États-Unis
SanMar- External
Liquidity Services Inc.
Ingénieur réseau senior
À distanceÉtats-Unis
United States
PythonAWS
Traduction automatique. Consultez l’original.
À propos du poste
L'ingénieur réseau senior est le responsable technique de la conception, de la mise en œuvre, de la surveillance et du support continu de l'environnement réseau hybride de l'entreprise. Il dirige la fonction réseau, y compris les opérations réseau dans le cloud. Ce rôle est responsable d'une connectivité sécurisée et fiable entre les bureaux, les sites de vente au détail, les entrepôts, les environnements cloud AWS et Azure, ainsi que les utilisateurs distants, incluant l'infrastructure de commutation et sans fil Cisco et Meraki, ainsi que les pare-feu et les services de réseau privé virtuel (VPN) Palo Alto. Un objectif clé du rôle est de moderniser la connectivité cloud en supprimant la dépendance de l'entreprise vis-à-vis des routeurs de services cloud Cisco et en les remplaçant par des technologies natives du cloud pour la communication Azure-to-AWS et cloud-vers-site. Travaillant de manière autonome et en partenariat avec les équipes Infrastructure, Sécurité, DevOps, les équipes applicatives, les parties prenantes métier et les fournisseurs, l'ingénieur établit des normes, dirige des projets réseau, résout des incidents complexes et améliore les performances, la résilience, la sécurité et l'évolutivité du réseau.
RESPONSABILITÉS
- Agir en tant qu'expert métier réseau et responsable technique pour l'architecture, la configuration, la mise en œuvre, la surveillance, la maintenance et la gestion du cycle de vie de l'environnement réseau hybride.
- Fournir des conseils techniques et du mentorat aux autres ingénieurs.
- Configurer et assurer le support de la commutation, du routage, du sans fil et de la connectivité de site Cisco et Meraki pour les bureaux, les sites de vente au détail et les entrepôts.
- Configurer, administrer et améliorer continuellement les pare-feu Palo Alto, les politiques de sécurité, les VPN site-à-site, les services VPN d'accès distant et les capacités de sécurité réseau associées.
- Piloter la conception et l'exécution de la feuille de route de connectivité cloud, en supprimant la dépendance aux routeurs de services cloud Cisco et en mettant en œuvre le réseau natif cloud (tel que AWS Transit Gateway, Azure Virtual WAN et les passerelles VPN, ainsi que la connectivité privée native) pour la communication Azure-to-AWS et cloud-vers-site.
- Collaborer avec DevOps sur les normes de réseau cloud, les contrôles de sécurité et l'infrastructure en tant que code pour le réseau cloud.
- Diriger la conception et le déploiement de réseaux pour les nouveaux sites ainsi que la mise à niveau des sites existants, y compris les extensions et les déménagements, en couvrant la collecte des besoins, la conception, la sélection des équipements, la mise en œuvre, les tests, la documentation et la transition vers l'exploitation.
- Surveiller la disponibilité, les performances, la capacité, les configurations, les journaux et les événements de sécurité du réseau ; établir des alertes exploitables, identifier les tendances et résoudre les problèmes avant qu'ils n'affectent matériellement les opérations commerciales.
- Dépanner les problèmes complexes de routage, commutation, sans fil, pare-feu, VPN, DNS, DHCP, latence, perte de paquets et connectivité cloud, en se coordonnant avec les opérateurs et les fournisseurs si nécessaire.
- Maintenir les équipements réseau à jour en matière de correctifs de sécurité, logiciels et micrologiciels ; mettre en œuvre la gestion des configurations, les sauvegardes, la remédiation des vulnérabilités et les pratiques de contrôle des changements pour les équipements réseau physiques et virtuels.
- Collaborer avec l'équipe de sécurité de l'information pour mettre en œuvre la défense en profondeur, la segmentation, l'accès au moindre privilège, les principes de confiance zéro (zero-trust), la prévention des intrusions et les contrôles appropriés de journalisation et de corrélation des menaces.
- Développer et maintenir les schémas d'architecture réseau, les normes de configuration, les procédures opérationnelles, les registres d'actifs, la documentation de support et les informations de reprise après sinistre.
- Participer à la réponse aux incidents, à la gestion des problèmes, à l'analyse des causes profondes et à la planification des actions correctives pour les événements réseau et de sécurité.
- Automatiser les activités répétables d'administration, de validation, de reporting et de surveillance du réseau en utilisant des APIs et des scripts lorsque cela est pratique.
- Gérer les relations techniques avec les opérateurs de télécommunications, les fournisseurs de services gérés et les fournisseurs de technologies réseau, y compris l'escalade et les revues de performance de service ; collaborer avec l'équipe Contrats sur les décisions concernant les circuits, les services et les renouvellements.
- Participer à une rotation d'astreinte pour les services réseau critiques.
QUALIFICATIONS
Formation / Expérience
- Licence en informatique ou expérience professionnelle équivalente et certifications appropriées pouvant être prises en compte pour l'exigence de diplôme.
- Sept ans ou plus d'expérience en ingénierie réseau avec des responsabilités croissantes, incluant une expérience pratique substantielle des environnements réseau de sites physiques d'entreprise et cloud.
- Expérience démontrée dans la direction de mises en œuvre réseau, de migrations, de mises à niveau et de dépannage complexe en production au sein d'une organisation distribuée.
Compétences et aptitudes
- Expérience pratique avancée avec la commutation, le routage, le sans fil, les tableaux de bord, les modèles et la gestion centralisée Cisco et Meraki.
- Solide connaissance de TCP/IP, IPv4 et IPv6, VLAN, spanning tree, 802.1X, QoS, DNS, DHCP, NAT, IPsec, SSL/TLS, SNMP, OSPF et BGP.
- Expérience dans la conception et l'exploitation de services WAN, LAN, WLAN, internet-edge et de connectivité hybride résilients sur des sites géographiquement distribués.
- Expérience avec le réseau AWS et Azure, incluant les réseaux virtuels, le routage, les contrôles de sécurité, la connectivité privée, les architectures de transit, la connectivité VPN et la surveillance native cloud.
- Expérience avec les outils de surveillance réseau, d'alerte, de sauvegarde de configuration, d'analyse de performance, de gestion des journaux et d'analyse de paquets ; capacité à transformer la télémétrie en informations opérationnelles exploitables.
- Connaissance pratique de la segmentation réseau, des principes de confiance zéro (zero-trust), de la détection et prévention des intrusions, de l'accès distant sécurisé, de la remédiation des vulnérabilités et des pratiques de défense en profondeur.
- Capacité à automatiser les tâches administratives et de validation en utilisant Python, PowerShell, APIs, l'infrastructure en tant que code ou des outils comparables.
- Expérience de travail au sein de processus formels de gestion des incidents, des problèmes, des changements, des configurations et des actifs.
- Connaissance pratique des exigences de contrôle et de preuve PCI, SOX et associées dans un environnement d'entreprise.
- Autonome et confiant
- Capacité à planifier et gérer des projets réseau complexes, en travaillant en collaboration avec des technologues, des fournisseurs et des équipes opérationnelles métier
- Capacité à équilibrer la réactivité opérationnelle à court terme avec des projets d'amélioration à long terme
- Excellentes compétences en communication orale et écrite
- Solides compétences analytiques et de dépannage
- Expérience de travail avec des équipes interfonctionnelles
- Capacité à encadrer des ingénieurs juniors
- Expérience avancée dans la configuration et le dépannage des pare-feu Palo Alto Networks, des politiques de sécurité et NAT, des capacités de prévention des menaces, des VPN site-à-site et des services VPN d'accès distant ; une expérience avec Panorama et GlobalProtect est fortement souhaitée.
- Une expérience avec les services de sécurité et CDN Akamai, les plateformes SIEM et les outils de sécurité ou d'observabilité cloud est un plus.
- Certification CCNP, Palo Alto PCNSE, Meraki ou certification industrielle comparable souhaitée ; une expérience pratique équivalente sera prise en considération.
Conditions de travail / Exigences physiques
- Ce poste est principalement exercé depuis un bureau à domicile ou un autre environnement de travail distant approuvé. L'employé doit maintenir un espace de travail sûr, sécurisé et sans distraction avec un accès Internet fiable. Les tâches impliquent principalement des périodes prolongées en position assise, le travail sur ordinateur et la communication par téléphone et visioconférence.
- L'employé doit être capable d'utiliser fréquemment un ordinateur, un clavier, une souris et d'autres équipements de bureau standard, ainsi que de communiquer efficacement avec ses collègues, clients et partenaires commerciaux. Le levage occasionnel de matériel ou d'équipement de bureau jusqu'à 15 livres peut être requis.
Déplacements
- Des déplacements réguliers sont requis, incluant des visites sur les sites des clients, des réunions ou d'autres lieux professionnels (10–25%).
Avertissement : Les déclarations ci-dessus sont destinées à décrire la nature générale et le niveau du travail effectué. Elles ne doivent pas être interprétées comme une liste exhaustive de toutes les responsabilités, tâches et compétences requises du personnel ainsi classé. Liquidity Services Inc. se réserve le droit de modifier les tâches du poste à tout moment en raison des nécessités de l'entreprise.
Liquidity Services est un employeur garantissant l'égalité des chances.
Rémunération et avantages
La rémunération est déterminée par divers facteurs tels que le lieu, la formation, les connaissances, les compétences, les aptitudes et l'expérience, ainsi que par l'équité interne et externe et les besoins de l'organisation. De plus, ce rôle est éligible à une prime annuelle discrétionnaire.
La fourchette salariale pour ce poste est de 115,800 $ à 130,250 $ par an. La fourchette affichée reflète notre fourchette moyenne nationale pour le poste. Nous pouvons finalement payer plus ou moins que la fourchette publiée en fonction des facteurs mentionnés ci-dessus. Cette fourchette peut être modifiée à l'avenir.
Chez Liquidity Services, nous offrons un ensemble complet d'avantages sociaux qui soutient le bien-être de nos employés et offre des opportunités de croissance et de développement de carrière. Nos offres incluent :
- Salaires compétitifs
- Assurance santé (médicale, dentaire, vision, médicaments sur ordonnance, comptes de dépenses flexibles)
- Plan 401(k)
- Congés payés (PTO) et jours fériés
- Congé parental payé
- Assurance vie et invalidité
- Programme d'aide aux employés (PAE)
- Développement professionnel et aide aux frais de scolarité
Liquidity Services liquidityservices.com/ (NASDAQ: LQDT) exploite la plus grande plateforme de marché e-commerce B2B au monde pour les actifs excédentaires, avec plus de 15 milliards de dollars de transactions réalisées auprès de plus de 6 millions d'acheteurs qualifiés dans le monde et 15,000 entreprises et vendeurs gouvernementaux. Elle soutient les efforts de durabilité de ses clients en les aidant à prolonger la durée de vie des actifs, à prévenir les déchets inutiles et les émissions de carbone, et à réduire le nombre de produits destinés aux décharges.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil