Estados Unidos
SanMar- External
IP Secure, LLC
Engenheiro de Redes Sênior - CISCO ACS/ISE
Estados Unidos
San Antonio, Texas, United States
Tradução automática. Consulte o original.
Descrição da Vaga
Engenheiro de Redes Sênior - CISCO ACS/ISE – Necessário credenciamento TS/SCI – JBSA Lackland - San Antonio, TX
Estamos em busca de um Engenheiro de Redes Sênior (CISCO ACS/ISE) experiente para apoiar o design, integração, configuração, testes e segurança de infraestrutura de rede avançada em um ambiente de engenharia baseado em laboratório. Esta posição exige uma combinação sólida de engenharia de redes tradicional, cibersegurança e experiência em redes modernas definidas por software.
O candidato ideal terá ampla experiência prática com Cisco Application Centric Infrastructure (ACI), Software-Defined Networking (SDN), roteamento e switching Cisco, firewalls corporativos, endereçamento IP e sub-redes, segmentação de rede e tecnologias de virtualização.
Esta posição trabalhará diretamente com as equipes de engenharia, cibersegurança, administração de sistemas e testes para construir, configurar, proteger, solucionar problemas e validar arquiteturas de rede antes da implantação em ambientes operacionais.
Responsabilidades do Cargo
- Projetar, configurar, integrar, proteger e solucionar problemas de infraestrutura de rede corporativa em um ambiente de laboratório e testes.
- Projetar e dar suporte a arquiteturas Cisco ACI, incluindo controladores APIC, arquiteturas leaf/spine, tenants, VRFs, bridge domains, grupos de endpoints (EPGs), contratos e conectividade externa.
- Dar suporte a tecnologias de Software-Defined Networking (SDN) e conceitos de automação de rede usados para gerenciar e proteger centralmente a infraestrutura de rede.
- Configurar e solucionar problemas em roteadores e switches Cisco, incluindo redes de Camada 2 e Camada 3.
- Desenvolver e manter esquemas de endereçamento IP e sub-redes, VLANs, VRFs, domínios de roteamento e estratégias de segmentação de rede.
- Configurar e solucionar problemas em protocolos de roteamento como BGP, OSPF e roteamento estático.
- Projetar e dar suporte a firewalls corporativos e soluções de segurança de rede, incluindo políticas de segurança, regras de controle de acesso, NAT, conectividade VPN, segmentação de rede e inspeção de tráfego.
- Analisar tráfego de rede e conectividade usando capturas de pacotes, logs, plataformas de monitoramento e outras ferramentas de diagnóstico de rede.
- Realizar o endurecimento (hardening) de cibersegurança da infraestrutura de rede de acordo com os requisitos de segurança aplicáveis e padrões organizacionais.
- Identificar vulnerabilidades de rede, fraquezas de configuração, serviços desnecessários e problemas de segmentação, e recomendar a remediação apropriada.
- Apoiar a implementação de arquiteturas de rede Zero Trust e defesa em profundidade, incluindo segmentação e comunicações com privilégio mínimo entre sistemas e zonas de segurança.
- Construir e manter ambientes de rede representativos usados para integração, testes, solução de problemas, validação de cibersegurança e desenvolvimento de engenharia.
- Desenvolver diagramas de rede, documentação de interface, planos de endereçamento IP, documentação de configuração, procedimentos de teste e artefatos de engenharia.
- Conduzir testes de configuração e validação antes da implementação em ambientes de produção ou de missão.
- Solucionar problemas complexos de conectividade em roteadores, switches, firewalls, redes virtuais, servidores e aplicações.
- Coordenar com as equipes de cibersegurança, sistemas, virtualização, aplicações e engenharia para identificar e resolver problemas de infraestrutura entre domínios.
- Apoiar processos de gestão de mudanças, gestão de configuração, documentação técnica e revisão de engenharia.
Qualificações Básicas
Requisitos de Cisco ACI / SDN
- Os candidatos devem possuir experiência prática com Cisco Application Centric Infrastructure (ACI) e conceitos de redes definidas por software, incluindo:
- Administração e configuração de Cisco APIC
- Arquitetura leaf/spine ACI
- Tenants e VRFs
- Bridge Domains (BDs)
- Grupos de endpoints (EPGs)
- Perfis de aplicação
- Contratos e filtros ACI
- Domínios físicos e virtuais
- Pools de VLAN
- Conectividade externa de Camada 2/Camada 3
- Configuração de L3Out
- Integração de roteamento
- Segmentação de rede e microsegmentação
- Solução de problemas e análise de falhas em ACI
- Redes baseadas em políticas SDN
- Automação de rede e conceitos de infraestrutura programável
- É altamente desejável ter experiência na integração de ACI com ambientes virtualizados, firewalls, infraestrutura de roteamento externa e redes Cisco tradicionais.
Qualificações Básicas
Credenciamento de Segurança: TS/SCI ativo
Educação: Bacharelado em Tecnologia da Informação, Ciência da Computação, Cibersegurança, Sistemas de Informação, Engenharia ou disciplina relacionada. Experiência equivalente pode ser considerada.
Certificação: Security + e CCNA
Experiência
- 10+ anos de experiência em engenharia de redes, engenharia de cibersegurança, segurança de rede ou área técnica relacionada.
- Experiência prática demonstrada na configuração e solução de problemas de roteadores, switches e firewalls corporativos.
- Experiência demonstrada com Cisco ACI e Software-Defined Networking (SDN).
- Sólida compreensão de redes IP, roteamento, switching, sub-redes, VLANs e segmentação de rede.
- Experiência no suporte a ambientes de rede complexos de laboratório, integração, testes, desenvolvimento ou produção.
- Experiência trabalhando com infraestrutura virtualizada.
- Fortes habilidades de solução de problemas e análise de causa raiz.
- Capacidade de desenvolver e manter documentação técnica e de rede detalhada.
Qualificações Preferenciais
Uma ou mais das seguintes certificações:
- Cisco CCNP Enterprise
- Cisco CCNP Data Center
- Cisco Certified DevNet Professional
- Treinamento/certificação com foco em Cisco ACI
Benefícios
Plano de saúde, odontológico, oftalmológico, férias ilimitadas, licença médica, feriados federais remunerados, programa de reembolso de educação e certificação, plano de aposentadoria 401(k) com contrapartida do empregador (safe harbor) após 3 meses, plano jurídico pré-pago e plano de proteção de identidade disponíveis, seguro contra acidentes, seguro contra doenças graves e seguro de indenização hospitalar disponíveis.
Declaração de EEOC
A IPSecure não discrimina com base em raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, deficiência ou status de veterano protegido.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil