P W Communications Inc

Ingeniero Principal de Control de Acceso a la Red (NAC)

Python
Traducción automática. Consulta el original.

Sobre la oportunidad

Ubicación: Fort Meade, MD

Horario (Tiempo completo/Tiempo parcial): Tiempo completo

Viajes requeridos:

Turno:

Posibilidad de teletrabajo: Sí, híbrido

Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de sexo, raza, etnia, edad, origen nacional, ciudadanía, religión, discapacidad física o mental, condición médica, información genética, embarazo, estructura familiar, estado civil, ascendencia, estado de pareja de hecho, orientación sexual, identidad o expresión de género, estado de veterano o militar, o cualquier otra base prohibida por la ley.

CUALIFICACIONES BÁSICAS

Requisitos: Autorización de seguridad de nivel Secret y ciudadanía estadounidense

  1. LICENCIATURA CON 12+ AÑOS DE EXPERIENCIA RELEVANTE, O MÁSTER CON 10+ AÑOS DE EXPERIENCIA RELEVANTE. SE PODRÁ CONSIDERAR EXPERIENCIA, EDUCACIÓN O FORMACIÓN RELEVANTE ADICIONAL EN LUGAR DE UN TÍTULO.
  1. CERTIFICACIÓN IAT NIVEL II
  1. EXPERIENCIA PRÁCTICA SIGNIFICATIVA EN INGENIERÍA, IMPLEMENTACIÓN Y SOPORTE DE INFRAESTRUCTURA INALÁMBRICA EMPRESARIAL DE ARUBA, INCLUYENDO CONTROLADORES, PUNTOS DE ACCESO Y PLATAFORMAS DE GESTIÓN CENTRALIZADA.
  1. EXPERIENCIA CON ARUBA CENTRAL, INCLUYENDO GESTIÓN DE CONFIGURACIÓN, INTEGRACIÓN DE CONTROLADORES Y DESPLIEGUES INALÁMBRICOS EMPRESARIALES.
  1. SÓLIDO CONOCIMIENTO DE REDES INALÁMBRICAS EMPRESARIALES, INCLUYENDO ESTÁNDARES 802.11, FUNDAMENTOS DE RF, ARQUITECTURA WLAN, VLANS, ENRUTAMIENTO Y CONMUTACIÓN.
  1. EXPERIENCIA EN LA IMPLEMENTACIÓN Y RESOLUCIÓN DE PROBLEMAS DE REDUNDANCIA DE CONTROLADORES INALÁMBRICOS, ALTA DISPONIBILIDAD, CONMUTACIÓN POR ERROR Y RESILIENCIA DE RED.
  1. EXPERIENCIA CON SEGURIDAD Y AUTENTICACIÓN INALÁMBRICA, INCLUYENDO WPA2/WPA3, 802.1X, RADIUS Y PLATAFORMAS NAC EMPRESARIALES.
  1. EXPERIENCIA EN LA INTEGRACIÓN DE INFRAESTRUCTURA INALÁMBRICA CON SERVICIOS DE RED EMPRESARIALES, INCLUYENDO DNS, DHCP, NTP, ENRUTAMIENTO Y PLATAFORMAS DE MONITOREO.
  1. EXPERIENCIA EN EL DESARROLLO Y EJECUCIÓN DE DISEÑOS DE INGENIERÍA, PLANES DE IMPLEMENTACIÓN, PROCEDIMIENTOS DE MIGRACIÓN, PLANES DE PRUEBA Y DESPLIEGUES EN PRODUCCIÓN.
  1. SÓLIDAS HABILIDADES ANALÍTICAS Y DE RESOLUCIÓN DE PROBLEMAS CON LA CAPACIDAD DE RESOLVER PROBLEMAS COMPLEJOS DE CONECTIVIDAD INALÁMBRICA, AUTENTICACIÓN Y RENDIMIENTO DE RED.
  1. SÓLIDAS HABILIDADES DE COMUNICACIÓN ESCRITA Y VERBAL, INCLUYENDO EXPERIENCIA EN PROPORCIONAR ORIENTACIÓN TÉCNICA Y DESARROLLAR DOCUMENTACIÓN DE INGENIERÍA.
  1. REQUISITOS DE AUTORIZACIÓN
  1. SE REQUIERE CIUDADANÍA ESTADOUNIDENSE.
  1. SE REQUIERE AUTORIZACIÓN DE SEGURIDAD SECRET ACTIVA.
  1. DEBE CUMPLIR CON LOS REQUISITOS DE CUALIFICACIÓN DE LA FUERZA LABORAL DE CIBERSEGURIDAD APLICABLES PARA EL PUESTO ASIGNADO.

CUALIFICACIONES ADICIONALES

  1. CERTIFICACIÓN EN UNA O MÁS DE LAS SIGUIENTES: IAT NIVEL II - CASP+ CE, IAT NIVEL II - CCNA-SECURITY, IAT NIVEL II - CCNP SECURITY, IAT NIVEL II - CCSP, IAT NIVEL II - CISA, IAT NIVEL II - CISSP (O ASOCIADO), IAT NIVEL II - CND, IAT NIVEL II - CYSA+, IAT NIVEL II - GCED, IAT NIVEL II - GCIH, IAT NIVEL II - GICSP, IAT NIVEL II - GSEC, IAT NIVEL II - SECURITY+ CE, IAT NIVEL II – SSCP

DESCRIPCIÓN DEL PUESTO

Nuestro cliente, la Defense Information Systems Agency (DISA), requiere personal para apoyar el contrato Defense Enclave Services (DES). El equipo de DES es responsable de desarrollar e implementar capacidades operativas en un entorno empresarial integrado y modernizado. Únase al equipo que apoya un programa de modernización extenso y crítico para la DISA y las agencias del Fourth Estate. Las entidades del Fourth Estate incluyen organizaciones dentro del Departamento de Defensa (DoD) que no pertenecen a los departamentos militares, agencias de inteligencia o comandos combatientes. El contrato DES unifica los sistemas de tecnología de la información, el personal, las funciones y los elementos de programa de uso común de las agencias de defensa y actividades de campo (DAFA) del Fourth Estate del DoD bajo la dirección de la oficina del programa Fourth Estate Network Optimization de la DISA.

NUESTRO CLIENTE BUSCA UN INGENIERO DE REDES PRINCIPAL ESPECIALIZADO EN INFRAESTRUCTURA INALÁMBRICA EMPRESARIAL PARA DISEÑAR, IMPLEMENTAR Y MODERNIZAR UN ENTORNO DE RED INALÁMBRICA A GRAN ESCALA Y DISTRIBUIDO GEOGRÁFICAMENTE. EL CANDIDATO SELECCIONADO ACTUARÁ COMO INGENIERO TÉCNICO SENIOR RESPONSABLE DE MIGRAR LOS CONTROLADORES INALÁMBRICOS DE ARUBA A UN ENTORNO CENTRALIZADO ALOJADO EN LA NUBE, IMPLEMENTAR ARUBA CENTRAL, MEJORAR LA RESILIENCIA DE LA RED INALÁMBRICA Y ESTANDARIZAR LAS CAPACIDADES DE SEGURIDAD Y CONTROL DE ACCESO INALÁMBRICO.

ESTE PUESTO REQUIERE UNA AMPLIA EXPERIENCIA CON TECNOLOGÍAS INALÁMBRICAS DE ARUBA, REDES EMPRESARIALES, SEGURIDAD INALÁMBRICA, ALTA DISPONIBILIDAD Y CONTROL DE ACCESO A LA RED. EL INGENIERO COLABORARÁ CON LOS EQUIPOS DE NUBE, REDES, CIBERSEGURIDAD, GESTIÓN DE IDENTIDAD Y MONITOREO PARA ENTREGAR UNA INFRAESTRUCTURA INALÁMBRICA FIABLE, ESCALABLE Y SEGURA.

EL INGENIERO APOYARÁ LA ARQUITECTURA, IMPLEMENTACIÓN, INTEGRACIÓN, PRUEBAS, MIGRACIÓN, DOCUMENTACIÓN Y TRANSICIÓN A LAS OPERACIONES, MIENTRAS PROPORCIONA DIRECCIÓN TÉCNICA A OTRO PERSONAL DE INGENIERÍA.

Factores clave de éxito

EL CANDIDATO IDEAL NO ES SIMPLEMENTE UN ADMINISTRADOR DE CONTROLADORES INALÁMBRICOS. ESTE PUESTO REQUIERE UN INGENIERO CAPAZ DE MODERNIZAR LA INFRAESTRUCTURA INALÁMBRICA EMPRESARIAL, INTEGRAR PLATAFORMAS DE GESTIÓN CENTRALIZADA, MEJORAR LA RESILIENCIA DE LA RED E IMPLEMENTAR UN ACCESO INALÁMBRICO SEGURO EN ENTORNOS DISTRIBUIDOS.

EL INGENIERO SELECCIONADO DEBE COMPRENDER CÓMO LOS CONTROLADORES INALÁMBRICOS, ARUBA CENTRAL, EL ENRUTAMIENTO, LA AUTENTICACIÓN, LA INFRAESTRUCTURA EN LA NUBE Y EL MONITOREO EMPRESARIAL TRABAJAN JUNTOS PARA PROPORCIONAR UNA CONECTIVIDAD INALÁMBRICA FIABLE.

EL PUESTO REQUIERE UN SÓLIDO LIDERAZGO TÉCNICO, CAPACIDADES AVANZADAS DE RESOLUCIÓN DE PROBLEMAS Y LA HABILIDAD DE DESARROLLAR PROCEDIMIENTOS DE IMPLEMENTACIÓN ESTANDARIZADOS QUE PERMITAN MIGRACIONES EXITOSAS Y SOPORTE OPERATIVO A LARGO PLAZO.

RESPONSABILIDADES PRINCIPALES

Arquitectura inalámbrica y migración de controladores

  1. Diseñar, desarrollar e implementar la migración de los controladores inalámbricos de Aruba existentes a una infraestructura centralizada alojada en la nube.
  1. Desplegar y configurar Aruba Central para la gestión inalámbrica centralizada, estandarización de configuraciones, monitoreo y visibilidad operativa.
  1. Desarrollar estrategias de migración de controladores, procedimientos de implementación, planes de validación y procesos de reversión.
  1. Estandarizar las configuraciones de NTP en los controladores inalámbricos, puntos de acceso y la infraestructura de red de soporte.
  1. Evaluar y establecer estándares de despliegue inalámbrico, incluyendo el modo puente frente al modo túnel y arquitecturas de campus frente a remotas.
  1. Desarrollar configuraciones estandarizadas y manuales de despliegue para sitios distribuidos geográficamente.
  1. Coordinar la integración de la infraestructura en la nube, incluyendo conectividad, enrutamiento, requisitos de seguridad y disponibilidad.

Alta disponibilidad inalámbrica y resiliencia de red

  1. Diseñar e implementar redundancia de Capa 2 y Capa 3 para mejorar la disponibilidad inalámbrica y la continuidad del servicio.
  1. Configurar y validar la conmutación por error (failover) del controlador, la preempción y la recuperación a los controladores preferidos tras la restauración del servicio.
  1. Implementar y solucionar problemas de VRRP, direccionamiento IP virtual y configuraciones de alta disponibilidad del controlador.
  1. Evaluar y optimizar DHCP, túneles GRE, enrutamiento y reenvío de tráfico inalámbrico en entornos centralizados y distribuidos.
  1. Desarrollar y ejecutar pruebas de conmutación por error y recuperación para validar la resiliencia inalámbrica.
  1. Solucionar problemas complejos de controladores, enrutamiento y conectividad inalámbrica.

Seguridad inalámbrica y control de acceso a la red

  1. Diseñar e implementar estándares de seguridad inalámbrica empresarial, incluyendo WPA3, sistemas de detección de intrusiones inalámbricas (WIDS) y controles de acceso basados en identidad.
  1. Configurar políticas de seguridad inalámbrica a través de Aruba Central y validar el despliegue en controladores y puntos de acceso.
  1. Evaluar la compatibilidad del hardware y desarrollar estrategias de migración para la adopción de WPA3, incluyendo consideraciones de modo de transición.
  1. Estandarizar las configuraciones inalámbricas, incluyendo la operación de 5 GHz, autenticación y ajustes de seguridad.
  1. Integrar la infraestructura inalámbrica con Cisco ISE, Aruba ClearPass y servicios de identidad empresarial.
  1. Configurar y solucionar problemas de 802.1X, RADIUS, EAP-TLS, autenticación basada en certificados y políticas de acceso inalámbrico.
  1. Coordinar la integración de políticas basadas en identidad con Microsoft Entra ID, infraestructura VPN y cumplimiento de firewall.

Monitoreo e integración empresarial

  1. Integrar Aruba Central con ScienceLogic SL1 para apoyar el monitoreo inalámbrico, alertas, descubrimiento de dispositivos y visibilidad del rendimiento.
  1. Coordinar con los ingenieros de monitoreo para establecer las APIs requeridas, políticas de monitoreo y paneles operativos.
  1. Validar el estado del controlador, la disponibilidad de los puntos de acceso, la salud de la autenticación y el monitoreo del rendimiento inalámbrico.
  1. Apoyar la integración con DNS empresarial, DHCP, NTP, enrutamiento e infraestructura de seguridad.
  1. Identificar oportunidades para automatizar la configuración, el monitoreo y la resolución de problemas inalámbricos.

Red inalámbrica de invitados e integración de seguridad

  1. Desarrollar una arquitectura inalámbrica segura para invitados, incluyendo segmentación de red y opciones de conectividad a Internet.
  1. Evaluar métodos de autenticación de invitados, incluyendo credenciales temporales, PPSK e IPSK.
  1. Apoyar los requisitos de seguridad inalámbrica para invitados, la planificación de la implementación y la documentación de autorización.
  1. Coordinar evaluaciones de seguridad técnica, validación de configuración y aprobaciones de infraestructura requeridas.
  1. Liderazgo técnico e implementación
  1. Actuar como experto técnico senior en la materia para la infraestructura inalámbrica de Aruba y la gestión inalámbrica centralizada.
  1. Proporcionar dirección técnica, mentoría y orientación de ingeniería al personal de ingeniería de redes.
  1. Liderar revisiones de diseño técnico, planificación de implementación, pruebas de integración y actividades de resolución de problemas.
  1. Identificar riesgos técnicos, dependencias e impactos operativos asociados con la modernización inalámbrica.
  1. Establecer estándares de ingeniería repetibles y procedimientos de implementación para los equipos de despliegue.
  1. Apoyar la migración a producción, validación y transición a las operaciones.

Responsabilidades de documentación

Desarrollar y mantener documentación técnica y operativa, incluyendo:

  1. Diagramas de arquitectura inalámbrica e integración en la nube.
  1. Estándares de configuración de Aruba Central y controladores.
  1. Procedimientos de migración e implementación de controladores.
  1. Diseños de redundancia de Capa 2/Capa 3, VRRP y conmutación por error.
  1. Estándares de seguridad inalámbrica e implementación de WPA3.
  1. Documentación de integración de NAC y políticas de autenticación.
  1. Diagramas de conectividad de red, enrutamiento y flujo de datos.
  1. Requisitos de integración de monitoreo de ScienceLogic SL1.
  1. Documentación de arquitectura y seguridad de red inalámbrica para invitados.
  1. Planes de prueba, procedimientos de validación y documentación de reversión.
  1. Procedimientos operativos estándar y manuales de migración.
  1. Documentación de estado final (as-built) y transición a operaciones.

CUALIFICACIONES PREFERIDAS

  1. EXPERIENCIA MIGRANDO CONTROLADORES INALÁMBRICOS DE ARUBA A ENTORNOS ALOJADOS EN LA NUBE O GESTIONADOS CENTRALMENTE.
  1. EXPERIENCIA CON DESPLIEGUES DE ARUBA CENTRAL EN LAS INSTALACIONES (ON-PREMISES) O GESTIONADOS EN LA NUBE.
  1. EXPERIENCIA IMPLEMENTANDO VRRP, PREEMPCIÓN DE CONTROLADOR Y ARQUITECTURAS DE CONMUTACIÓN POR ERROR DE CAPA 2/CAPA 3.
  1. EXPERIENCIA CON ARQUITECTURAS INALÁMBRICAS DE MODO PUENTE, MODO TÚNEL, CAMPUS Y REMOTAS.
  1. EXPERIENCIA INTEGRANDO CISCO ISE Y ARUBA CLEARPASS CON INFRAESTRUCTURA INALÁMBRICA EMPRESARIAL.
  1. EXPERIENCIA INTEGRANDO AUTENTICACIÓN INALÁMBRICA CON MICROSOFT ENTRA ID, ACTIVE DIRECTORY Y PKI.
  1. EXPERIENCIA IMPLEMENTANDO WPA3, WIDS/WIPS, PPSK/IPSK Y ESTÁNDARES DE SEGURIDAD INALÁMBRICA.
  1. EXPERIENCIA INTEGRANDO ARUBA CENTRAL CON SCIENCELOGIC SL1 O PLATAFORMAS DE MONITOREO COMPARABLES.
  1. EXPERIENCIA DISEÑANDO REDES INALÁMBRICAS SEGURAS PARA INVITADOS CON CONECTIVIDAD A INTERNET AISLADA.
  1. EXPERIENCIA CON OPTIMIZACIÓN DE RF INALÁMBRICA, DESPLIEGUES DE 5 GHZ Y ENTORNOS DE ALTA DENSIDAD.
  1. EXPERIENCIA CON PYTHON, REST APIS, ANSIBLE U OTRAS TECNOLOGÍAS DE AUTOMATIZACIÓN DE RED SIMILARES.
  1. EXPERIENCIA APOYANDO ACTIVIDADES DE AUTORIZACIÓN DE SEGURIDAD, ENDURECIMIENTO DE CONFIGURACIÓN Y EVALUACIONES DE CUMPLIMIENTO.
  1. EXPERIENCIA APOYANDO REDES EMPRESARIALES DISTRIBUIDAS GEOGRÁFICAMENTE.
  1. LAS CERTIFICACIONES RELEVANTES PUEDEN INCLUIR:
  1. ARUBA CERTIFIED MOBILITY PROFESSIONAL (ACMP) O EQUIVALENTE.
  1. ARUBA CERTIFIED DESIGN PROFESSIONAL (ACDP) O EQUIVALENTE.
  1. ARUBA CERTIFIED MOBILITY EXPERT (ACMX) O EQUIVALENTE.
  1. CISCO CCNP ENTERPRISE.
  1. CISSP

PW Communications es una empresa propiedad de mujeres, amigable con los militares, que se especializa en el soporte de contratos del DoD y la preparación de propuestas/documentos para contratistas federales. Durante más de 20 años, hemos servido como la fuente principal para proporcionar soluciones a problemas complejos que enfrentan nuestros clientes a diario. El personal de PW Communications es reconocido como líder en consultoría, y es exactamente por eso que nuestros clientes confían en nosotros como LA fuente para manejar las necesidades esenciales de la misión.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores