États-Unis
B&A
Career Listings
Architecte Ingénieur Systèmes Senior
États-Unis
Fairfax County, Virginia, United States
PythonAWS
Traduction automatique. Consultez l’original.
Avantages
- 401(k)
- Abondement 401(k)
- Assurance dentaire
- Assurance santé
- Congés payés
- Participation aux bénéfices
- Aide à la formation
- Assurance vision
SarelaTech recherche un ingénieur réseau senior pour soutenir la conception, la mise en œuvre, la modernisation et le maintien de l'infrastructure réseau d'entreprise au sein d'un environnement dynamique du département de la Défense (DoD) à Fort Belvoir, en Virginie, ou à Albuquerque, au Nouveau-Mexique. Le candidat retenu apportera son expertise en ingénierie pour les réseaux locaux (LAN), les réseaux étendus (WAN) et l'infrastructure réseau sécurisée essentiels à la mission, prenant en charge les opérations classifiées et d'entreprise.
Le candidat idéal est un ingénieur réseau expérimenté possédant une connaissance approfondie des technologies réseau Cisco, des solutions de sécurité Palo Alto Networks, ainsi que du routage et de la commutation en entreprise. Cette personne travaillera de manière autonome et en collaboration avec des équipes d'ingénierie multidisciplinaires pour fournir des solutions réseau sécurisées, résilientes et évolutives répondant aux exigences changeantes de la mission du client.
Qualifications requises
Habilitation : Habilitation de sécurité TS/SCI
- Licence en informatique, technologies de l'information, ingénierie ou discipline connexe avec 8 ans ou plus d'expérience pertinente. Des années d'expérience supplémentaires peuvent remplacer un diplôme.
- Certification DoD 8570/8140 IAT niveau II active (Security+, CySA+ ou équivalent).
- Certification Cisco Certified Network Associate (CCNA) active.
- Habilitation de sécurité Secret active avec la capacité d'obtenir et de maintenir une habilitation Top Secret avec éligibilité SCI.
- Expérience approfondie dans la conception, la mise en œuvre et le support de l'infrastructure réseau Cisco d'entreprise.
- Solide connaissance pratique de :
- TCP/IP* IPv4/IPv6* DDI (DNS / DHCP / IPAM)* NAT* VLANs* Normes de câblage cuivre et fibre optique* Qualité de service (QoS)* OSPF* MPLS* Technologies Secure Access Service Edge (SASE)
- Expérience pratique de la configuration et de l'administration des pare-feu de nouvelle génération Palo Alto Networks, y compris les politiques de sécurité, NAT, la prévention des menaces et GlobalProtect.
- Expérience dans la mise en œuvre et le support des technologies d'accès distant sécurisé et de VPN site à site.
- Expérience démontrée dans le dépannage d'environnements LAN et WAN d'entreprise.
- Expérience dans le support de solutions réseau au sein d'une entreprise dynamique du département de la Défense.
- Excellentes compétences en communication écrite, verbale et interpersonnelle.
- Capacité à gérer plusieurs priorités tout en travaillant de manière autonome et au sein d'une équipe technique.
Responsabilités principales
- Concevoir, mettre en œuvre, configurer et maintenir l'infrastructure LAN et WAN d'entreprise.
- Concevoir et prendre en charge les environnements de routage et de commutation Cisco pour les réseaux critiques.
- Configurer, dépanner et optimiser les technologies de routage et de commutation d'entreprise, notamment :
- OSPF
- BGP* VLANs* Spanning Tree Protocol (STP)* HSRP/VRRP
- Prendre en charge la connectivité WAN en utilisant MPLS, VPN et les technologies de transport basées sur Internet.
- Configurer, administrer et maintenir les pare-feu de nouvelle génération Palo Alto Networks.
- Concevoir, mettre en œuvre et prendre en charge les solutions d'accès distant sécurisé Palo Alto GlobalProtect et les VPN site à site.
- Surveiller l'état du réseau, analyser les performances, identifier les goulots d'étranglement et mettre en œuvre des mesures correctives.
- Effectuer un dépannage réseau avancé de couche 1 à 7 en utilisant des outils de diagnostic conformes aux normes de l'industrie.
- Développer et maintenir la documentation technique, les plans de mise en œuvre, les schémas réseau et les procédures opérationnelles standard.
- Participer aux mises à jour technologiques, aux efforts de modernisation du réseau et aux mises à niveau de l'infrastructure.
- Collaborer avec le personnel de cybersécurité pour assurer la conformité aux politiques de cybersécurité du DoD, aux exigences RMF et aux STIG applicables.
- Soutenir les activités de maintenance planifiées, la réponse aux incidents et le dépannage opérationnel dans un environnement à haute disponibilité.
Qualifications souhaitées
- Certification Cisco Certified Network Professional (CCNP).
- Expérience avec le protocole BGP (Border Gateway Protocol) et les architectures avancées de WAN défini par logiciel (SD-WAN).
- Expérience dans le déploiement et le support de solutions Versa Networks ou similaires de SD-WAN.
- Expérience avec l'automatisation réseau utilisant Python, Ansible et les technologies d'Infrastructure-as-Code (IAC).
- Connaissance des technologies de contrôle d'accès réseau et de Comply-to-Connect telles que Cisco Identity Services Engine (ISE) et l'authentification IEEE 802.1X.
- Expérience avec les plateformes de surveillance réseau d'entreprise telles que SolarWinds ou PRTG.
- Expérience dans le support du réseau cloud hybride dans les environnements Microsoft Azure et/ou AWS.
- Connaissance du Risk Management Framework (RMF) du DoD, des Security Technical Implementation Guides (STIGs) et des principes de réseau Zero Trust, y compris le SD-WAN, la micro et macro-segmentation, et le Zero Trust Network Access (ZTNA).
- Connaissance des fonctionnalités de pare-feu basées sur les applications telles que le break-and-inspect, le reverse-web-proxy, et autres.
- Expérience dans l'examen des données de capture de paquets pour le dépannage et l'analyse de paquets.
- Expérience dans le support des plateformes de virtualisation sur site telles que vSphere.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil