États-Unis
StrideCare
Core4ce
Ingénieur(e) Services Réseau d'Entreprise
États-Unis
United States
PythonAWS
Traduction automatique. Consultez l’original.
À propos du poste
Core4ce recherche un(e) Ingénieur(e) Services Réseau d'Entreprise pour concevoir, implémenter et maintenir des infrastructures réseau d'entreprise sécurisées et évolutives.
Le/la candidat(e) idéal(e) aura une solide expérience en ingénierie réseau, sécurité, routage, gestion de pare-feu, équilibrage de charge et automatisation. Ce rôle exige une connaissance approfondie du réseau TCP/IP, des protocoles de chiffrement, de l'analyse du trafic, du scripting et du réseau cloud. De plus, le/la candidat(e) sera responsable de la planification des projets de sécurité informatique, du dépannage des problèmes réseau complexes et de la garantie de la conformité aux politiques de sécurité.
Responsabilités
- Concevoir, configurer, installer et gérer l'infrastructure réseau d'entreprise, y compris les routeurs, les commutateurs, les pare-feu et les équilibreurs de charge.
- Planifier et programmer l'installation ou la modification du matériel et des logiciels réseau.
- Implémenter et maintenir des configurations réseau sécurisées sur des routeurs Cisco multi-VRF et des environnements d'entreprise.
- Dépanner et analyser le trafic réseau TCP/IP, y compris la poignée de main TCP 3 voies, le scaling de fenêtre TCP et le MSS.
- Capturer et analyser les paquets réseau à l'aide de TCPDump (Linux) et Flow Monitor Capture (Cisco ASR).
- Implémenter des solutions de routage multiprotocoles avec BGP, OSPF et des réseaux basés sur VRF.
- Utiliser Wireshark, TCPDump et d'autres outils de diagnostic pour l'analyse des performances réseau.
- Effectuer le dépannage de la poignée de main TLS/SSL et la configuration de sécurité.
Sécurité et Conformité Réseau
- Configurer et maintenir les pare-feu (Palo Alto, Cisco), y compris les politiques de sécurité, les VPN et les systèmes de prévention des intrusions (IPS).
- Implémenter des technologies AAA (Cisco ISE, LDAP, OTP) pour la gestion des accès.
- Assurer la gestion des certificats et le chiffrement, y compris les opérations TLS/SSL et OpenSSL.
- Installer, configurer et dépanner les certificats numériques sur les appliances F5 LTM/GTM/APM/ASM.
- Implémenter la délégation contrainte client F5 (C3D) pour la délégation de certificats.
- Activer l'authentification basée sur les certificats à l'aide de profils Client-SSL et de politiques APM.
* Surveillance et dépannage des performances
- Déployer et maintenir les systèmes de surveillance, d'alerte et de réparation réseau dans les environnements de production.
- Dépanner les configurations de voisins BGP, le résumé unifié VPNv4, et la participation réseau OSPF.
- Analyser les paquets DUP ACK, les segments désordonnés et les problèmes de retransmission.
- Optimiser et dépanner les solutions d'équilibrage de charge et la gestion du trafic basée sur DNS.
Intégration Cloud et Virtualisation
- Gérer et supporter les services réseau basés sur le cloud sur Azure, AWS, et Oracle Cloud.
- Configurer et maintenir les appliances réseau virtualisées dans les environnements VMware.
Automatisation et Scripting
- Utiliser le scripting Python et BASH pour l'automatisation et le dépannage réseau.
- Développer des scripts utilisant REST APIs, Syslog, XML, et SNMP pour l'automatisation.
- Utiliser des expressions régulières (par exemple, ".*", "^", "$") pour le scripting et l'analyse de logs.
Ce poste est conçu pour être flexible, avec des responsabilités évoluant pour répondre aux besoins de l'entreprise et permettre la croissance individuelle.
Exigences
- Minimum 4 ans d'expérience pratique en tant qu'Administrateur Réseau ou Ingénieur Sécurité Réseau.
- Solide connaissance des modèles réseau OSI et TCP/IP, de la poignée de main TCP 3 voies et du scaling de fenêtre.
- Expérience avec les pare-feu Palo Alto et Cisco.
- Expérience avec F5 LTM, GTM, APM, ASM pour l'équilibrage de charge et la sécurité.
- Certification Cisco Certified Network Professional (CCNP) ou expérience équivalente ou volonté de l'obtenir dans les 45 jours suivant l'embauche.
- Capacité à obtenir une habilitation de sécurité (préférence accordée aux candidats possédant une habilitation de sécurité active).
Qualifications Souhaitées
- Solides compétences en dépannage des protocoles de routage (BGP, OSPF, VRF, LISP).
- Familiarité avec les outils de capture de paquets réseau (TCPDump, Wireshark).
- Compréhension des services réseau essentiels (DNS, SMTP, NTP, IMAP, SNMP).
- Expérience en sécurité TLS/SSL, OpenSSL et gestion des certificats.
- Maîtrise des langages de script (Python, BASH) et des outils d'automatisation.
- Expérience de travail avec des systèmes basés sur Unix/Linux.
- Expérience avec l'automatisation réseau (REST APIs, Syslog, XML, SNMP).
- Expérience dans le déploiement et le dépannage de services à charge équilibrée et la gestion des certificats SSL.
- Familiarité avec le réseau multi-cloud (Azure, AWS, Oracle Cloud).
- Expérience de travail avec la gestion de configuration Puppet Labs ou SaltStack.
Pourquoi travailler pour nous ?
Core4ce est une équipe d'innovateurs, d'autodidactes et de penseurs critiques, animés par une mission commune : renforcer la sécurité nationale et améliorer les résultats des combats.
Nous offrons :
- Plan 401(k) avec une contrepartie de l'entreprise de 100% sur les 6% premiers dollars différés, avec vesting immédiat.
- Couverture médicale, dentaire et visuelle complète – la part de l'employé est payée à 100% par Core4ce.
- Accès illimité à la formation et aux certifications, sans plafond prédéfini sur le développement professionnel éligible.
- Aide à la scolarité pour les diplômes et cours liés au poste.
- Congés parentaux payés, congés payés qui augmentent avec l'ancienneté, et horaires de vacances généreux.
- Vous avez une grande idée ? Chez Core4ce, The Forge donne à chaque employé la chance de proposer des innovations audacieuses et d'aider à les concrétiser avec un soutien interne.
Rejoignez-nous pour construire une carrière qui a du sens, soutenue par une entreprise qui investit en vous.
Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe (y compris la grossesse), d'origine nationale, de handicap, de statut d'ancien combattant, d'âge, d'informations génétiques ou de tout autre statut légalement protégé.
*Core4ce fournit la fourchette de rémunération indiquée pour ce poste à titre indicatif uniquement et non comme une garantie de rémunération ou de salaire. Les offres finales peuvent prendre en compte une variété de facteurs, y compris, mais sans s'y limiter, les responsabilités du poste, l'éducation, l'expérience, les connaissances, les compétences, les aptitudes, l'équité interne, l'alignement des données du marché, toute convention collective applicable et d'autres exigences légales.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil