Estados Unidos
SanMar- External
IP Secure, LLC
Ingeniero de redes sénior - CISCO ACS/ISE
Estados Unidos
San Antonio, Texas, United States
Traducción automática. Consulta el original.
Descripción del puesto
Ingeniero de redes sénior - CISCO ACS/ISE – Se requiere habilitación de seguridad TS/SCI – JBSA Lackland - San Antonio, TX
Buscamos un ingeniero de redes sénior (CISCO ACS/ISE) con experiencia para apoyar el diseño, la integración, la configuración, las pruebas y la seguridad de una infraestructura de red avanzada dentro de un entorno de ingeniería basado en laboratorio. Este puesto requiere una sólida combinación de experiencia en ingeniería de redes tradicional, ciberseguridad y redes modernas definidas por software.
El candidato ideal contará con una amplia experiencia práctica en Cisco Application Centric Infrastructure (ACI), redes definidas por software (SDN), enrutamiento y conmutación de Cisco, firewalls empresariales, direccionamiento IP y subredes, segmentación de redes y tecnologías de virtualización.
Este puesto trabajará directamente con los equipos de ingeniería, ciberseguridad, administración de sistemas y pruebas para construir, configurar, proteger, solucionar problemas y validar arquitecturas de red antes de su implementación en entornos operativos.
Responsabilidades del puesto
- Diseñar, configurar, integrar, proteger y solucionar problemas de la infraestructura de red empresarial dentro de un entorno de laboratorio y pruebas.
- Diseñar y dar soporte a arquitecturas Cisco ACI, incluyendo controladores APIC, arquitecturas leaf/spine, tenants, VRF, dominios de puente (bridge domains), grupos de puntos finales (EPG), contratos y conectividad externa.
- Dar soporte a tecnologías de redes definidas por software (SDN) y conceptos de automatización de redes utilizados para gestionar y proteger de forma centralizada la infraestructura de red.
- Configurar y solucionar problemas en routers y switches de Cisco, incluyendo redes de Capa 2 y Capa 3.
- Desarrollar y mantener esquemas de direccionamiento IP y subredes, VLAN, VRF, dominios de enrutamiento y estrategias de segmentación de red.
- Configurar y solucionar problemas de protocolos de enrutamiento como BGP, OSPF y enrutamiento estático.
- Diseñar y dar soporte a soluciones de firewall empresarial y seguridad de red, incluyendo políticas de seguridad, reglas de control de acceso, NAT, conectividad VPN, segmentación de red e inspección de tráfico.
- Analizar el tráfico de red y la conectividad mediante capturas de paquetes, registros, plataformas de monitoreo y otras herramientas de diagnóstico de red.
- Realizar el endurecimiento (hardening) de ciberseguridad de la infraestructura de red de acuerdo con los requisitos de seguridad aplicables y los estándares organizacionales.
- Identificar vulnerabilidades de red, debilidades de configuración, servicios innecesarios y problemas de segmentación, y recomendar la remediación adecuada.
- Apoyar la implementación de arquitecturas de red de confianza cero (Zero Trust) y defensa en profundidad, incluyendo la segmentación y las comunicaciones de privilegios mínimos entre sistemas y zonas de seguridad.
- Construir y mantener entornos de red representativos utilizados para la integración, pruebas, resolución de problemas, validación de ciberseguridad y desarrollo de ingeniería.
- Desarrollar diagramas de red, documentación de interfaces, planes de direcciones IP, documentación de configuración, procedimientos de prueba y artefactos de ingeniería.
- Realizar pruebas de configuración y validación antes de la implementación en entornos de producción o de misión.
- Solucionar problemas complejos de conectividad en routers, switches, firewalls, redes virtuales, servidores y aplicaciones.
- Coordinar con los equipos de ciberseguridad, sistemas, virtualización, aplicaciones e ingeniería para identificar y resolver problemas de infraestructura entre dominios.
- Apoyar la gestión de cambios, la gestión de configuración, la documentación técnica y los procesos de revisión de ingeniería.
Cualificaciones básicas
Requisitos de Cisco ACI / SDN
- Los candidatos deben poseer experiencia práctica con Cisco Application Centric Infrastructure (ACI) y conceptos de redes definidas por software, incluyendo:
- Administración y configuración de Cisco APIC
- Arquitectura ACI leaf/spine
- Tenants y VRF
- Dominios de puente (Bridge Domains - BD)
- Grupos de puntos finales (Endpoint Groups - EPG)
- Perfiles de aplicación
- Contratos y filtros ACI
- Dominios físicos y virtuales
- Pools de VLAN
- Conectividad externa de Capa 2/Capa 3
- Configuración de L3Out
- Integración de enrutamiento
- Segmentación de red y microsegmentación
- Resolución de problemas y análisis de fallos en ACI
- Redes basadas en políticas SDN
- Conceptos de automatización de redes e infraestructura programable
- Se valora mucho la experiencia en la integración de ACI con entornos virtualizados, firewalls, infraestructura de enrutamiento externa y redes Cisco tradicionales.
Cualificaciones básicas
Habilitación de seguridad: TS/SCI activa
Educación: Licenciatura en Tecnología de la Información, Ciencias de la Computación, Ciberseguridad, Sistemas de Información, Ingeniería o disciplina relacionada. Se puede sustituir por experiencia equivalente.
Certificación: Security + y CCNA
Experiencia
- 10+ años de experiencia en ingeniería de redes, ingeniería de ciberseguridad, seguridad de redes o un campo técnico relacionado.
- Experiencia práctica demostrada en la configuración y resolución de problemas de routers, switches y firewalls empresariales.
- Experiencia demostrada con Cisco ACI y redes definidas por software (SDN).
- Sólida comprensión de redes IP, enrutamiento, conmutación, subredes, VLAN y segmentación de redes.
- Experiencia en el soporte de entornos de red complejos de laboratorio, integración, pruebas, desarrollo o producción.
- Experiencia trabajando con infraestructura virtualizada.
- Sólidas habilidades de resolución de problemas y análisis de causa raíz.
- Capacidad para desarrollar y mantener documentación técnica y de red detallada.
Cualificaciones preferidas
Una o más de las siguientes certificaciones:
- Cisco CCNP Enterprise
- Cisco CCNP Data Center
- Cisco Certified DevNet Professional
- Formación/certificación centrada en Cisco ACI
Beneficios
Seguro médico, dental y de visión, vacaciones ilimitadas, baja por enfermedad, días festivos federales pagados, programa de reembolso de educación y certificación, plan de jubilación 401(k) con aportación equivalente del empleador (safe harbor) después de 3 meses, plan legal prepagado y plan de protección de identidad disponibles, seguro de accidentes, seguro de enfermedades críticas y seguro de indemnización hospitalaria disponibles.
Declaración de igualdad de oportunidades (EEOC)
IPSecure no discrimina por motivos de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o estatus de veterano protegido.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil