États-Unis
SanMar- External
IP Secure, LLC
Ingénieur réseau senior - CISCO ACS/ISE
États-Unis
San Antonio, Texas, United States
Traduction automatique. Consultez l’original.
Description du poste
Ingénieur réseau senior - CISCO ACS/ISE – Habilitation TS/SCI requise – JBSA Lackland - San Antonio, TX
Nous recherchons un ingénieur réseau senior expérimenté (CISCO ACS/ISE) pour soutenir la conception, l'intégration, la configuration, les tests et la sécurité d'une infrastructure réseau avancée au sein d'un environnement d'ingénierie en laboratoire. Ce poste exige une solide combinaison d'expérience en ingénierie réseau traditionnelle, en cybersécurité et en réseaux définis par logiciel (SDN).
Le candidat idéal possédera une vaste expérience pratique de Cisco Application Centric Infrastructure (ACI), des réseaux définis par logiciel (SDN), du routage et de la commutation Cisco, des pare-feux d'entreprise, de l'adressage IP et du sous-réseautage, de la segmentation réseau et des technologies de virtualisation.
Ce poste travaillera directement avec les équipes d'ingénierie, de cybersécurité, d'administration système et de test pour construire, configurer, sécuriser, dépanner et valider les architectures réseau avant leur déploiement dans des environnements opérationnels.
Responsabilités du poste
- Concevoir, configurer, intégrer, sécuriser et dépanner l'infrastructure réseau d'entreprise au sein d'un environnement de laboratoire et de test.
- Concevoir et prendre en charge les architectures Cisco ACI, y compris les contrôleurs APIC, les architectures leaf/spine, les tenants, les VRF, les domaines de pont (bridge domains), les groupes de points de terminaison (EPG), les contrats et la connectivité externe.
- Prendre en charge les technologies de réseaux définis par logiciel (SDN) et les concepts d'automatisation réseau utilisés pour gérer et sécuriser de manière centralisée l'infrastructure réseau.
- Configurer et dépanner les routeurs et commutateurs Cisco, y compris le réseautage de couche 2 et de couche 3.
- Développer et maintenir des schémas d'adressage IP et de sous-réseautage, des VLAN, des VRF, des domaines de routage et des stratégies de segmentation réseau.
- Configurer et dépanner les protocoles de routage tels que BGP, OSPF et le routage statique.
- Concevoir et prendre en charge les solutions de pare-feu d'entreprise et de sécurité réseau, y compris les politiques de sécurité, les règles de contrôle d'accès, NAT, la connectivité VPN, la segmentation réseau et l'inspection du trafic.
- Analyser le trafic réseau et la connectivité à l'aide de captures de paquets, de journaux, de plateformes de surveillance et d'autres outils de diagnostic réseau.
- Effectuer le durcissement de la cybersécurité de l'infrastructure réseau conformément aux exigences de sécurité applicables et aux normes organisationnelles.
- Identifier les vulnérabilités réseau, les faiblesses de configuration, les services inutiles et les problèmes de segmentation, et recommander les mesures correctives appropriées.
- Soutenir la mise en œuvre d'architectures réseau Zero Trust et de défense en profondeur, y compris la segmentation et les communications à privilèges minimaux entre les systèmes et les zones de sécurité.
- Construire et maintenir des environnements réseau représentatifs utilisés pour l'intégration, les tests, le dépannage, la validation de la cybersécurité et le développement technique.
- Développer des diagrammes réseau, la documentation des interfaces, les plans d'adressage IP, la documentation de configuration, les procédures de test et les artefacts d'ingénierie.
- Effectuer des tests de configuration et une validation avant la mise en œuvre dans des environnements de production ou de mission.
- Dépanner les problèmes de connectivité complexes sur les routeurs, commutateurs, pare-feux, réseaux virtuels, serveurs et applications.
- Coordonner avec les équipes de cybersécurité, systèmes, virtualisation, applications et ingénierie pour identifier et résoudre les problèmes d'infrastructure inter-domaines.
- Soutenir la gestion du changement, la gestion de la configuration, la documentation technique et les processus de revue d'ingénierie.
Qualifications de base
Exigences Cisco ACI / SDN
- Les candidats doivent posséder une expérience pratique de Cisco Application Centric Infrastructure (ACI) et des concepts de réseaux définis par logiciel, notamment :
- Administration et configuration de Cisco APIC
- Architecture leaf/spine ACI
- Tenants et VRF
- Domaines de pont (Bridge Domains - BDs)
- Groupes de points de terminaison (Endpoint Groups - EPGs)
- Profils d'application
- Contrats et filtres ACI
- Domaines physiques et virtuels
- Pools de VLAN
- Connectivité externe de couche 2/couche 3
- Configuration L3Out
- Intégration du routage
- Segmentation réseau et micro-segmentation
- Dépannage et analyse des pannes ACI
- Réseautage basé sur les politiques SDN
- Concepts d'automatisation réseau et d'infrastructure programmable
- Une expérience de l'intégration d'ACI avec des environnements virtualisés, des pare-feux, une infrastructure de routage externe et des réseaux Cisco traditionnels est fortement souhaitée.
Qualifications de base
Habilitation de sécurité : TS/SCI active
Formation : Licence en technologies de l'information, informatique, cybersécurité, systèmes d'information, ingénierie ou discipline connexe. Une expérience équivalente peut être substituée.
Certification : Security + et CCNA
Expérience
- 10+ années d'expérience en ingénierie réseau, ingénierie de cybersécurité, sécurité réseau ou dans un domaine technique connexe.
- Expérience pratique démontrée dans la configuration et le dépannage de routeurs, commutateurs et pare-feux d'entreprise.
- Expérience démontrée avec Cisco ACI et les réseaux définis par logiciel (SDN).
- Solide compréhension du réseautage IP, du routage, de la commutation, du sous-réseautage, des VLAN et de la segmentation réseau.
- Expérience dans le soutien d'environnements réseau complexes de laboratoire, d'intégration, de test, de développement ou de production.
- Expérience de travail avec une infrastructure virtualisée.
- Solides compétences en dépannage et en analyse des causes profondes.
- Capacité à développer et à maintenir une documentation technique et réseau détaillée.
Qualifications souhaitées
Une ou plusieurs des certifications suivantes :
- Cisco CCNP Enterprise
- Cisco CCNP Data Center
- Cisco Certified DevNet Professional
- Formation/certification axée sur Cisco ACI
Avantages
Assurance médicale, dentaire, vision, congés illimités, congés maladie, jours fériés fédéraux payés, programme de remboursement des études et des certifications, plan de retraite 401(k) avec abondement de l'employeur après 3 mois, plan juridique prépayé et plan de protection de l'identité disponibles, assurance accident, assurance maladies graves et assurance indemnisation hospitalière disponibles.
Déclaration EEOC
IPSecure ne pratique aucune discrimination fondée sur la race, la couleur, la religion, le sexe, l'orientation sexuelle, l'identité de genre, l'origine nationale, le handicap ou le statut de vétéran protégé.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil