Estados Unidos
B&A
Global Enterprise Services, LLC
Engenheiro Principal de Controle de Acesso à Rede (NAC)
Estados Unidos
Fort Meade, Maryland, United States
Python
Tradução automática. Consulte o original.
Sobre a oportunidade
A GES está em busca de um Engenheiro de Rede Principal especializado em infraestrutura sem fio corporativa para projetar, implementar e modernizar um ambiente de rede sem fio de grande escala e geograficamente distribuído.
O candidato selecionado atuará como um engenheiro técnico sênior responsável pela migração de controladores sem fio Aruba para um ambiente centralizado hospedado na nuvem, implementando o Aruba Central, melhorando a resiliência da rede sem fio e padronizando os recursos de segurança e controle de acesso sem fio.
Esta posição exige vasta experiência com tecnologias sem fio Aruba, redes corporativas, segurança sem fio, alta disponibilidade e controle de acesso à rede. O engenheiro colaborará com as equipes de nuvem, rede, cibersegurança, gerenciamento de identidade e monitoramento para fornecer uma infraestrutura sem fio confiável, escalável e segura.
O engenheiro dará suporte à arquitetura, implementação, integração, testes, migração, documentação e transição para as operações, enquanto fornece direção técnica para outros membros da equipe de engenharia.
Fatores Chave de Sucesso
O candidato ideal não é apenas um administrador de controlador sem fio. Esta posição exige um engenheiro capaz de modernizar a infraestrutura sem fio corporativa, integrar plataformas de gerenciamento centralizado, melhorar a resiliência da rede e implementar acesso sem fio seguro em ambientes distribuídos.
O engenheiro selecionado deve entender como controladores sem fio, Aruba Central, roteamento, autenticação, infraestrutura em nuvem e monitoramento corporativo trabalham juntos para fornecer conectividade sem fio confiável.
A posição exige forte liderança técnica, recursos avançados de solução de problemas e a capacidade de desenvolver procedimentos de implementação padronizados que permitam migrações bem-sucedidas e suporte operacional de longo prazo.
Dias exigidos no escritório: Cinco dias no escritório até a adaptação e, posteriormente, possivelmente um dia remoto
Requisitos mínimos
Credencial de segurança exigida: Secret
Qualificações Exigidas
- Bacharelado com 12+ anos de experiência relevante, ou Mestrado com 10+ anos de experiência relevante. Experiência, educação ou treinamento relevante adicional podem ser considerados em vez de um diploma.
- Certificação IAT Nível II
- Experiência prática significativa em engenharia, implementação e suporte de infraestrutura sem fio Aruba corporativa, incluindo controladores, pontos de acesso e plataformas de gerenciamento centralizado.
- Experiência com Aruba Central, incluindo gerenciamento de configuração, integração de controladores e implantações sem fio corporativas.
- Conhecimento sólido de redes sem fio corporativas, incluindo padrões 802.11, fundamentos de RF, arquitetura WLAN, VLANs, roteamento e switching.
- Experiência na implementação e solução de problemas de redundância de controladores sem fio, alta disponibilidade, failover e resiliência de rede.
- Experiência com segurança e autenticação sem fio, incluindo WPA2/WPA3, 802.1X, RADIUS e plataformas NAC corporativas.
- Experiência na integração de infraestrutura sem fio com serviços de rede corporativos, incluindo DNS, DHCP, NTP, roteamento e plataformas de monitoramento.
- Experiência no desenvolvimento e execução de projetos de engenharia, planos de implementação, procedimentos de migração, planos de teste e implantações de produção.
- Fortes habilidades analíticas e de solução de problemas com a capacidade de resolver problemas complexos de conectividade sem fio, autenticação e desempenho de rede.
- Fortes habilidades de comunicação escrita e verbal, incluindo experiência em fornecer orientação técnica e desenvolver documentação de engenharia.
Requisitos de Credencial de Segurança
- Cidadania dos EUA exigida.
- Credencial de segurança Secret ativa exigida.
- Deve atender aos requisitos de qualificação da força de trabalho de cibersegurança aplicáveis para a posição atribuída.
Principais Responsabilidades
Arquitetura Sem Fio e Migração de Controladores
- Projetar, desenvolver e implementar a migração dos controladores sem fio Aruba existentes para uma infraestrutura centralizada hospedada na nuvem.
- Implantar e configurar o Aruba Central para gerenciamento sem fio centralizado, padronização de configuração, monitoramento e visibilidade operacional.
- Desenvolver estratégias de migração de controladores, procedimentos de implementação, planos de validação e processos de reversão.
- Padronizar as configurações de NTP em controladores sem fio, pontos de acesso e infraestrutura de rede de suporte.
- Avaliar e estabelecer padrões de implantação sem fio, incluindo modo bridge versus modo túnel e arquiteturas de campus versus remotas.
- Desenvolver configurações padronizadas e playbooks de implantação para locais geograficamente distribuídos.
- Coordenar a integração da infraestrutura em nuvem, incluindo conectividade, roteamento, requisitos de segurança e disponibilidade.
Alta Disponibilidade Sem Fio e Resiliência de Rede
- Projetar e implementar redundância de Camada 2 e Camada 3 para melhorar a disponibilidade sem fio e a continuidade do serviço.
- Configurar e validar o failover de controladores, preempção e recuperação para controladores preferenciais após a restauração do serviço.
- Implementar e solucionar problemas de VRRP, endereçamento IP virtual e configurações de alta disponibilidade de controladores.
- Avaliar e otimizar DHCP, túneis GRE, roteamento e encaminhamento de tráfego sem fio em ambientes centralizados e distribuídos.
- Desenvolver e executar testes de failover e recuperação para validar a resiliência sem fio.
- Solucionar problemas complexos de controladores, roteamento e conectividade sem fio.
Segurança Sem Fio e Controle de Acesso à Rede
- Projetar e implementar padrões de segurança sem fio corporativos, incluindo WPA3, Sistemas de Detecção de Intrusão Sem Fio (WIDS) e controles de acesso baseados em identidade.
- Configurar políticas de segurança sem fio por meio do Aruba Central e validar a implantação em controladores e pontos de acesso.
- Avaliar a compatibilidade de hardware e desenvolver estratégias de migração para a adoção de WPA3, incluindo considerações sobre o modo de transição.
- Padronizar configurações sem fio, incluindo operação em 5 GHz, autenticação e configurações de segurança.
- Integrar a infraestrutura sem fio com Cisco ISE, Aruba ClearPass e serviços de identidade corporativos.
- Configurar e solucionar problemas de 802.1X, RADIUS, EAP-TLS, autenticação baseada em certificado e políticas de acesso sem fio.
- Coordenar a integração de políticas baseadas em identidade com Microsoft Entra ID, infraestrutura de VPN e aplicação de firewall.
Monitoramento e Integração Corporativa
- Integrar o Aruba Central com ScienceLogic SL1 para dar suporte ao monitoramento sem fio, alertas, descoberta de dispositivos e visibilidade de desempenho.
- Coordenar com engenheiros de monitoramento para estabelecer APIs necessários, políticas de monitoramento e painéis operacionais.
- Validar o status do controlador, disponibilidade do ponto de acesso, integridade da autenticação e monitoramento de desempenho sem fio.
- Dar suporte à integração com DNS, DHCP, NTP, roteamento e infraestrutura de segurança corporativa.
- Identificar oportunidades para automatizar a configuração, o monitoramento e a solução de problemas sem fio.
Rede Sem Fio para Visitantes e Integração de Segurança
- Desenvolver arquitetura segura de rede sem fio para visitantes, incluindo segmentação de rede e opções de conectividade com a Internet.
- Avaliar métodos de autenticação de visitantes, incluindo credenciais temporárias, PPSK e IPSK.
- Dar suporte aos requisitos de segurança da rede sem fio para visitantes, planejamento de implementação e documentação de autorização.
- Coordenar avaliações técnicas de segurança, validação de configuração e aprovações de infraestrutura necessárias.
Liderança Técnica e Implementação
- Atuar como especialista técnico sênior em infraestrutura sem fio Aruba e gerenciamento sem fio centralizado.
- Fornecer direção técnica, mentoria e orientação de engenharia para o pessoal de engenharia de rede.
- Liderar revisões de design técnico, planejamento de implementação, testes de integração e atividades de solução de problemas.
- Identificar riscos técnicos, dependências e impactos operacionais associados à modernização sem fio.
- Estabelecer padrões de engenharia repetíveis e procedimentos de implementação para equipes de implantação.
- Dar suporte à migração de produção, validação e transição para as operações.
Responsabilidades de Documentação
Desenvolver e manter documentação de engenharia e operacional, incluindo:
- Diagramas de arquitetura sem fio e integração em nuvem.
- Padrões de configuração do Aruba Central e do controlador.
- Procedimentos de migração e implementação de controladores.
- Projetos de redundância de Camada 2/Camada 3, VRRP e failover.
- Padrões de segurança sem fio e implementação de WPA3.
- Documentação de integração de NAC e política de autenticação.
- Diagramas de conectividade de rede, roteamento e fluxo de dados.
- Requisitos de integração de monitoramento ScienceLogic SL1.
Documentação de arquitetura e segurança de rede sem fio para visitantes.
- Planos de teste, procedimentos de validação e documentação de reversão.
- Procedimentos operacionais padrão e playbooks de migração.
- Documentação de transição de operações e as-built.
Qualificações Desejadas
- Experiência na migração de controladores sem fio Aruba para ambientes hospedados na nuvem ou gerenciados centralmente.
- Experiência com Aruba Central On-Premises ou implantações Aruba gerenciadas na nuvem.
- Experiência na implementação de VRRP, preempção de controladores e arquiteturas de failover de Camada 2/Camada 3.
- Experiência com arquiteturas sem fio em modo bridge, modo túnel, campus e remotas.
- Experiência na integração de Cisco ISE e Aruba ClearPass com infraestrutura sem fio corporativa.
- Experiência na integração de autenticação sem fio com Microsoft Entra ID, Active Directory e PKI.
- Experiência na implementação de WPA3, WIDS/WIPS, PPSK/IPSK e padrões de segurança sem fio.
- Experiência na integração do Aruba Central com ScienceLogic SL1 ou plataformas de monitoramento comparáveis.
- Experiência no projeto de redes sem fio seguras para visitantes com conectividade de Internet isolada.
- Experiência com otimização de RF sem fio, implantações de 5 GHz e ambientes de alta densidade.
- Experiência com Python, REST APIs, Ansible ou tecnologias de automação de rede similares.
- Experiência no suporte a atividades de autorização de segurança, endurecimento de configuração e avaliações de conformidade.
- Experiência no suporte a redes corporativas geograficamente distribuídas.
Certificações relevantes podem incluir:
- Aruba Certified Mobility Professional (ACMP) ou equivalente.
- Aruba Certified Design Professional (ACDP) ou equivalente.
- Aruba Certified Mobility Expert (ACMX) ou equivalente.
- Cisco CCNP Enterprise.
- CISSP.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil