B&A
Career Listings
Arquiteto Engenheiro de Sistemas Sênior
Benefícios
- 401(k)
- Contrapartida de 401(k)
- Plano odontológico
- Plano de saúde
- Folga remunerada
- Participação nos lucros
- Auxílio-educação
- Plano de visão
A SarelaTech está buscando um Engenheiro de Redes Sênior para apoiar o projeto, a implementação, a modernização e a sustentação da infraestrutura de rede corporativa em um ambiente dinâmico do Departamento de Defesa (DoD) em Fort Belvoir, VA ou Albuquerque, Novo México. O candidato selecionado fornecerá experiência em engenharia para redes locais (LAN), redes de longa distância (WAN) e infraestrutura de rede segura de missão crítica, dando suporte a operações corporativas e classificadas.
O candidato ideal é um engenheiro de redes experiente com amplo conhecimento em tecnologias de rede Cisco, soluções de segurança Palo Alto Networks e roteamento e comutação corporativos. Este profissional trabalhará de forma independente e colaborativa com equipes de engenharia multidisciplinares para entregar soluções de rede seguras, resilientes e escaláveis que atendam aos requisitos de missão em constante evolução do cliente.
Qualificações Necessárias
Credencial de segurança: Credencial de segurança TS/SCI
- Bacharelado em ciência da computação, tecnologia da informação, engenharia ou disciplina relacionada com 8+ anos de experiência relevante. Anos adicionais de experiência podem substituir a graduação.
- Certificação ativa DoD 8570/8140 IAT Nível II (Security+, CySA+ ou equivalente).
- Certificação ativa Cisco Certified Network Associate (CCNA).
- Credencial de segurança Secret ativa com capacidade de obter e manter credencial Top Secret com elegibilidade SCI.
- Ampla experiência projetando, implementando e dando suporte a infraestrutura de rede Cisco corporativa.
- Forte conhecimento prático de:
- TCP/IP* IPv4/IPv6* DDI (DNS / DHCP / IPAM)* NAT* VLANs* Padrões de cabeamento de cobre e fibra óptica* Quality of Service (QoS)* OSPF* MPLS* Tecnologias Secure Access Service Edge (SASE)
- Experiência prática na configuração e administração de firewalls de próxima geração da Palo Alto Networks, incluindo políticas de segurança, NAT, prevenção de ameaças e GlobalProtect.
- Experiência na implementação e suporte de tecnologias de acesso remoto seguro e VPN site-to-site.
- Experiência comprovada na solução de problemas em ambientes de LAN e WAN corporativos.
- Experiência dando suporte a soluções de rede dentro de um ambiente corporativo dinâmico do Departamento de Defesa.
- Excelentes habilidades de comunicação escrita, verbal e interpessoal.
- Capacidade de gerenciar múltiplas prioridades enquanto trabalha de forma independente e como parte de uma equipe técnica.
Principais Responsabilidades
- Projetar, implementar, configurar e manter a infraestrutura de LAN e WAN corporativa.
- Projetar e dar suporte a ambientes de roteamento e comutação Cisco para redes de missão crítica.
- Configurar, solucionar problemas e otimizar tecnologias de roteamento e comutação corporativas, incluindo:
- OSPF
- BGP* VLANs* Spanning Tree Protocol (STP)* HSRP/VRRP
- Dar suporte à conectividade WAN utilizando MPLS, VPN e tecnologias de transporte baseadas na Internet.
- Configurar, administrar e manter firewalls de próxima geração da Palo Alto Networks.
- Projetar, implementar e dar suporte a soluções seguras de acesso remoto Palo Alto GlobalProtect e VPN site-to-site.
- Monitorar a integridade da rede, analisar o desempenho, identificar gargalos e implementar ações corretivas.
- Realizar solução de problemas de rede avançada de Camada 1–7 usando ferramentas de diagnóstico padrão da indústria.
- Desenvolver e manter documentação de engenharia, planos de implementação, diagramas de rede e procedimentos operacionais padrão.
- Participar de atualizações tecnológicas, esforços de modernização de rede e melhorias de infraestrutura.
- Colaborar com o pessoal de segurança cibernética para garantir a conformidade com as políticas de segurança cibernética do DoD, requisitos RMF e STIGs aplicáveis.
- Dar suporte a atividades de manutenção agendadas, resposta a incidentes e solução de problemas operacionais em um ambiente de alta disponibilidade.
Qualificações Desejadas
- Certificação Cisco Certified Network Professional (CCNP).
- Experiência com Border Gateway Protocol (BGP) e arquiteturas avançadas de Software-Defined WAN (SD-WAN).
- Experiência na implantação e suporte de soluções Versa Networks ou similares de SD-WAN.
- Experiência com automação de rede usando Python, Ansible e tecnologias de Infraestrutura como Código (IAC).
- Familiaridade com Controle de Acesso à Rede e tecnologias Comply-to-Connect, como Cisco Identity Services Engine (ISE) e autenticação IEEE 802.1X.
- Experiência com plataformas de monitoramento de rede corporativa, como SolarWinds ou PRTG.
- Experiência dando suporte a redes de nuvem híbrida em ambientes Microsoft Azure e/ou AWS.
- Conhecimento do Risk Management Framework (RMF) do DoD, Security Technical Implementation Guides (STIGs) e princípios de rede Zero Trust, incluindo SD-WAN, micro e macro-segmentação e Zero Trust Network Access (ZTNA).
- Familiaridade com inspeção de tráfego (break-and-inspect), proxy reverso para web e outros recursos de firewall baseados em aplicação.
- Experiência na revisão de dados de captura de pacotes para solução de problemas e análise de pacotes.
- Experiência dando suporte a plataformas de virtualização on-prem, como vSphere.
