Austin Telco Federal Credit Union
P W Communications Inc
Ingénieur réseau principal – Sans fil
À propos du poste
Lieu : Fort Meade, MD
Type de contrat : Temps plein
Déplacements Requis :
Horaires :
Possibilité de télétravail : Oui, hybride
Tous les candidats qualifiés seront pris en considération pour un emploi sans égard au sexe, à la race, à l'origine ethnique, à l'âge, à l'origine nationale, à la citoyenneté, à la religion, au handicap physique ou mental, à l'état de santé, aux informations génétiques, à la grossesse, à la structure familiale, à l'état civil, à l'ascendance, au statut de partenaire domestique, à l'orientation sexuelle, à l'identité ou à l'expression de genre, au statut d'ancien combattant ou militaire, ou à toute autre base interdite par la loi.
QUALIFICATIONS DE BASE
Requis : Habilitation de sécurité Secret et citoyenneté américaine
Exigences en matière d'habilitation
- Habilitation Secret du DoD active ; capacité à obtenir un accès supplémentaire si requis par l'environnement assigné.
- Doit répondre aux exigences de qualification de la main-d'œuvre en cybersécurité du DoD applicables pour le poste assigné.
QUALIFICATIONS DE BASE
- LICENCE AVEC 12+ ANNÉES D'EXPÉRIENCE PERTINENTE, OU MASTER AVEC 10+ ANNÉES. UNE EXPÉRIENCE PERTINENTE SUPPLÉMENTAIRE PEUT ÊTRE PRISE EN COMPTE À LA PLACE D'UN DIPLÔME.
- CERTIFIÉ IAT NIVEAU II - DOIT ÊTRE CONFORME
- EXPÉRIENCE PRATIQUE SIGNIFICATIVE DANS LA CONCEPTION, LE DÉPLOIEMENT ET LE DÉPANNAGE DE RÉSEAUX SANS FIL D'ENTREPRISE SUR PLUSIEURS SITES.
- EXPÉRIENCE SOLIDE AVEC LES PLATEFORMES SANS FIL ARUBA ET LEUR GESTION, Y COMPRIS LES POINTS D'ACCÈS, LES PASSERELLES/CONTRÔLEURS ET ARUBA CENTRAL OU DES OUTILS DE GESTION D'ENTREPRISE COMPARABLES.
- CONNAISSANCE SOLIDE DE 802.11 ET DE L'INGÉNIERIE RF, Y COMPRIS LA COUVERTURE, LES INTERFÉRENCES, LA CAPACITÉ, L'ITINÉRANCE ET LE DÉPANNAGE DES PERFORMANCES SANS FIL.
- EXPÉRIENCE AVEC L'AUTHENTIFICATION SANS FIL D'ENTREPRISE ET LE CONTRÔLE D'ACCÈS, Y COMPRIS 802.1X, RADIUS, LES CERTIFICATS ET ARUBA CLEARPASS OU DES PLATEFORMES NAC COMPARABLES.
- CONNAISSANCE OPÉRATIONNELLE DES DÉPENDANCES RÉSEAU FILAIRES, Y COMPRIS TCP/IP, LES VLAN, LE ROUTAGE, LA COMMUTATION, LES PARE-FEUX ET LA SEGMENTATION RÉSEAU.
- EXPÉRIENCE DANS LA DIRECTION D'ACTIVITÉS DE MISE EN ŒUVRE TECHNIQUE, LE DÉPANNAGE DE PROBLÈMES COMPLEXES ET LA PRODUCTION DE DOCUMENTATION D'INGÉNIERIE ET OPÉRATIONNELLE.
- SOLIDES COMPÉTENCES EN COMMUNICATION ÉCRITE ET VERBALE ET CAPACITÉ À COORDONNER ENTRE LES ÉQUIPES TECHNIQUES ET LES PARTIES PRENANTES CLIENTS.
QUALIFICATIONS SUPPLÉMENTAIRES
- Certification dans une ou plusieurs des catégories suivantes : IAT Level II - CASP+ CE, IAT Level II - CCNA-Security, IAT Level II - CCNP Security, IAT Level II - CCSP, IAT Level II - CISA, IAT Level II - CISSP (ou associé), IAT Level II - CND, IAT Level II - CySA+, IAT Level II - GCED, IAT Level II - GCIH, IAT Level II - GICSP, IAT Level II - GSEC, IAT Level II - Security+ CE, IAT Level II – SSCP
DESCRIPTION DU POSTE
Notre client, la Defense Information Systems Agency (DISA), recherche du personnel pour soutenir le contrat Defense Enclave Services (DES). L'équipe DES est chargée de développer et de déployer des capacités opérationnelles au sein d'un environnement d'entreprise intégré et modernisé. Rejoignez l'équipe qui soutient un vaste programme de modernisation essentiel pour la DISA et les agences du « Fourth Estate ». Les entités du « Fourth Estate » comprennent des organisations au sein du DoD qui ne font pas partie des départements militaires, des agences de renseignement ou des commandements de combat. Le contrat DES unifie les systèmes informatiques, le personnel, les fonctions et les éléments de programme à usage commun des agences de défense et des activités sur le terrain (DAFA) du « Fourth Estate » du DoD sous la direction du bureau du programme Fourth Estate Network Optimization de la DISA.
NOTRE CLIENT RECHERCHE UN INGÉNIEUR RÉSEAU PRINCIPAL – SANS FIL POUR DIRIGER L'INGÉNIERIE, LE DÉPLOIEMENT ET LA MODERNISATION D'UN RÉSEAU SANS FIL D'ENTREPRISE À GRANDE ÉCHELLE, GÉOGRAPHIQUEMENT DISTRIBUÉ, PRENANT EN CHARGE UN ENVIRONNEMENT DU DÉPARTEMENT DE LA DÉFENSE. L'INGÉNIEUR ASSURERA LE LEADERSHIP TECHNIQUE POUR L'ARCHITECTURE SANS FIL ARUBA, LES PERFORMANCES RF, L'ACCÈS RÉSEAU SÉCURISÉ, L'INTÉGRATION, LE DÉPANNAGE ET LA TRANSITION VERS LES OPÉRATIONS.
L'ENVIRONNEMENT COMPREND ARUBA AOS 10, ARUBA CENTRAL SUR SITE, ARUBA CLEARPASS DISTRIBUÉ, LA COEXISTENCE AVEC CISCO ISE, L'AUTHENTIFICATION 802.1X BASÉE SUR DES CERTIFICATS, L'APPLICATION COMPLY-TO-CONNECT, LA DÉTECTION ET LA PRÉVENTION DES INTRUSIONS SANS FIL, AINSI QUE LA SURVEILLANCE D'ENTREPRISE. L'INGÉNIEUR COLLABORERA AVEC LES ÉQUIPES RÉSEAU, IDENTITÉ, CYBERSÉCURITÉ ET OPÉRATIONS POUR FOURNIR DES SERVICES SANS FIL SÉCURISÉS ET FIABLES À GRANDE ÉCHELLE.
FACTEURS CLÉS DE SUCCÈS
L'ingénieur retenu combine une expertise pratique d'Aruba et de la RF avec la capacité de diriger des déploiements complexes, d'isoler les problèmes à travers les couches sans fil, filaires et d'identité, et de fournir un service sécurisé et fiable que les équipes opérationnelles peuvent maintenir.
RESPONSABILITÉS PRINCIPALES
Architecture sans fil et migration des contrôleurs
- Concevoir, déployer, configurer et optimiser l'infrastructure sans fil d'entreprise Aruba, y compris les points d'accès, les passerelles, les plateformes de gestion, la redondance et les mises à niveau du cycle de vie.
- Concevoir et maintenir les configurations Aruba Central sur site et AOS 10, les flux de travail de provisionnement, la haute disponibilité et les normes de configuration d'entreprise.
- Diriger la conception RF, les études de site, la planification des canaux et de la puissance, l'analyse de capacité, l'optimisation de l'itinérance et la QoS sans fil pour les applications vocales et critiques.
Contrôle d'accès réseau et sécurité
- Intégrer Aruba ClearPass et Cisco ISE avec 802.1X/EAP-TLS, RADIUS, l'authentification basée sur des certificats, le profilage des terminaux et les politiques Comply-to-Connect.
- Concevoir des contrôles de sécurité sans fil, y compris la segmentation réseau, WPA3, WIDS/WIPS, l'accès invité sécurisé et les configurations cryptographiques approuvées.
- Coordonner avec les équipes de cybersécurité les contrôles de sécurité du DoD applicables, les STIG, la remédiation des vulnérabilités, les tests et les preuves d'accréditation.
Intégration, dépannage et leadership
- Intégrer les services sans fil avec la commutation filaire, les VLAN, le routage, DNS/DHCP, les pare-feux, les systèmes d'identité et les plateformes de surveillance d'entreprise.
- Diriger le dépannage complexe et l'analyse des causes profondes impliquant la RF, la connectivité client, l'itinérance, l'authentification, les certificats et les performances réseau.
- Fournir une orientation technique et un mentorat aux équipes d'ingénierie ; examiner les conceptions et les plans de mise en œuvre et communiquer les risques techniques et les recommandations aux parties prenantes du programme et du gouvernement.
- Planifier et exécuter les changements d'ingénierie, les mises à niveau, les tests, les vagues de déploiement et les transferts opérationnels avec des procédures de validation et de retour arrière.
Responsabilités en matière de documentation
- Développer et maintenir l'architecture sans fil et les conceptions RF, les bases de configuration, les conceptions de contrôle d'accès et de sécurité, les plans de mise en œuvre et de test, les résultats des études de site, les guides de dépannage, les procédures opérationnelles standard et la documentation « as-built »/transition.
QUALIFICATIONS SOUHAITÉES
- CERTIFICATIONS ARUBA PROFESSIONAL OU EXPERT ; CERTIFICATIONS CISCO OU SÉCURITÉ PERTINENTES.
- EXPÉRIENCE AVEC AOS 10 ET LES DÉPLOIEMENTS CLUSTERISÉS ARUBA CENTRAL SUR SITE À GRANDE ÉCHELLE D'ENTREPRISE.
- EXPÉRIENCE AVEC LES CLUSTERS CLEARPASS DISTRIBUÉS, LES CONFIGURATIONS FIPS, LA COEXISTENCE AVEC CISCO ISE ET LE DÉPLOIEMENT PHASÉ COMPLY-TO-CONNECT.
- EXPÉRIENCE AVEC LE WI-FI 6/6E/7, LES ÉTUDES RF HAUTE DENSITÉ, L'OPTIMISATION DE L'ITINÉRANCE VOCALE ET DES OUTILS TELS QU'EKAHAU OU AIRMAGNET.
- EXPÉRIENCE AVEC WIDS/WIPS, LA SÉPARATION DU WI-FI INVITÉ, WPA3 ET LES PROCESSUS DOD STIG/RMF.
- EXPÉRIENCE AVEC REST APIS, SNMPV3, LA SURVEILLANCE D'ENTREPRISE, L'AUTOMATISATION PYTHON/ANSIBLE OU L'INTÉGRATION DE TÉLÉMÉTRIE SANS FIL.
- EXPÉRIENCE DANS LE SOUTIEN D'ENVIRONNEMENTS RÉSEAU DOD À GRANDE ÉCHELLE OU CLASSIFIÉS.
PW Communications est une entreprise détenue par des femmes, favorable aux militaires, spécialisée dans le soutien aux contrats du DoD et la préparation de propositions/documents pour les entrepreneurs fédéraux. Depuis plus de 20 ans, nous sommes la source privilégiée pour fournir des solutions aux problèmes complexes auxquels nos clients sont confrontés quotidiennement. Le personnel de PW Communications est reconnu comme leader en conseil, et c'est exactement pourquoi nos clients nous font confiance en tant QUE source pour gérer les besoins essentiels à la mission.
