P W Communications Inc

Ingénieur Principal en Contrôle d'Accès Réseau (NAC)

États-Unis

Fort Meade, Maryland, United States

Python
Traduction automatique. Consultez l’original.

À propos du poste

Lieu : Fort Meade, MD

Type de contrat : Temps plein

Déplacements requis :

Horaires :

Possibilité de télétravail : Oui, hybride

Tous les candidats qualifiés seront pris en considération pour un emploi sans égard au sexe, à la race, à l'origine ethnique, à l'âge, à l'origine nationale, à la citoyenneté, à la religion, au handicap physique ou mental, à l'état de santé, aux informations génétiques, à la grossesse, à la structure familiale, à l'état civil, à l'ascendance, au statut de partenaire domestique, à l'orientation sexuelle, à l'identité ou à l'expression de genre, au statut d'ancien combattant ou militaire, ou à toute autre base interdite par la loi.

QUALIFICATIONS DE BASE

Requis : Habilitation de sécurité Secret et citoyenneté américaine

  1. LICENCE AVEC 12+ ANNÉES D'EXPÉRIENCE PERTINENTE, OU MASTER AVEC 10+ ANNÉES D'EXPÉRIENCE PERTINENTE. UNE EXPÉRIENCE, UNE ÉDUCATION OU UNE FORMATION PERTINENTE SUPPLÉMENTAIRE PEUVENT ÊTRE PRISES EN COMPTE À LA PLACE D'UN DIPLÔME.
  1. CERTIFIÉ IAT NIVEAU II
  1. EXPÉRIENCE PRATIQUE SIGNIFICATIVE DANS L'INGÉNIERIE, LA MISE EN ŒUVRE ET LE SUPPORT D'INFRASTRUCTURES SANS FIL ARUBA D'ENTREPRISE, Y COMPRIS LES CONTRÔLEURS, LES POINTS D'ACCÈS ET LES PLATEFORMES DE GESTION CENTRALISÉES.
  1. EXPÉRIENCE AVEC ARUBA CENTRAL, Y COMPRIS LA GESTION DE CONFIGURATION, L'INTÉGRATION DES CONTRÔLEURS ET LES DÉPLOIEMENTS SANS FIL D'ENTREPRISE.
  1. SOLIDE CONNAISSANCE DU RÉSEAUTAGE SANS FIL D'ENTREPRISE, Y COMPRIS LES NORMES 802.11, LES FONDAMENTAUX RF, L'ARCHITECTURE WLAN, LES VLAN, LE ROUTAGE ET LA COMMUTATION.
  1. EXPÉRIENCE DANS LA MISE EN ŒUVRE ET LE DÉPANNAGE DE LA REDONDANCE DES CONTRÔLEURS SANS FIL, DE LA HAUTE DISPONIBILITÉ, DU BASCULEMENT ET DE LA RÉSILIENCE DU RÉSEAU.
  1. EXPÉRIENCE AVEC LA SÉCURITÉ ET L'AUTHENTIFICATION SANS FIL, Y COMPRIS WPA2/WPA3, 802.1X, RADIUS ET LES PLATEFORMES NAC D'ENTREPRISE.
  1. EXPÉRIENCE DANS L'INTÉGRATION DE L'INFRASTRUCTURE SANS FIL AVEC LES SERVICES DE RÉSEAUTAGE D'ENTREPRISE, Y COMPRIS DNS, DHCP, NTP, LE ROUTAGE ET LES PLATEFORMES DE SURVEILLANCE.
  1. EXPÉRIENCE DANS LE DÉVELOPPEMENT ET L'EXÉCUTION DE CONCEPTIONS D'INGÉNIERIE, DE PLANS DE MISE EN ŒUVRE, DE PROCÉDURES DE MIGRATION, DE PLANS DE TEST ET DE DÉPLOIEMENTS EN PRODUCTION.
  1. SOLIDES COMPÉTENCES EN DÉPANNAGE ET ANALYSE AVEC LA CAPACITÉ DE RÉSOUDRE DES PROBLÈMES COMPLEXES DE CONNECTIVITÉ SANS FIL, D'AUTHENTIFICATION ET DE PERFORMANCE RÉSEAU.
  1. SOLIDES COMPÉTENCES EN COMMUNICATION ÉCRITE ET VERBALE, Y COMPRIS L'EXPÉRIENCE DANS LA FOURNITURE DE CONSEILS TECHNIQUES ET L'ÉLABORATION DE DOCUMENTATION D'INGÉNIERIE.
  1. EXIGENCES D'HABILITATION
  1. CITOYENNETÉ AMÉRICAINE REQUISE.
  1. HABILITATION SECRET ACTIVE REQUISE.
  1. DOIT RÉPONDRE AUX EXIGENCES DE QUALIFICATION DE LA MAIN-D'ŒUVRE EN CYBERSÉCURITÉ APPLICABLES POUR LE POSTE ATTRIBUÉ.

QUALIFICATIONS SUPPLÉMENTAIRES

  1. CERTIFICATION DANS L'UN OU PLUSIEURS DES DOMAINES SUIVANTS : IAT NIVEAU II - CASP+ CE, IAT NIVEAU II - CCNA-SECURITY, IAT NIVEAU II - CCNP SECURITY, IAT NIVEAU II - CCSP, IAT NIVEAU II - CISA, IAT NIVEAU II - CISSP (OU ASSOCIÉ), IAT NIVEAU II - CND, IAT NIVEAU II - CYSA+, IAT NIVEAU II - GCED, IAT NIVEAU II - GCIH, IAT NIVEAU II - GICSP, IAT NIVEAU II - GSEC, IAT NIVEAU II - SECURITY+ CE, IAT NIVEAU II – SSCP

DESCRIPTION DU POSTE

Notre client, la Defense Information Systems Agency (DISA), recherche du personnel pour soutenir le contrat Defense Enclave Services (DES). L'équipe DES est chargée de développer et de déployer des capacités opérationnelles au sein d'un environnement d'entreprise intégré et modernisé. Rejoignez l'équipe qui soutient un vaste programme de modernisation essentiel pour la DISA et les agences du Fourth Estate. Les entités du Fourth Estate comprennent des organisations au sein du DoD qui ne font pas partie des départements militaires, des agences de renseignement ou des commandements de combat. Le contrat DES unifie les systèmes informatiques, le personnel, les fonctions et les éléments de programme à usage commun des agences de défense et des activités sur le terrain (DAFA) du Fourth Estate du DoD sous la direction du bureau du programme Fourth Estate Network Optimization de la DISA.

NOTRE CLIENT RECHERCHE UN INGÉNIEUR RÉSEAU PRINCIPAL SPÉCIALISÉ DANS L'INFRASTRUCTURE SANS FIL D'ENTREPRISE POUR CONCEVOIR, METTRE EN ŒUVRE ET MODERNISER UN ENVIRONNEMENT RÉSEAU SANS FIL À GRANDE ÉCHELLE ET GÉOGRAPHIQUEMENT DISTRIBUÉ. LE CANDIDAT RETENU SERA UN INGÉNIEUR TECHNIQUE SENIOR RESPONSABLE DE LA MIGRATION DES CONTRÔLEURS SANS FIL ARUBA VERS UN ENVIRONNEMENT CENTRALISÉ HÉBERGÉ DANS LE CLOUD, DE LA MISE EN ŒUVRE D'ARUBA CENTRAL, DE L'AMÉLIORATION DE LA RÉSILIENCE DU RÉSEAU SANS FIL ET DE LA STANDARDISATION DES CAPACITÉS DE SÉCURITÉ ET DE CONTRÔLE D'ACCÈS SANS FIL.

CE POSTE REQUIERT UNE VASTE EXPÉRIENCE DES TECHNOLOGIES SANS FIL ARUBA, DU RÉSEAUTAGE D'ENTREPRISE, DE LA SÉCURITÉ SANS FIL, DE LA HAUTE DISPONIBILITÉ ET DU CONTRÔLE D'ACCÈS RÉSEAU. L'INGÉNIEUR COLLABORERA AVEC LES ÉQUIPES CLOUD, RÉSEAU, CYBERSÉCURITÉ, GESTION DES IDENTITÉS ET SURVEILLANCE POUR FOURNIR UNE INFRASTRUCTURE SANS FIL FIABLE, ÉVOLUTIVE ET SÉCURISÉE.

L'INGÉNIEUR PRENDRA EN CHARGE L'ARCHITECTURE, LA MISE EN ŒUVRE, L'INTÉGRATION, LES TESTS, LA MIGRATION, LA DOCUMENTATION ET LA TRANSITION VERS L'EXPLOITATION TOUT EN FOURNISSANT UNE DIRECTION TECHNIQUE AUX AUTRES MEMBRES DE L'ÉQUIPE D'INGÉNIERIE.

Facteurs clés de succès

LE CANDIDAT IDÉAL N'EST PAS SIMPLEMENT UN ADMINISTRATEUR DE CONTRÔLEUR SANS FIL. CE POSTE REQUIERT UN INGÉNIEUR CAPABLE DE MODERNISER L'INFRASTRUCTURE SANS FIL D'ENTREPRISE, D'INTÉGRER DES PLATEFORMES DE GESTION CENTRALISÉES, D'AMÉLIORER LA RÉSILIENCE DU RÉSEAU ET DE METTRE EN ŒUVRE UN ACCÈS SANS FIL SÉCURISÉ DANS DES ENVIRONNEMENTS DISTRIBUÉS.

L'INGÉNIEUR RETENU DOIT COMPRENDRE COMMENT LES CONTRÔLEURS SANS FIL, ARUBA CENTRAL, LE ROUTAGE, L'AUTHENTIFICATION, L'INFRASTRUCTURE CLOUD ET LA SURVEILLANCE D'ENTREPRISE TRAVAILLENT ENSEMBLE POUR FOURNIR UNE CONNECTIVITÉ SANS FIL FIABLE.

LE POSTE REQUIERT UN FORT LEADERSHIP TECHNIQUE, DES CAPACITÉS DE DÉPANNAGE AVANCÉES ET LA CAPACITÉ DE DÉVELOPPER DES PROCÉDURES DE MISE EN ŒUVRE STANDARDISÉES QUI PERMETTENT DES MIGRATIONS RÉUSSIES ET UN SUPPORT OPÉRATIONNEL À LONG TERME.

RESPONSABILITÉS PRINCIPALES

Architecture sans fil et migration des contrôleurs

  1. Concevoir, concevoir et mettre en œuvre la migration des contrôleurs sans fil Aruba existants vers une infrastructure centralisée hébergée dans le cloud.
  1. Déployer et configurer Aruba Central pour la gestion centralisée du sans fil, la standardisation de la configuration, la surveillance et la visibilité opérationnelle.
  1. Développer des stratégies de migration des contrôleurs, des procédures de mise en œuvre, des plans de validation et des processus de retour arrière.
  1. Standardiser les configurations NTP sur les contrôleurs sans fil, les points d'accès et l'infrastructure réseau de support.
  1. Évaluer et établir des normes de déploiement sans fil, y compris le mode pont par rapport au mode tunnel et les architectures de campus par rapport aux architectures distantes.
  1. Développer des configurations standardisées et des playbooks de déploiement pour les sites géographiquement distribués.
  1. Coordonner l'intégration de l'infrastructure cloud, y compris la connectivité, le routage, les exigences de sécurité et la disponibilité.

Haute disponibilité sans fil et résilience du réseau

  1. Concevoir et mettre en œuvre une redondance de couche 2 et de couche 3 pour améliorer la disponibilité du sans fil et la continuité de service.
  1. Configurer et valider le basculement des contrôleurs, la préemption et la récupération vers les contrôleurs préférés après le rétablissement du service.
  1. Mettre en œuvre et dépanner VRRP, l'adressage IP virtuel et les configurations de haute disponibilité des contrôleurs.
  1. Évaluer et optimiser DHCP, les tunnels GRE, le routage et le transfert du trafic sans fil dans les environnements centralisés et distribués.
  1. Développer et exécuter des tests de basculement et de récupération pour valider la résilience du sans fil.
  1. Dépanner les problèmes complexes de contrôleur, de routage et de connectivité sans fil.

Sécurité sans fil et contrôle d'accès réseau

  1. Concevoir et mettre en œuvre des normes de sécurité sans fil d'entreprise, y compris WPA3, les systèmes de détection d'intrusion sans fil (WIDS) et les contrôles d'accès basés sur l'identité.
  1. Configurer les politiques de sécurité sans fil via Aruba Central et valider le déploiement sur les contrôleurs et les points d'accès.
  1. Évaluer la compatibilité matérielle et développer des stratégies de migration pour l'adoption de WPA3, y compris les considérations sur le mode de transition.
  1. Standardiser les configurations sans fil, y compris le fonctionnement en 5 GHz, l'authentification et les paramètres de sécurité.
  1. Intégrer l'infrastructure sans fil avec Cisco ISE, Aruba ClearPass et les services d'identité d'entreprise.
  1. Configurer et dépanner 802.1X, RADIUS, EAP-TLS, l'authentification basée sur les certificats et les politiques d'accès sans fil.
  1. Coordonner l'intégration des politiques basées sur l'identité avec Microsoft Entra ID, l'infrastructure VPN et l'application des pare-feu.

Surveillance et intégration d'entreprise

  1. Intégrer Aruba Central avec ScienceLogic SL1 pour prendre en charge la surveillance sans fil, les alertes, la découverte des appareils et la visibilité des performances.
  1. Coordonner avec les ingénieurs de surveillance pour établir les APIs requis, les politiques de surveillance et les tableaux de bord opérationnels.
  1. Valider l'état des contrôleurs, la disponibilité des points d'accès, l'état de l'authentification et la surveillance des performances sans fil.
  1. Soutenir l'intégration avec l'infrastructure DNS, DHCP, NTP, de routage et de sécurité d'entreprise.
  1. Identifier les opportunités d'automatiser la configuration, la surveillance et le dépannage du sans fil.

Sans fil invité et intégration de la sécurité

  1. Développer une architecture sans fil invité sécurisée, y compris la segmentation du réseau et les options de connectivité Internet.
  1. Évaluer les méthodes d'authentification des invités, y compris les informations d'identification temporaires, PPSK et IPSK.
  1. Soutenir les exigences de sécurité sans fil des invités, la planification de la mise en œuvre et la documentation d'autorisation.
  1. Coordonner les évaluations de sécurité technique, la validation de la configuration et les approbations d'infrastructure requises.
  1. Leadership technique et mise en œuvre
  1. Servir d'expert technique senior en la matière pour l'infrastructure sans fil Aruba et la gestion centralisée du sans fil.
  1. Fournir une direction technique, du mentorat et des conseils en ingénierie au personnel d'ingénierie réseau.
  1. Diriger les revues de conception technique, la planification de la mise en œuvre, les tests d'intégration et les activités de dépannage.
  1. Identifier les risques techniques, les dépendances et les impacts opérationnels associés à la modernisation du sans fil.
  1. Établir des normes d'ingénierie reproductibles et des procédures de mise en œuvre pour les équipes de déploiement.
  1. Soutenir la migration en production, la validation et la transition vers l'exploitation.

Responsabilités en matière de documentation

Développer et maintenir la documentation technique et opérationnelle, notamment :

  1. Schémas d'architecture sans fil et d'intégration cloud.
  1. Normes de configuration d'Aruba Central et des contrôleurs.
  1. Procédures de migration et de mise en œuvre des contrôleurs.
  1. Redondance de couche 2/couche 3, VRRP et conceptions de basculement.
  1. Normes de sécurité sans fil et de mise en œuvre de WPA3.
  1. Documentation sur l'intégration NAC et les politiques d'authentification.
  1. Schémas de connectivité réseau, de routage et de flux de données.
  1. Exigences d'intégration de la surveillance ScienceLogic SL1.
  1. Documentation sur l'architecture et la sécurité du sans fil invité.
  1. Plans de test, procédures de validation et documentation de retour arrière.
  1. Procédures opérationnelles standard et playbooks de migration.
  1. Documentation telle que construite et de transition vers l'exploitation.

QUALIFICATIONS SOUHAITÉES

  1. EXPÉRIENCE DANS LA MIGRATION DES CONTRÔLEURS SANS FIL ARUBA VERS DES ENVIRONNEMENTS HÉBERGÉS DANS LE CLOUD OU GÉRÉS CENTRALEMENT.
  1. EXPÉRIENCE AVEC ARUBA CENTRAL SUR SITE OU DÉPLOIEMENTS ARUBA GÉRÉS DANS LE CLOUD.
  1. EXPÉRIENCE DANS LA MISE EN ŒUVRE DE VRRP, DE LA PRÉEMPTION DES CONTRÔLEURS ET DES ARCHITECTURES DE BASCULEMENT DE COUCHE 2/COUCHE 3.
  1. EXPÉRIENCE AVEC LES ARCHITECTURES SANS FIL EN MODE PONT, MODE TUNNEL, CAMPUS ET DISTANT.
  1. EXPÉRIENCE DANS L'INTÉGRATION DE CISCO ISE ET ARUBA CLEARPASS AVEC L'INFRASTRUCTURE SANS FIL D'ENTREPRISE.
  1. EXPÉRIENCE DANS L'INTÉGRATION DE L'AUTHENTIFICATION SANS FIL AVEC MICROSOFT ENTRA ID, ACTIVE DIRECTORY ET PKI.
  1. EXPÉRIENCE DANS LA MISE EN ŒUVRE DE WPA3, WIDS/WIPS, PPSK/IPSK ET DES NORMES DE SÉCURITÉ SANS FIL.
  1. EXPÉRIENCE DANS L'INTÉGRATION D'ARUBA CENTRAL AVEC SCIENCELOGIC SL1 OU DES PLATEFORMES DE SURVEILLANCE COMPARABLES.
  1. EXPÉRIENCE DANS LA CONCEPTION DE RÉSEAUX SANS FIL INVITÉS SÉCURISÉS AVEC UNE CONNECTIVITÉ INTERNET ISOLÉE.
  1. EXPÉRIENCE AVEC L'OPTIMISATION RF SANS FIL, LES DÉPLOIEMENTS EN 5 GHZ ET LES ENVIRONNEMENTS À HAUTE DENSITÉ.
  1. EXPÉRIENCE AVEC PYTHON, REST APIS, ANSIBLE OU DES TECHNOLOGIES D'AUTOMATISATION RÉSEAU SIMILAIRES.
  1. EXPÉRIENCE DANS LE SUPPORT DES ACTIVITÉS D'AUTORISATION DE SÉCURITÉ, LE RENFORCEMENT DE LA CONFIGURATION ET LES ÉVALUATIONS DE CONFORMITÉ.
  1. EXPÉRIENCE DANS LE SUPPORT DE RÉSEAUX D'ENTREPRISE GÉOGRAPHIQUEMENT DISTRIBUÉS.
  1. LES CERTIFICATIONS PERTINENTES PEUVENT INCLURE :
  1. ARUBA CERTIFIED MOBILITY PROFESSIONAL (ACMP) OU ÉQUIVALENT.
  1. ARUBA CERTIFIED DESIGN PROFESSIONAL (ACDP) OU ÉQUIVALENT.
  1. ARUBA CERTIFIED MOBILITY EXPERT (ACMX) OU ÉQUIVALENT.
  1. CISCO CCNP ENTERPRISE.
  1. CISSP

PW Communications est une entreprise détenue par des femmes, favorable aux militaires, spécialisée dans le support aux contrats du DoD et la préparation de propositions/documents pour les entrepreneurs fédéraux. Depuis plus de 20 ans, nous sommes la source privilégiée pour fournir des solutions aux problèmes complexes auxquels nos clients sont confrontés quotidiennement. Le personnel de PW Communications est reconnu comme leader en conseil, et c'est exactement pourquoi nos clients nous font confiance en tant QUE source pour répondre aux besoins essentiels de la mission.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Continuer à explorer

Austin Telco Federal Credit Union

Programmer Analyst II

JavaScriptJavaSQL+1

83 900 $US – 102 400 $US / an

Austin, Texas, United States

Ton prochain jobest déjà à ta recherche.

Je veux être trouvé
Nort

Plateforme de recrutement inversé pour développeurs

PlateformeCréer un compteSe connecterBlogGlossaireÉvénementsSupport
Réseaux sociauxInstagramLinkedInTwitter
Mentions légalesConditions d'utilisationPolitique de confidentialiténortjobs © 2026