesto asignado.
Cualificaciones Deseadas
- Experiencia en la migración de controladores inalámbricos de Aruba a entornos alojados en la nube o gestionados centralmente.
- Experiencia con Aruba Central On-Premises o despliegues de Aruba gestionados en la nube.
- Experiencia en la implementación de VRRP, preemption de controladores y arquitecturas de conmutación por error de Capa 2/Capa 3.
- Experiencia con arquitecturas inalámbricas en modo puente, modo túnel, de campus y remotas.
- Experiencia en la integración de Cisco ISE y Aruba ClearPass con infraestructura inalámbrica empresarial.
- Experiencia en la integración de autenticación inalámbrica con Microsoft Entra ID, Active Directory y PKI.
- Experiencia en la implementación de WPA3, WIDS/WIPS, PPSK/IPSK y estándares de seguridad inalámbrica.
- Experiencia en la integración de Aruba Central con ScienceLogic SL1 o plataformas de monitorización comparables.
- Experiencia en el diseño de redes inalámbricas seguras para invitados con conectividad a Internet aislada.
- Experiencia en optimización de RF inalámbrica, despliegues en banda de 5 GHz y entornos de alta densidad.
- Experiencia con Python, REST APIs, Ansible o tecnologías de automatización de redes similares.
- Experiencia en el soporte de actividades de autorización de seguridad, endurecimiento de configuraciones y evaluaciones de cumplimiento.
- Experiencia en el soporte de redes empresariales distribuidas geográficamente.
Las certificaciones relevantes pueden incluir:
- Aruba Certified Mobility Professional (ACMP) o equivalente.
- Aruba Certified Design Professional (ACDP) o equivalente.
- Aruba Certified Mobility Expert (ACMX) o equivalente.
- Cisco CCNP Enterprise.
- CISSP.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil