États-Unis
Be Structured Technology Group
Nou Systems Inc
Ingénieur Réseau de Données
États-Unis
Huntsville, Alabama, United States · Colorado Springs, Colorado, United States
PythonAWSTerraform
Traduction automatique. Consultez l’original.
À propos du poste
nou Systems, Inc. (nSI) est une entreprise détenue à 100% par ses employés ! Nous valorisons le travail d'équipe et la collaboration, et cette transition nous permet de porter cet engagement à un niveau supérieur. nSI autonomise ses clients en fournissant des produits, des services et une expertise basés sur des analyses puissantes et axées sur les données qui transforment les systèmes de défense et améliorent les capacités.
Nous avons le plaisir d'annoncer l'ouverture d'un poste d'Expert en Ingénierie Réseau (Ingénieur 4), qui soutiendra le programme Next Generation Environment (NGE) de la Missile Defense Agency (MDA) et rejoindra notre entreprise technologique opérant sur les marchés de la défense antimissile, de la cybersécurité, de la modernisation des champs de tir, de la biotechnologie et du contrôle spatial. Vous intégrerez une équipe reconnue pour la fourniture de solutions d'ingénierie innovantes soutenant des missions critiques de sécurité nationale.
Dans ce rôle, vous agirez en tant que conseiller technique de confiance dans le cadre d'une mission d'assistance technique et d'ingénierie système (SETA), en soutenant directement le directeur de la technologie (CTO) du gouvernement et la direction du NGE. Vous assurerez la supervision technique et l'orientation architecturale pour le développement d'un environnement hybride multi-cloud sécurisé et résilient, en veillant à ce que le transport réseau, les services d'entreprise et les solutions de sécurité soient alignés sur les exigences de l'architecture Zero Trust du département de la Défense (DoD).
Responsabilités
Vous serez responsable de :
- Agir en tant qu'autorité technique senior au sein des comités d'examen architectural, en évaluant les conceptions de réseau, de périmètre et de gestion DDI (DNS, DHCP et gestion des adresses IP) proposées par les fournisseurs par rapport à l'architecture NGE et aux exigences Zero Trust du DoD.
- Fournir une supervision technique et une orientation architecturale pour les solutions de mise en réseau d'entreprise hybrides sur AWS, Azure et les environnements sur site VMware Cloud Foundation (VCF).
- Concevoir et documenter des solutions de transport réseau de bout en bout, y compris les topologies de routage, l'ingénierie du trafic, les réseaux de transit multi-cloud et la connectivité résiliente.
- Architecturer et gouverner l'infrastructure DDI d'entreprise Infoblox en tant que source de vérité faisant autorité (ASOT), y compris DNSSEC, le DNS split-horizon, le routage Anycast et la gestion automatisée des adresses IP.
- Superviser l'intégration des enclaves NGE avec les périmètres DODNET, en assurant la conformité avec les processus d'approbation de connexion (CAP) de la DISA et les passerelles SD-WAN basées sur Versa.
- Guider la mise en œuvre de la micro-segmentation réseau, des périmètres définis par logiciel, du pare-feu distribué et des capacités SASE (Secure Access Service Edge) alignées sur les normes DISA Thunderdome.
- Fournir une direction technique pour les passerelles de sécurité applicative F5 BIG-IP et les pare-feu de nouvelle génération Palo Alto Networks afin de prendre en charge l'inspection de couche 7, la prévention des menaces et l'application du Zero Trust.
- Soutenir la mise en réseau VMware NSX, y compris le routage logique, le pare-feu distribué, la segmentation réseau et le provisionnement IP automatisé.
- Évaluer les architectures de mise en réseau cloud, y compris AWS Transit Gateway, les services réseau Azure et le routage automatisé entre les environnements cloud et sur site.
- Diriger des réunions d'échange technique avec les intégrateurs et les fournisseurs de technologie, notamment Cisco, Versa, VMware, Infoblox, F5 et Palo Alto Networks.
- Agir en tant qu'autorité d'escalade pour les problèmes complexes d'intégration réseau, de routage, de DNS et de connectivité inter-domaines.
- Traduire les exigences de la direction gouvernementale en solutions techniques exploitables tout en assurant la conformité avec les normes de cybersécurité et d'architecture réseau du DoD applicables.
Qualifications de base
- Vous devez être titulaire d'un Master dans une discipline STEM avec au moins 12 ans d'expérience en ingénierie ou en architecture informatique, ou d'une Licence dans une discipline STEM avec au moins 20 ans d'expérience pertinente. Les diplômes en ingénierie réseau, informatique, génie informatique, ingénierie système ou une discipline technique connexe sont préférés.
- Vous devez avoir une expérience démontrée dans l'architecture de solutions DDI (DNS, DHCP et gestion des adresses IP) d'entreprise, en utilisant spécifiquement Infoblox comme source de vérité faisant autorité (ASOT) dans des environnements cloud hybrides.
- Vous devez avoir de l'expérience dans la conception, le déploiement et la sécurisation de réseaux d'entreprise sur AWS, Azure et les environnements sur site VMware VCF/NSX.
- Vous devez avoir de l'expérience dans la conception, l'intégration et l'accréditation de solutions de transport réseau et de sécurité périmétrique au sein d'environnements DoD classifiés.
- Vous devez posséder une habilitation de sécurité Top Secret active avec une éligibilité SCI actuelle (TS/SCI).
- Vous devez répondre aux exigences DoD 8140/8570 pour un poste IAT niveau III ou IASAE niveau II.
- Vous devez posséder une certification active (ISC)² Certified Information Systems Security Professional (CISSP).
- Vous devez être citoyen américain pour être éligible à ce poste.
L'absence de l'une de ces qualifications vous disqualifie pour ce poste.
Qualifications préférées
- Certification Infoblox Core Administrator / Engineer (CDCA / CICA).
- Certification Cisco Certified Internetwork Expert (CCIE Enterprise Infrastructure).
- Certification Palo Alto Networks Certified Network Security Engineer (PCNSE).
- Certification F5 Certified Technology Specialist (F5-CTS).
- Certification VMware Certified Advanced Professional (VCAP) – Network Virtualization.
- Certification AWS Certified Advanced Networking – Specialty.
- Certification Microsoft Certified: Azure Network Engineer Associate (AZ-700).
- Expérience dans l'automatisation des configurations Infoblox, pare-feu et routage cloud à l'aide d'outils d'Infrastructure as Code, notamment Terraform, Ansible, Python et REST APIs.
- Connaissance avancée des DISA STIGs, des exigences de connexion DODNET, du NIST SP 800-207 et des capacités Zero Trust DISA Thunderdome.
- Expérience dans la mise en œuvre de la micro-segmentation multi-locataire, du réseau défini par logiciel et des architectures cloud hybrides sécurisées.
- Expérience préalable dans un rôle SETA, de services de conseil et d'assistance (A&AS), ou de conseil en ingénierie directe soutenant des gestionnaires de programmes gouvernementaux, des directeurs ou des directeurs de la technologie.
nou (prononcé 'new') Systems
Depuis sa fondation en 2012, nou Systems s'est bâti une réputation d'excellence dans l'ingénierie innovante, le développement de prototypes et les services techniques et professionnels sur de multiples marchés, notamment la défense antimissile, la cybersécurité, la modernisation des champs de tir et le contrôle spatial. Notre équipe diversifiée et hautement qualifiée fournit des produits de pointe, des concepts et prototypes aux solutions entièrement développées et intégrées.
Nous offrons des opportunités significatives d'avancement et de développement de carrière personnelle au sein de notre entreprise de haute technologie dynamique. Notre culture est fermement établie sur le traitement de nos employés comme des membres de la famille.
Avantages de travailler chez nSI
nou Systems, Inc. propose un package de rémunération globale complet qui inclut une rémunération compétitive et divers avantages sociaux qui reflètent notre culture d'entreprise axée sur le service, l'excellence et un environnement de travail favorable. Les avantages peuvent varier en fonction du statut, mais la majorité de nos postes incluent les éléments suivants :
- Salaires compétitifs*
- Assurance médicale, Rx, dentaire et vision
- Régime médical avec éligibilité au compte d'épargne santé (HSA)
- Assurance vie, invalidité de courte durée et de longue durée financée par l'entreprise
- Congés personnels, vacances et jours fériés payés
- Plan de retraite 401(k)
- Plan d'actionnariat salarié (ESOP)
- Comptes de dépenses flexibles
- Norton LifeLock
- Remboursement des frais de scolarité
- Développement personnel, opportunités d'apprentissage technique et déjeuners-conférences
- Événements parrainés par l'entreprise et sensibilisation communautaire
La rémunération finale pour ce poste est déterminée par divers facteurs, tels que l'expérience professionnelle pertinente du candidat, ses compétences, ses certifications et sa situation géographique.
nSI est un employeur garantissant l'égalité des chances
Les opportunités d'emploi chez nSI sont basées sur les qualifications et les capacités d'un candidat à remplir les fonctions essentielles d'un poste particulier et sont exemptes de discrimination fondée sur la race, la couleur, la religion, l'origine nationale, le sexe, l'orientation sexuelle, l'identité de genre, l'âge, le handicap, le statut de vétéran protégé, les informations génétiques ou toute autre caractéristique protégée par la loi. Pour notre déclaration complète EEO/AA et de transparence salariale, veuillez visiter nou-systems.com/workingatnou nou-systems.com/workingatnou. La citoyenneté américaine est requise pour la plupart des postes.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil