États-Unis
The MITRE Corporation
Global Enterprise Services, LLC
Ingénieur Principal en Contrôle d'Accès Réseau (NAC)
États-Unis
Fort Meade, Maryland, United States
Python
Traduction automatique. Consultez l’original.
À propos du poste
GES recherche un Ingénieur Réseau Principal spécialisé dans l'infrastructure sans fil d'entreprise pour concevoir, implémenter et moderniser un environnement réseau sans fil à grande échelle et géographiquement distribué.
Le candidat retenu servira d'ingénieur technique senior responsable de la migration des contrôleurs sans fil Aruba vers un environnement centralisé hébergé dans le cloud, de la mise en œuvre d'Aruba Central, de l'amélioration de la résilience du réseau sans fil et de la standardisation des capacités de sécurité et de contrôle d'accès sans fil.
Ce poste nécessite une expérience approfondie des technologies sans fil Aruba, du réseautage d'entreprise, de la sécurité sans fil, de la haute disponibilité et du contrôle d'accès réseau. L'ingénieur collaborera avec les équipes cloud, réseau, cybersécurité, gestion des identités et de surveillance pour fournir une infrastructure sans fil fiable, évolutive et sécurisée.
L'ingénieur soutiendra l'architecture, la mise en œuvre, l'intégration, les tests, la migration, la documentation et la transition vers les opérations tout en fournissant une direction technique à d'autres personnels d'ingénierie.
Facteurs clés de succès
Jours requis au bureau : Cinq jours au bureau jusqu'à acclimatation, puis éventuellement un jour en télétravail.
Autorisation requise : Secret
Le candidat idéal n'est pas simplement un administrateur de contrôleur sans fil. Ce poste nécessite un ingénieur capable de moderniser l'infrastructure sans fil d'entreprise, d'intégrer des plateformes de gestion centralisées, d'améliorer la résilience du réseau et de mettre en œuvre un accès sans fil sécurisé dans des environnements distribués.
L'ingénieur retenu doit comprendre comment les contrôleurs sans fil, Aruba Central, le routage, l'authentification, l'infrastructure cloud et la surveillance d'entreprise fonctionnent ensemble pour fournir une connectivité sans fil fiable.
Le poste exige un solide leadership technique, des capacités de dépannage avancées et la capacité de développer des procédures de mise en œuvre standardisées qui permettent des migrations réussies et un support opérationnel à long terme.
Responsabilités principales
Architecture sans fil et migration des contrôleurs
- Concevoir, ingénierer et mettre en œuvre la migration des contrôleurs sans fil Aruba existants vers une infrastructure centralisée hébergée dans le cloud.
- Déployer et configurer Aruba Central pour la gestion centralisée du sans fil, la standardisation de la configuration, la surveillance et la visibilité opérationnelle.
- Développer des stratégies de migration des contrôleurs, des procédures de mise en œuvre, des plans de validation et des processus de retour arrière.
- Standardiser les configurations NTP sur les contrôleurs sans fil, les points d'accès et l'infrastructure réseau de support.
- Évaluer et établir des normes de déploiement sans fil, y compris le mode pont (bridge) par rapport au mode tunnel et les architectures de campus par rapport aux architectures distantes.
- Développer des configurations standardisées et des playbooks de déploiement pour les sites géographiquement distribués.
- Coordonner l'intégration de l'infrastructure cloud, y compris la connectivité, le routage, les exigences de sécurité et la disponibilité.
Haute disponibilité sans fil et résilience du réseau
- Concevoir et mettre en œuvre la redondance de la couche 2 et de la couche 3 pour améliorer la disponibilité du sans fil et la continuité du service.
- Configurer et valider le basculement des contrôleurs, la préemption et la récupération vers les contrôleurs préférés après la restauration du service.
- Mettre en œuvre et dépanner VRRP, l'adressage IP virtuel et les configurations de haute disponibilité des contrôleurs.
- Évaluer et optimiser DHCP, les tunnels GRE, le routage et la transmission du trafic sans fil entre les environnements centralisés et distribués.
- Développer et exécuter des tests de basculement et de récupération pour valider la résilience du sans fil.
- Dépanner les problèmes complexes de contrôleur, de routage et de connectivité sans fil.
Sécurité sans fil et contrôle d'accès réseau
- Concevoir et mettre en œuvre des normes de sécurité d'entreprise pour le sans fil, y compris WPA3, les systèmes de détection d'intrusion sans fil (WIDS) et les contrôles d'accès basés sur l'identité.
- Configurer les politiques de sécurité sans fil via Aruba Central et valider le déploiement sur les contrôleurs et les points d'accès.
- Évaluer la compatibilité matérielle et développer des stratégies de migration pour l'adoption de WPA3, y compris les considérations relatives au mode de transition.
- Standardiser les configurations sans fil, y compris le fonctionnement en bande 5 GHz, l'authentification et les paramètres de sécurité.
- Intégrer l'infrastructure sans fil avec Cisco ISE, Aruba ClearPass et les services d'identité d'entreprise.
- Configurer et dépanner 802.1X, RADIUS, EAP-TLS, l'authentification basée sur certificat et les politiques d'accès sans fil.
- Coordonner l'intégration des politiques basées sur l'identité avec Microsoft Entra ID, l'infrastructure VPN et l'application des règles de pare-feu.
Surveillance et intégration d'entreprise
- Intégrer Aruba Central avec ScienceLogic SL1 pour prendre en charge la surveillance sans fil, les alertes, la découverte des appareils et la visibilité des performances.
- Coordonner avec les ingénieurs de surveillance pour établir les APIs requis, les politiques de surveillance et les tableaux de bord opérationnels.
- Valider l'état des contrôleurs, la disponibilité des points d'accès, la santé de l'authentification et la surveillance des performances sans fil.
- Soutenir l'intégration avec les services d'entreprise DNS, DHCP, NTP, de routage et de sécurité.
- Identifier les opportunités d'automatiser la configuration, la surveillance et le dépannage du sans fil.
Réseau sans fil invité et intégration de la sécurité
- Développer une architecture sans fil invité sécurisée, y compris la segmentation du réseau et les options de connectivité Internet.
- Évaluer les méthodes d'authentification des invités, y compris les identifiants temporaires, PPSK et IPSK.
- Soutenir les exigences de sécurité du sans fil invité, la planification de la mise en œuvre et la documentation d'autorisation.
- Coordonner les évaluations techniques de sécurité, la validation de la configuration et les approbations d'infrastructure requises.
Leadership technique et mise en œuvre
- Servir d'expert technique senior pour l'infrastructure sans fil Aruba et la gestion centralisée du sans fil.
- Fournir une direction technique, du mentorat et des conseils d'ingénierie au personnel d'ingénierie réseau.
- Diriger les revues de conception technique, la planification de la mise en œuvre, les tests d'intégration et les activités de dépannage.
- Identifier les risques techniques, les dépendances et les impacts opérationnels associés à la modernisation du sans fil.
- Établir des normes d'ingénierie reproductibles et des procédures de mise en œuvre pour les équipes de déploiement.
- Soutenir la migration en production, la validation et la transition vers les opérations.
Responsabilités de documentation
Développer et maintenir la documentation d'ingénierie et opérationnelle, y compris :
- Diagrammes d'architecture sans fil et d'intégration cloud.
- Normes de configuration d'Aruba Central et des contrôleurs.
- Procédures de migration et de mise en œuvre des contrôleurs.
- Conceptions de redondance de couche 2/couche 3, VRRP et basculement.
- Normes de mise en œuvre de la sécurité sans fil et WPA3.
- Documentation de l'intégration NAC et des politiques d'authentification.
- Diagrammes de connectivité réseau, de routage et de flux de données.
- Exigences d'intégration de la surveillance ScienceLogic SL1.
Documentation de l'architecture et de la sécurité du réseau sans fil invité.
- Plans de test, procédures de validation et documentation de retour arrière.
- Procédures opérationnelles standard et playbooks de migration.
- Documentation des configurations finales et de la transition vers les opérations.
Qualifications requises
- Diplôme de licence avec plus de 12 ans d'expérience pertinente, ou diplôme de master avec plus de 10 ans d'expérience pertinente. Une expérience, une formation ou une qualification professionnelle pertinente supplémentaire peut être considérée en remplacement d'un diplôme.
- Certifié IAT Niveau II
- Expérience pratique significative dans l'ingénierie, la mise en œuvre et le support de l'infrastructure sans fil Aruba d'entreprise, y compris les contrôleurs, les points d'accès et les plateformes de gestion centralisée.
- Expérience avec Aruba Central, y compris la gestion de la configuration, l'intégration des contrôleurs et les déploiements sans fil d'entreprise.
- Solide connaissance du réseautage sans fil d'entreprise, y compris les normes 802.11, les principes fondamentaux de la RF, l'architecture WLAN, les VLAN, le routage et la commutation.
- Expérience dans la mise en œuvre et le dépannage de la redondance des contrôleurs sans fil, de la haute disponibilité, du basculement et de la résilience du réseau.
- Expérience de la sécurité sans fil et de l'authentification, y compris WPA2/WPA3, 802.1X, RADIUS et les plateformes NAC d'entreprise.
- Expérience de l'intégration de l'infrastructure sans fil avec les services réseau d'entreprise, y compris les plateformes DNS, DHCP, NTP, de routage et de surveillance.
- Expérience dans le développement et l'exécution de conceptions d'ingénierie, de plans de mise en œuvre, de procédures de migration, de plans de test et de déploiements en production.
- Solides compétences en dépannage et en analyse avec la capacité de résoudre des problèmes complexes de connectivité sans fil, d'authentification et de performance réseau.
- Solides compétences en communication écrite et orale, y compris l'expérience de la fourniture de conseils techniques et du développement de documentation d'ingénierie.
Exigences en matière d'autorisation
- Citoyenneté américaine requise.
- Autorisation Secret active requise.
- Doit satisfaire aux exigences de qualification applicables à la main-d'œuvre en cybersécurité pour le poste attribué.
Qualifications souhaitées
- Expérience de la migration des contrôleurs sans fil Aruba vers des environnements hébergés dans le cloud ou gérés de manière centralisée.
- Expérience avec Aruba Central On-Premises ou les déploiements Aruba gérés dans le cloud.
- Expérience dans la mise en œuvre de VRRP, de la préemption des contrôleurs et des architectures de basculement de couche 2/couche 3.
- Expérience avec les architectures sans fil en mode pont, en mode tunnel, de campus et distantes.
- Expérience de l'intégration de Cisco ISE et Aruba ClearPass avec l'infrastructure sans fil d'entreprise.
- Expérience de l'intégration de l'authentification sans fil avec Microsoft Entra ID, Active Directory et PKI.
- Expérience dans la mise en œuvre de WPA3, WIDS/WIPS, PPSK/IPSK et des normes de sécurité sans fil.
- Expérience de l'intégration d'Aruba Central avec ScienceLogic SL1 ou des plateformes de surveillance comparables.
- Expérience dans la conception de réseaux sans fil invités sécurisés avec une connectivité Internet isolée.
- Expérience de l'optimisation RF sans fil, des déploiements en bande 5 GHz et des environnements à haute densité.
- Expérience avec Python, REST APIs, Ansible ou des technologies d'automatisation réseau similaires.
- Expérience du support des activités d'autorisation de sécurité, du renforcement de la configuration et des évaluations de conformité.
- Expérience du support des réseaux d'entreprise géographiquement distribués.
Les certifications pertinentes peuvent inclure :
- Aruba Certified Mobility Professional (ACMP) ou équivalent.
- Aruba Certified Design Professional (ACDP) ou équivalent.
- Aruba Certified Mobility Expert (ACMX) ou équivalent.
- Cisco CCNP Enterprise.
- CISSP.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil