Estados Unidos
Temple Health
The Bison Group LLC
Líder de Cisco Identity Services Engine (ISE)
Estados Unidos
Landover, Maryland, United States
Python
Traducción automática. Consulta el original.
Descripción
Liderar la ingeniería de políticas de ISE y C2C
Diseñar, crear, probar, implementar, documentar y mantener políticas de autenticación y autorización de ISE, perfiles de autorización, secuencias de fuentes de identidad, grupos de puntos finales, reglas de perfilado, políticas de postura y flujos de trabajo de excepciones.
Implementar métodos de control de acceso empresarial
Diseñar y dar soporte a 802.1X, EAP-TLS, MAB, RADIUS, TACACS+, acceso de invitados, acceso de contratistas, autenticación basada en certificados y administración de dispositivos de red.
Desarrollar flujos de trabajo de aplicación y remediación de C2C
Implementar acciones de política utilizando asignación dinámica de VLAN, ACL descargables, Security Group Tags, cambio de autorización, reautenticación, controles de acceso restringido, acciones de cuarentena y flujos de trabajo de remediación de puntos finales.
Liderar integraciones de ISE
Integrar y mantener conexiones de ISE con Active Directory, PKI y autoridades de certificación, herramientas de gestión de puntos finales, plataformas de seguridad de puntos finales, herramientas de gestión de vulnerabilidades, SIEM, clientes pxGrid, switches, infraestructura VPN y otros servicios de seguridad aprobados.
Proporcionar soporte de resolución de problemas e incidentes de Nivel 3
Resolver problemas complejos de autenticación, autorización, certificados, perfilado, postura, puntos finales, CoA, RADIUS, TACACS+ y dispositivos de red. Analizar registros en vivo de ISE, trazas de sesión, alarmas, capturas de paquetes, registros de switches, paquetes de soporte y datos de puntos finales para determinar la causa raíz y las acciones correctivas.
Mantener la salud y resiliencia de la plataforma ISE
Administrar y solucionar problemas del despliegue distribuido de ISE, incluyendo PAN, nodo de administración secundario, PSN, MnT, pxGrid, grupos de nodos, replicación, copias de seguridad, restauraciones, certificados, rendimiento, capacidad y procedimientos de recuperación ante desastres.
Planificar y ejecutar actividades del ciclo de vida
Apoyar actualizaciones de ISE, parches, renovaciones de certificados, migraciones de políticas, actualización de tecnología, recuperación de nodos, validación de copias de seguridad y actividades de mantenimiento aprobadas. Desarrollar planes de implementación, prueba, validación, reversión y revisión posterior al cambio.
Establecer estándares técnicos y controles de cambio
Desarrollar y mantener estándares de nomenclatura de políticas, líneas base de configuración, procedimientos de prueba, listas de verificación de implementación, procedimientos de reversión, SOP y artículos de conocimiento. Revisar los cambios de política propuestos para evaluar el impacto operativo, las dependencias y el riesgo de acceso.
Liderar la incorporación de C2C y la mejora operativa
Apoyar esfuerzos piloto, incorporación de sitios, despliegue por fases, transición a operaciones, reducción de incidentes recurrentes y mejora continua de la política de C2C y la prestación de servicios.
Proporcionar liderazgo técnico y gestión de escalamientos
Asesorar a los compañeros de equipo; proporcionar orientación técnica a los equipos de ingeniería y operaciones; coordinar casos de Cisco TAC; y producir paquetes completos de escalamiento, análisis de causa raíz e informes posteriores a la acción.
Requisitos
Aportarás estas cualificaciones:
- Autorización de seguridad TS/SCI activa con capacidad para obtener un polígrafo CI antes de comenzar.
- Certificación IAT Nivel II alineada con DoW 8140/8570, como CompTIA Security+, o capacidad para obtenerla antes de comenzar.
- Certificación actual Cisco Certified Network Associate (CCNA).
- Credencial actual Cisco Certified Specialist – Security Identity Management Implementation.
- 5+ años de experiencia práctica en ingeniería o administración de Cisco ISE en un entorno empresarial o de misión.
- Experiencia demostrada en el diseño, creación, prueba y mantenimiento de políticas de autenticación y autorización de Cisco ISE.
- Experiencia demostrada con 802.1X, EAP-TLS, MAB, RADIUS, TACACS+, CoA, asignación dinámica de VLAN, dACL, SGT y conceptos de control de acceso a redes empresariales.
- Experiencia demostrada en la integración de Cisco ISE con Active Directory, servicios de PKI/certificados, switches y plataformas de gestión o seguridad de puntos finales.
- Experiencia en la resolución de problemas complejos de control de acceso cableado en Cisco ISE, switches, puntos finales, servicios de identidad e infraestructura de certificados.
- Experiencia con despliegues distribuidos de Cisco ISE, incluyendo PAN, nodo de administración secundario, PSN, monitorización, pxGrid, registro de nodos, replicación, copia de seguridad/restauración y monitorización de salud operativa.
- Familiaridad con sistemas de tickets, procesos de gestión de cambios, gestión de incidentes, gestión de problemas y soporte operativo orientado al cliente.
- Capacidad para trabajar de forma independiente mientras se colabora eficazmente con equipos de red, seguridad, puntos finales, identidad y gestión de servicios.
Educación y experiencia mínimas (una de las siguientes)
- Bachillerato/GED + 9 años,
- Grado superior (Associates) + 7 años
- Grado universitario (Bachelors) + 5 años
- Máster + 3 años
- Doctorado + 1 año
Deseable
- Certificación Cisco Certified Network Professional Security (CCNP Security) o certificación profesional de seguridad de Cisco equivalente actual.
- Certificación Cisco Certified Network Professional Enterprise (CCNP Enterprise).
- Formación en Cisco Implementing and Configuring Cisco Identity Services Engine (SISE) o experiencia equivalente demostrada en ingeniería de ISE.
- Formación en Cisco DoD Comply-to-Connect (C2C) o experiencia demostrada en la implementación de capacidades de ISE alineadas con C2C.
- Certificaciones CompTIA Network+, CySA+, CASP+ u otras certificaciones de red/seguridad relevantes.
- Experiencia con Cisco Catalyst Center, Cisco SD-Access, TrustSec, pxGrid, Cisco Secure Client, Cisco Secure Firewall y/o tecnologías de segmentación de red.
- Experiencia con scripting y automatización utilizando Python, REST APIs, Ansible, PowerShell o herramientas similares.
- Experiencia dando soporte a entornos empresariales regulados, de DoW, federales, de la comunidad de inteligencia u otros a gran escala.
The Bison Group, LLC es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, embarazo, origen nacional, edad, información genética o estatus de veterano protegido, y no serán discriminados por motivos de discapacidad. Si desea ver una copia del plan de acción afirmativa de la empresa para veteranos protegidos/personas con discapacidad o nuestra declaración de política, envíe un correo electrónico a [email protected]. Si tiene una discapacidad y cree que necesita una adaptación razonable para buscar una oferta de trabajo o para enviar una solicitud en línea, envíe un correo electrónico a [email protected]. Este buzón se ha creado exclusivamente para ayudar a los solicitantes de empleo con discapacidad cuya discapacidad les impida poder presentar su solicitud en línea. Solo se responderán los correos electrónicos enviados con este fin. Los correos electrónicos enviados para otros fines, como el seguimiento de una solicitud o problemas técnicos no relacionados con una discapacidad, no recibirán respuesta.
Descargo de responsabilidad: Este puesto ofrece un rango salarial basado en datos de mercado y políticas salariales internas. Este rango es una estimación de buena fe y puede variar según las cualificaciones, la experiencia y otros factores. No solicitamos ni utilizamos el historial de compensación anterior para tomar decisiones de empleo. Cualquier divulgación voluntaria de información salarial previa puede considerarse para respaldar una oferta más alta, pero no se utilizará para justificar una oferta más baja.
El rango salarial indicado sirve como una guía general en lugar de un salario garantizado. La compensación final se determina mediante una variedad de factores que incluyen, entre otros, las responsabilidades específicas del puesto; las cualificaciones del candidato, como educación, habilidades y experiencia alineada con la misión; datos de mercado, consideraciones comerciales, equidad interna y cualquier acuerdo legal o de negociación aplicable (si lo hubiera).
The Bison Group ofrece opciones de beneficios que incluyen seguro médico, dental, de visión, de vida, de discapacidad y tiempo libre remunerado acumulado, incluyendo vacaciones, baja por enfermedad y días festivos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil