Estados Unidos
Be Structured Technology Group
P W Communications Inc
Ingeniero Senior de DDI Infoblox
Estados Unidos
Fort Meade, Maryland, United States
Python
Traducción automática. Consulta el original.
Sobre la oportunidad
Ubicación: Fort Meade, MD
Horario (Tiempo completo/parcial): Tiempo completo
Viajes requeridos:
Turno:
Posibilidad de teletrabajo: Sí, híbrido (4 días en la oficina; remoto 1 día por semana)
TODOS LOS SOLICITANTES CUALIFICADOS RECIBIRÁN CONSIDERACIÓN PARA EL EMPLEO SIN DISTINCIÓN DE SEXO, RAZA, ETNIA, EDAD, ORIGEN NACIONAL, CIUDADANÍA, RELIGIÓN, DISCAPACIDAD FÍSICA O MENTAL, CONDICIÓN MÉDICA, INFORMACIÓN GENÉTICA, EMBARAZO, ESTRUCTURA FAMILIAR, ESTADO CIVIL, ASCENDENCIA, ESTADO DE PAREJA DE HECHO, ORIENTACIÓN SEXUAL, IDENTIDAD O EXPRESIÓN DE GÉNERO, ESTADO DE VETERANO O MILITAR, O CUALQUIER OTRA BASE PROHIBIDA POR LA LEY.
CUALIFICACIONES BÁSICAS
Requisito: Autorización de seguridad Secret y ciudadanía estadounidense
- Licenciatura con 8+ años de experiencia relevante, o un máster con 6+ años de experiencia relevante. Se puede considerar experiencia, educación y formación adicional relevante en lugar de un título.
- Experiencia práctica significativa en ingeniería, implementación y resolución de problemas de infraestructura de red empresarial que soporta servicios de DNS, DHCP y gestión de direcciones IP (DDI), incluyendo TCP/IP, VLAN, enrutamiento, reenvío DHCP, alta disponibilidad y accesibilidad de servicios.
- Conocimiento práctico de protocolos de enrutamiento empresarial, incluyendo BGP y OSPF; se desea experiencia con EIGRP.
- Sólido conocimiento práctico de DNS y DHCP, incluyendo resolución DNS, gestión de zonas, diseño de ámbitos y rangos, opciones DHCP, reenvío, conmutación por error, gestión de concesiones y resolución de problemas.
- Sólida comprensión de los principios y prácticas de IPAM, incluyendo planificación de espacio de direcciones, estándares de asignación, gestión de utilización e integridad de datos.
- Experiencia demostrada en la realización de migraciones de DNS y DHCP a escala empresarial, incluyendo descubrimiento, análisis de datos, validación de fuentes, planificación de migración, ejecución de corte, planificación de reversión y verificación posterior a la migración.
- Experiencia en la migración de servicios DNS y DHCP desde plataformas heredadas, incluyendo Microsoft DNS/DHCP, a Infoblox o plataformas DDI empresariales equivalentes.
- Experiencia práctica con la arquitectura de red de Infoblox, incluyendo maestros de red, candidatos a maestros de red, miembros de red, pares de alta disponibilidad, administración delegada y entrega de servicios DDI distribuidos.
- Experiencia en la resolución de problemas complejos de resolución DNS y asignación de direcciones DHCP utilizando capturas de paquetes, análisis de consultas DNS, análisis de transacciones DHCP, registros y telemetría de red.
- Experiencia con arquitectura y operaciones DNS, incluyendo zonas directas e inversas, transferencias de zona AXFR/IXFR, relaciones primario/secundario, delegación, reenvío, recursión, reenvío condicional y DNSSEC.
- Experiencia en la configuración y resolución de problemas de reenvío DHCP en entornos de red enrutados, segmentados y multi-VRF.
- Experiencia en la validación de datos DNS y DHCP antes de la migración, incluyendo registros DNS, ámbitos, reservas, exclusiones, concesiones, opciones, registros obsoletos y datos duplicados o conflictivos.
- Experiencia en el desarrollo de libros de ejecución de migración detallados, planes de implementación, procedimientos de prueba, criterios de validación y procedimientos de reversión, y ejecución de cortes de DNS/DHCP durante ventanas de mantenimiento de producción aprobadas.
- Experiencia en la validación posterior a la migración de servicios DDI, incluyendo resolución DNS directa e inversa, asignación de direcciones DHCP, operación de reenvío, conmutación por error, conectividad de cliente y disponibilidad de servicio.
- Experiencia en el soporte de servicios DDI en múltiples enclaves de red, zonas de seguridad, sitios distribuidos geográficamente u otros entornos de red empresarial complejos.
- Experiencia con monitoreo de DNS/DHCP, alertas, gestión de capacidad, gestión de disponibilidad e informes de salud operativa.
- Experiencia en el mantenimiento de líneas base de configuración y documentación de lo construido para la infraestructura de DNS, DHCP, IPAM e Infoblox.
- Capacidad demostrada para identificar y resolver dependencias entre DNS, DHCP, IPAM, Active Directory, infraestructura de enrutamiento y conmutación, aplicaciones, servicios de identidad y controles de seguridad.
- Capacidad para analizar, reconciliar y remediar datos DDI inexactos o inconsistentes y establecer estándares para mantener la calidad de los datos de DNS, DHCP e IPAM.
- Experiencia en el desarrollo y ejecución de planes de prueba técnicos con criterios de éxito documentados, evidencia de validación, seguimiento de defectos, remediación y aceptación operativa.
- Experiencia en el soporte de procesos formales de gestión de cambios, incluyendo solicitudes de cambio, planes de implementación, ventanas de mantenimiento, evidencia de validación, procedimientos de retroceso y documentación posterior al cambio.
- Experiencia demostrada en resolución de problemas utilizando herramientas de captura de paquetes y análisis de protocolos en entornos empresariales de múltiples proveedores.
- Experiencia práctica con Infoblox y una o más tecnologías o plataformas de red empresarial, como Cisco, Aruba, Palo Alto, Dell o Brocade.
- Experiencia con direccionamiento IPv6, DNS y DHCPv6 en entornos de doble pila empresarial o entornos de migración a IPv6 es deseable.
- Experiencia en la automatización del aprovisionamiento de Infoblox y la gestión de datos DDI utilizando WAPI, REST APIs, Python, Ansible o tecnologías de automatización equivalentes.
- Experiencia en la integración de Infoblox con servicios empresariales como Active Directory, PKI, NAC, servicios de identidad, plataformas de gestión de configuración, sistemas de monitoreo y flujos de trabajo de automatización.
- Experiencia en la aplicación de refuerzo de ciberseguridad, remediación de vulnerabilidades, líneas base de configuración y requisitos de seguridad del DoD aplicables a DDI y la infraestructura de red de soporte.
- Sólidas habilidades de comunicación escrita y verbal, con experiencia demostrada en el desarrollo de diseños técnicos, procedimientos de implementación, diagramas de red, documentación de migración y procedimientos operativos utilizando Visio, PowerPoint o herramientas similares.
- Certificación DoD IAT Nivel II actual o superior, como Security+ CE.
- Autorización de seguridad DoD Secret activa.
DESCRIPCIÓN DEL PUESTO
Nuestro cliente, la Defense Information Systems Agency (DISA), requiere personal para apoyar el contrato Defense Enclave Services (DES). El equipo de DES es responsable de desarrollar e implementar capacidades operativas en un entorno empresarial integrado y modernizado. Conviértase en miembro del equipo que apoya un programa de modernización extenso, crítico para la DISA y las agencias del Fourth Estate. Las entidades del Fourth Estate incluyen organizaciones dentro del DoD que no pertenecen a los departamentos militares, agencias de inteligencia o comandos combatientes. El contrato DES unifica los sistemas de tecnología de la información, el personal, las funciones y los elementos de programa de uso común de las agencias de defensa y actividades de campo (DAFA) del Fourth Estate del DoD bajo la dirección de la oficina del programa Fourth Estate Network Optimization de la DISA.
Nuestro cliente busca un Ingeniero Senior de DDI Infoblox para diseñar, implementar, migrar y mantener servicios empresariales de DNS, DHCP y gestión de direcciones IP (DDI) en apoyo a operaciones de red a gran escala. El ingeniero proporcionará liderazgo técnico práctico para la infraestructura de red de Infoblox, DNS, DHCP, IPAM y servicios de red asociados, incluyendo diseño, migración, resolución de problemas, pruebas, refuerzo de seguridad e implementación en producción. El puesto también requiere una sólida experiencia en enrutamiento y conmutación, ya que los servicios DDI dependen de la red subyacente para la accesibilidad, el reenvío DHCP, la segmentación, el enrutamiento y la alta disponibilidad. El ingeniero debe ser capaz de resolver problemas tanto en la plataforma Infoblox como en la infraestructura de red que la soporta.
Alcance e impacto
- Impacto: Contribuye a la finalización de hitos importantes del proyecto y recomienda soluciones técnicas y mejoras que afectan los resultados del programa. El trabajo se realiza bajo dirección general, con libertad para el juicio independiente sobre el enfoque técnico.
- Complejidad: Resuelve problemas técnicos complejos que requieren un análisis profundo, la evaluación de múltiples factores y la aplicación de principios de ingeniería establecidos y mejores prácticas.
- Comunicación: Comunica información técnica, recomendaciones de diseño, riesgos y estado al liderazgo de ingeniería, equipos pares y partes interesadas. Explica conceptos técnicos complejos con claridad tanto a audiencias técnicas como no técnicas.
- Conocimiento: Sólido conocimiento práctico de los principios de DNS, DHCP e IPAM y de los conceptos de enrutamiento y conmutación, con una profundidad demostrada en la ingeniería de plataformas DDI empresariales.
RESPONSABILIDADES PRINCIPALES
- Diseñar, implementar, configurar y mantener la infraestructura de red de Infoblox, incluyendo maestros de red, candidatos a maestros de red, miembros, pares de alta disponibilidad y dispositivos distribuidos en sitios y enclaves.
- Diseñar y mantener la arquitectura DNS empresarial, incluyendo servicios autoritativos y recursivos, zonas directas e inversas, delegación, reenvío condicional, vistas de horizonte dividido, transferencias de zona y DNSSEC.
- Diseñar y mantener servicios DHCP empresariales, incluyendo diseño de ámbitos y rangos, conmutación por error y redundancia, reservas, configuración de opciones, comportamiento de reenvío y gestión de concesiones.
- Diseñar y mantener la estructura IPAM, incluyendo contenedores de red, asignación de espacio de direcciones, informes de utilización, atributos extensibles e higiene de datos en toda la empresa.
- Realizar actualizaciones de la red de Infoblox, aplicación de parches, copias de seguridad y restauración, planificación de capacidad, licencias y gestión del ciclo de vida.
- Integrar Infoblox con Active Directory, control de acceso a la red, plataformas de automatización y flujos de trabajo de aprovisionamiento a través de APIs e integraciones compatibles.
- Implementar capacidades de seguridad DNS como zonas de política de respuesta, filtrado y registro de consultas, y bloqueo basado en inteligencia de amenazas donde esté aprobado.
Ingeniería de enrutamiento y conmutación
- Diseñar, configurar e implementar la infraestructura de enrutamiento y conmutación empresarial que soporta los servicios DDI, incluyendo política de enrutamiento, arquitectura VLAN, rutas de reenvío DHCP, entrega de servicios anycast y diseños de alta disponibilidad.
- Apoyar la configuración y resolución de problemas de protocolos de enrutamiento en BGP, OSPF y EIGRP, incluyendo redistribución, filtrado y comportamiento de convergencia que afecte la accesibilidad DDI.
- Realizar la instalación, modificación, configuración, pruebas y mantenimiento de equipos de red, incluyendo renovación de hardware y actualizaciones de software.
- Proporcionar resolución de problemas de nivel senior para problemas complejos de conectividad, resolución de nombres y asignación de direcciones que abarcan las capas de cliente, red y servicio.
Implementación y documentación
- Desarrollar planes de implementación, pasos de prueba y validación, procedimientos de reversión y documentación de cambios para cambios en DDI y red, y ejecutarlos durante las ventanas de cambio aprobadas.
- Apoyar migraciones de DNS y DHCP, consolidaciones y esfuerzos de limpieza de espacios de nombres, incluyendo validación de datos y secuenciación de corte.
- Aplicar refuerzo de configuración, requisitos STIG y remediación de vulnerabilidades a dispositivos DDI y equipos de red.
- Mantener diagramas de arquitectura DDI, planes de espacio de nombres y direcciones, documentación de zonas y ámbitos, diseños de integración, procedimientos de copia de seguridad y recuperación, guías de resolución de problemas, procedimientos operativos estándar y documentación de lo construido.
CUALIFICACIONES PREFERIDAS
- Certificación Infoblox (como Infoblox Core DDI o equivalente) y Cisco Certified Network Professional (CCNP) Enterprise o equivalente.
- Experiencia con migraciones, consolidaciones o transiciones de DNS/DHCP a gran escala desde Microsoft DNS/DHCP a Infoblox.
- Experiencia con Infoblox API, automatización WAPI o scripting con Python o Ansible para automatizar el aprovisionamiento DDI y la higiene de datos.
- Experiencia con entrega de DNS anycast y arquitecturas de servicio distribuidas.
- Experiencia en la integración de DDI con control de acceso a la red, redes basadas en identidad y esfuerzos de segmentación.
- Experiencia con direccionamiento IPv6, DNS y DHCPv6 en entornos empresariales.
- Experiencia en la integración de redes empresariales y DDI con infraestructura en la nube y conectividad híbrida.
- Experiencia en la aplicación de DISA STIGs, remediación de vulnerabilidades y refuerzo de configuración.
- Experiencia con Jira, Confluence o herramientas similares de gestión de proyectos y conocimiento.
CUALIFICACIONES ADICIONALES
- Certificación en una o más de las siguientes: IAT Nivel II - CASP+ CE, IAT Nivel II - CCNA-Security, IAT Nivel II - CCNP Security, IAT Nivel II - CCSP, IAT Nivel II - CISA, IAT Nivel II - CISSP (o Asociado), IAT Nivel II - CND, IAT Nivel II - CySA+, IAT Nivel II - GCED, IAT Nivel II - GCIH, IAT Nivel II - GICSP, IAT Nivel II - GSEC, IAT Nivel II - Security+ CE, IAT Nivel II - SSCP
PW COMMUNICATIONS ES UNA EMPRESA PROPIEDAD DE MUJERES, AMIGABLE CON LOS MILITARES, QUE SE ESPECIALIZA EN APOYO A CONTRATOS DEL DOD Y PREPARACIÓN DE PROPUESTAS/DOCUMENTOS PARA CONTRATISTAS FEDERALES. DURANTE MÁS DE 20 AÑOS, HEMOS SERVIDO COMO LA FUENTE PRINCIPAL EN LA PROVISIÓN DE SOLUCIONES A PROBLEMAS COMPLEJOS QUE ENFRENTAN NUESTROS CLIENTES DIARIAMENTE. EL PERSONAL DE PW COMMUNICATIONS ES RECONOCIDO COMO LÍDER EN CONSULTORÍA, Y ESA ES EXACTAMENTE LA RAZÓN POR LA QUE NUESTROS CLIENTES CONFÍAN EN NOSOTROS COMO LA FUENTE PARA MANEJAR LAS NECESIDADES ESENCIALES DE LA MISIÓN.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil