États-Unis
Be Structured Technology Group
P W Communications Inc
Ingénieur Senior DDI Infoblox
États-Unis
Fort Meade, Maryland, United States
Python
Traduction automatique. Consultez l’original.
À propos du poste
Lieu : Fort Meade, MD
Type de contrat : Temps plein
Déplacements requis :
Horaires :
Possibilité de télétravail : Oui, hybride (4 jours au bureau ; 1 jour en télétravail par semaine)
TOUS LES CANDIDATS QUALIFIÉS SERONT PRIS EN CONSIDÉRATION POUR UN EMPLOI SANS ÉGARD AU SEXE, À LA RACE, À L'ETHNIE, À L'ÂGE, À L'ORIGINE NATIONALE, À LA CITOYENNETÉ, À LA RELIGION, AU HANDICAP PHYSIQUE OU MENTAL, À L'ÉTAT DE SANTÉ, AUX INFORMATIONS GÉNÉTIQUES, À LA GROSSESSE, À LA STRUCTURE FAMILIALE, À L'ÉTAT CIVIL, À L'ASCENDANCE, AU STATUT DE PARTENAIRE DOMESTIQUE, À L'ORIENTATION SEXUELLE, À L'IDENTITÉ OU À L'EXPRESSION DE GENRE, AU STATUT D'ANCIEN COMBATTANT OU MILITAIRE, OU À TOUTE AUTRE BASE INTERDITE PAR LA LOI.
QUALIFICATIONS DE BASE
Requis : Habilitation de sécurité Secret et citoyenneté américaine
- Licence avec 8+ années d'expérience pertinente, ou Master avec 6+ années d'expérience pertinente. Une expérience, une éducation et une formation pertinentes supplémentaires peuvent être prises en compte en remplacement d'un diplôme.
- Expérience pratique significative dans l'ingénierie, la mise en œuvre et le dépannage de l'infrastructure réseau d'entreprise prenant en charge les services DNS, DHCP et de gestion des adresses IP (DDI), y compris TCP/IP, VLAN, routage, relais DHCP, haute disponibilité et accessibilité des services.
- Connaissance pratique des protocoles de routage d'entreprise, y compris BGP et OSPF ; l'expérience avec EIGRP est souhaitable.
- Solide connaissance pratique du DNS et du DHCP, y compris la résolution DNS, la gestion des zones, la conception des étendues et des plages, les options DHCP, le relais, le basculement, la gestion des baux et le dépannage.
- Solide compréhension des principes et pratiques IPAM, y compris la planification de l'espace d'adressage, les normes d'allocation, la gestion de l'utilisation et l'intégrité des données.
- Expérience démontrée dans la réalisation de migrations DNS et DHCP à l'échelle de l'entreprise, y compris la découverte, l'analyse des données, la validation des sources, la planification de la migration, l'exécution du basculement, la planification du retour arrière et la vérification post-migration.
- Expérience de la migration des services DNS et DHCP à partir de plateformes héritées, y compris Microsoft DNS/DHCP, vers Infoblox ou des plateformes DDI d'entreprise équivalentes.
- Expérience pratique de l'architecture Infoblox Grid, y compris les Grid Masters, les Grid Master Candidates, les Grid Members, les paires haute disponibilité, l'administration déléguée et la prestation de services DDI distribués.
- Expérience dans le dépannage de problèmes complexes de résolution DNS et d'attribution d'adresses DHCP à l'aide de captures de paquets, d'analyse de requêtes DNS, d'analyse de transactions DHCP, de journaux et de télémétrie réseau.
- Expérience avec l'architecture et les opérations DNS, y compris les zones directes et inverses, les transferts de zone AXFR/IXFR, les relations primaire/secondaire, la délégation, le transfert, la récursion, le transfert conditionnel et DNSSEC.
- Expérience dans la configuration et le dépannage du relais DHCP dans des environnements réseau routés, segmentés et multi-VRF.
- Expérience dans la validation des données DNS et DHCP avant la migration, y compris les enregistrements DNS, les étendues, les réservations, les exclusions, les baux, les options, les enregistrements obsolètes et les données en double ou contradictoires.
- Expérience dans le développement de runbooks de migration détaillés, de plans de mise en œuvre, de procédures de test, de critères de validation et de procédures de retour arrière, et dans l'exécution des basculements DNS/DHCP pendant les fenêtres de maintenance de production approuvées.
- Expérience dans la validation post-migration des services DDI, y compris la résolution DNS directe et inverse, l'allocation d'adresses DHCP, le fonctionnement du relais, le basculement, la connectivité client et la disponibilité des services.
- Expérience dans le soutien des services DDI à travers plusieurs enclaves réseau, zones de sécurité, sites géographiquement distribués ou d'autres environnements réseau d'entreprise complexes.
- Expérience avec la surveillance DNS/DHCP, les alertes, la gestion de la capacité, la gestion de la disponibilité et les rapports sur l'état opérationnel.
- Expérience dans le maintien des bases de référence de configuration et de la documentation as-built pour l'infrastructure DNS, DHCP, IPAM et Infoblox.
- Capacité démontrée à identifier et à résoudre les dépendances entre le DNS, le DHCP, l'IPAM, Active Directory, l'infrastructure de routage et de commutation, les applications, les services d'identité et les contrôles de sécurité.
- Capacité à analyser, réconcilier et corriger des données DDI inexactes ou incohérentes et à établir des normes pour maintenir la qualité des données DNS, DHCP et IPAM.
- Expérience dans le développement et l'exécution de plans de test techniques avec des critères de réussite documentés, des preuves de validation, le suivi des défauts, la remédiation et l'acceptation opérationnelle.
- Expérience dans le soutien des processus formels de gestion du changement, y compris les demandes de changement, les plans de mise en œuvre, les fenêtres de maintenance, les preuves de validation, les procédures de retour arrière et la documentation post-changement.
- Expérience démontrée en dépannage à l'aide d'outils de capture de paquets et d'analyse de protocole dans des environnements d'entreprise multi-fournisseurs.
- Expérience pratique avec Infoblox et une ou plusieurs technologies ou plateformes de réseau d'entreprise, telles que Cisco, Aruba, Palo Alto, Dell ou Brocade.
- Expérience avec l'adressage IPv6, le DNS et le DHCPv6 dans des environnements d'entreprise à double pile ou de migration IPv6 est souhaitable.
- Expérience dans l'automatisation du provisionnement Infoblox et de la gestion des données DDI à l'aide de WAPI, REST APIs, Python, Ansible ou des technologies d'automatisation équivalentes.
- Expérience dans l'intégration d'Infoblox avec des services d'entreprise tels qu'Active Directory, PKI, NAC, services d'identité, plateformes de gestion de configuration, systèmes de surveillance et flux de travail d'automatisation.
- Expérience dans l'application du renforcement de la cybersécurité, de la remédiation des vulnérabilités, des bases de référence de configuration et des exigences de sécurité DoD applicables au DDI et à l'infrastructure réseau de soutien.
- Solides compétences en communication écrite et verbale, avec une expérience démontrée dans le développement de conceptions techniques, de procédures de mise en œuvre, de diagrammes réseau, de documentation de migration et de procédures opérationnelles à l'aide de Visio, PowerPoint ou des outils similaires.
- Certification DoD IAT niveau II actuelle ou supérieure, telle que Security+ CE.
- Habilitation DoD Secret active.
DESCRIPTION DU POSTE
Notre client, la Defense Information Systems Agency (DISA), recherche du personnel pour soutenir le contrat Defense Enclave Services (DES). L'équipe DES est chargée de développer et de déployer des capacités opérationnelles au sein d'un environnement d'entreprise intégré et modernisé. Rejoignez l'équipe qui soutient un vaste programme de modernisation essentiel pour la DISA et les agences du Fourth Estate. Les entités du Fourth Estate comprennent des organisations au sein du DoD qui ne font pas partie des départements militaires, des agences de renseignement ou des commandements de combat. Le contrat DES unifie les systèmes informatiques, le personnel, les fonctions et les éléments de programme à usage commun des agences de défense et des activités sur le terrain (DAFA) du Fourth Estate du DoD sous la direction du bureau du programme Fourth Estate Network Optimization de la DISA.
Notre client recherche un ingénieur Senior DDI Infoblox pour concevoir, mettre en œuvre, migrer et maintenir les services DNS, DHCP et de gestion des adresses IP (DDI) d'entreprise afin de soutenir des opérations réseau à grande échelle. L'ingénieur assurera un leadership technique pratique pour l'infrastructure de grille Infoblox, le DNS, le DHCP, l'IPAM et les services réseau associés, y compris la conception, la migration, le dépannage, les tests, le renforcement de la sécurité et la mise en production. Le poste exige également une solide expertise en routage et commutation, car les services DDI dépendent du réseau sous-jacent pour l'accessibilité, le relais DHCP, la segmentation, le routage et la haute disponibilité. L'ingénieur doit être capable de résoudre les problèmes à la fois sur la plateforme Infoblox et sur l'infrastructure réseau qui la prend en charge.
Portée et impact
- Impact : Contribue à la réalisation d'étapes importantes du projet et recommande des solutions techniques et des améliorations qui affectent les résultats du programme. Le travail est effectué sous une direction générale, avec une latitude pour un jugement indépendant sur l'approche technique.
- Complexité : Résout des problèmes techniques complexes nécessitant une analyse approfondie, l'évaluation de multiples facteurs et l'application de principes d'ingénierie établis et de meilleures pratiques.
- Communication : Communique des informations techniques, des recommandations de conception, des risques et l'état d'avancement à la direction de l'ingénierie, aux équipes homologues et aux parties prenantes. Explique clairement des concepts techniques complexes à des publics techniques et non techniques.
- Connaissances : Solide connaissance pratique des principes DNS, DHCP et IPAM ainsi que des concepts de routage et de commutation, avec une expertise démontrée dans l'ingénierie de plateformes DDI d'entreprise.
RESPONSABILITÉS PRINCIPALES
- Concevoir, déployer, configurer et maintenir l'infrastructure de grille Infoblox, y compris les maîtres de grille, les candidats maîtres de grille, les membres, les paires haute disponibilité et les appliances distribuées sur les sites et les enclaves.
- Concevoir et maintenir l'architecture DNS d'entreprise, y compris les services faisant autorité et récursifs, les zones directes et inverses, la délégation, le transfert conditionnel, les vues split-horizon, les transferts de zone et DNSSEC.
- Concevoir et maintenir les services DHCP d'entreprise, y compris la conception des étendues et des plages, le basculement et la redondance, les réservations, la configuration des options, le comportement de relais et la gestion des baux.
- Concevoir et maintenir la structure IPAM, y compris les conteneurs réseau, l'allocation d'espace d'adressage, les rapports d'utilisation, les attributs extensibles et l'hygiène des données à travers l'entreprise.
- Effectuer les mises à niveau de la grille Infoblox, l'application de correctifs, la sauvegarde et la restauration, la planification de la capacité, la gestion des licences et la gestion du cycle de vie.
- Intégrer Infoblox avec Active Directory, le contrôle d'accès réseau, les plateformes d'automatisation et les flux de travail de provisionnement via APIs et les intégrations prises en charge.
- Mettre en œuvre des capacités de sécurité DNS telles que les zones de politique de réponse, le filtrage et la journalisation des requêtes, ainsi que le blocage basé sur l'intelligence des menaces lorsque cela est approuvé.
Ingénierie de routage et de commutation
- Concevoir, configurer et mettre en œuvre l'infrastructure de routage et de commutation d'entreprise prenant en charge les services DDI, y compris la politique de routage, l'architecture VLAN, les chemins de relais DHCP, la distribution de services anycast et les conceptions haute disponibilité.
- Prendre en charge la configuration et le dépannage des protocoles de routage BGP, OSPF et EIGRP, y compris la redistribution, le filtrage et le comportement de convergence affectant l'accessibilité DDI.
- Effectuer l'installation, la modification, la configuration, les tests et la maintenance des équipements réseau, y compris le renouvellement du matériel et les mises à niveau logicielles.
- Fournir un dépannage de niveau senior pour les problèmes complexes de connectivité, de résolution de noms et d'attribution d'adresses couvrant les couches client, réseau et service.
Mise en œuvre et documentation
- Développer des plans de mise en œuvre, des étapes de test et de validation, des procédures de retour arrière et une documentation de changement pour les modifications DDI et réseau, et les exécuter pendant les fenêtres de changement approuvées.
- Soutenir les migrations DNS et DHCP, les consolidations et les efforts de nettoyage de l'espace de noms, y compris la validation des données et le séquençage de basculement.
- Appliquer le renforcement de la configuration, les exigences STIG et la remédiation des vulnérabilités aux appliances DDI et aux périphériques réseau.
- Maintenir les diagrammes d'architecture DDI, les plans d'espace de noms et d'adressage, la documentation des zones et des étendues, les conceptions d'intégration, les procédures de sauvegarde et de récupération, les guides de dépannage, les procédures opérationnelles standard et la documentation as-built.
QUALIFICATIONS SOUHAITÉES
- Certification Infoblox (telle que Infoblox Core DDI ou équivalent) et Cisco Certified Network Professional (CCNP) Enterprise ou équivalent.
- Expérience avec les migrations, consolidations ou transitions DNS/DHCP à grande échelle de Microsoft DNS/DHCP vers Infoblox.
- Expérience avec Infoblox API, l'automatisation WAPI ou le scripting avec Python ou Ansible pour automatiser le provisionnement DDI et l'hygiène des données.
- Expérience avec la distribution DNS anycast et les architectures de services distribués.
- Expérience dans l'intégration du DDI avec le contrôle d'accès réseau, le réseautage basé sur l'identité et les efforts de segmentation.
- Expérience avec l'adressage IPv6, le DNS et le DHCPv6 dans des environnements d'entreprise.
- Expérience dans l'intégration du réseautage d'entreprise et du DDI avec l'infrastructure cloud et la connectivité hybride.
- Expérience dans l'application des STIG de la DISA, la remédiation des vulnérabilités et le renforcement de la configuration.
- Expérience avec Jira, Confluence ou des outils de gestion de projet et de connaissances similaires.
QUALIFICATIONS SUPPLÉMENTAIRES
- Certification dans une ou plusieurs des catégories suivantes : IAT niveau II - CASP+ CE, IAT niveau II - CCNA-Security, IAT niveau II - CCNP Security, IAT niveau II - CCSP, IAT niveau II - CISA, IAT niveau II - CISSP (ou associé), IAT niveau II - CND, IAT niveau II - CySA+, IAT niveau II - GCED, IAT niveau II - GCIH, IAT niveau II - GICSP, IAT niveau II - GSEC, IAT niveau II - Security+ CE, IAT niveau II - SSCP
PW COMMUNICATIONS EST UNE ENTREPRISE APPARTENANT À DES FEMMES, FAVORABLE AUX MILITAIRES, SPÉCIALISÉE DANS LE SOUTIEN AUX CONTRATS DOD ET LA PRÉPARATION DE PROPOSITIONS/DOCUMENTS POUR LES ENTREPRENEURS FÉDÉRAUX. DEPUIS PLUS DE 20 ANS, NOUS SOMMES LA SOURCE PRIVILÉGIÉE POUR APPORTER DES SOLUTIONS AUX PROBLÈMES COMPLEXES AUXQUELS NOS CLIENTS SONT CONFRONTÉS QUOTIDIENNEMENT. LE PERSONNEL DE PW COMMUNICATIONS EST RECONNU COMME LEADER DANS LE CONSEIL, ET C'EST EXACTEMENT POUR CELA QUE NOS CLIENTS NOUS FONT CONFIANCE EN TANT QUE SOURCE POUR GÉRER LES BESOINS ESSENTIELS À LA MISSION.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil