Estados Unidos
StrideCare
Northwood Space
Engenheiro de Rede Sênior
Estados Unidos
Los Angeles, California, United States
AWS
Tradução automática. Consulte o original.
Sobre
Northwood: A Northwood é uma empresa moderna de infraestrutura espacial que traz os benefícios do espaço para as massas por meio de tecnologia de comunicação avançada. Estamos construindo uma rede global de estações terrestres de phased array que permitem comunicação confiável e em tempo real para missões de satélite, como segurança nacional, conectividade global e resposta a desastres. Com uma abordagem verticalmente integrada, a Northwood projeta, constrói e implanta rapidamente sistemas escaláveis que impulsionam a próxima geração de missões espaciais. Se você gosta de resolver desafios complexos e ver seu trabalho implantado em todo o mundo com impacto real, a Northwood é o lugar para fazer isso.
Função
Como Engenheiro de Rede Sênior (Corporativo), você projetará, implantará e operará a infraestrutura de rede que sustenta as instalações corporativas e os ambientes de nuvem híbrida da Northwood.
Esta é uma função sênior de contribuidor individual para um engenheiro com profundo conhecimento em redes corporativas que pode construir infraestrutura de nível de produção do zero e mantê-la nos padrões operacionais exigidos de uma empresa de comunicação espacial de uso duplo.
Você será responsável pela arquitetura de rede de campus e instalações, impulsionará a implementação de segmentação de rede zero-trust e garantirá conectividade segura e de alta disponibilidade em instalações on-premises, AWS GovCloud e backbone da Cloudflare. Você trabalhará em estreita parceria com a equipe de engenharia de segurança para garantir que a infraestrutura de rede atenda aos requisitos ITAR, CMMC e de clientes governamentais. Esta função se reporta ao Head de Segurança.
Responsabilidades
Arquitetura de Rede de Campus e Instalações
- Projetar e construir infraestrutura de LAN para escritórios corporativos e instalações, incluindo switching, roteamento, design de VLAN e estratégias de segmentação de rede que suportam cargas de trabalho corporativas.
- Gerenciar o ciclo de vida da rede em todas as instalações, incluindo aquisição de hardware, planejamento de capacidade, gerenciamento de firmware e documentação.
- Implantar e gerenciar infraestrutura de rede sem fio corporativa em várias instalações, garantindo acesso sem fio seguro para usuários corporativos e segmentos de rede isolados para sistemas operacionais e controlados por ITAR.
Zero-Trust e Segurança de Rede
- Implementar arquitetura de rede zero-trust em instalações e ambientes de nuvem da Northwood, incluindo microsegmentação, controles de acesso baseados em identidade e políticas de rede de privilégio mínimo.
- Implantar, configurar e gerenciar infraestrutura de firewall FortiGate, incluindo gerenciamento de políticas, segmentação de rede e aplicação de zonas de segurança para cargas de trabalho governamentais e controladas por ITAR.
- Administrar configurações do Cloudflare Zero Trust e tunnels para suportar acesso remoto seguro, conectividade site-a-site e inspeção de tráfego em instalações distribuídas.
- Colaborar com a equipe de engenharia de segurança para implementar controles de detecção baseados em rede, integrar telemetria de rede com plataformas SIEM e apoiar esforços de resposta a incidentes.
Conectividade Híbrida de Nuvem e WAN
- Projetar e gerenciar conectividade de rede híbrida entre instalações on-premises, AWS Commercial, AWS GovCloud e backbone da Cloudflare, incluindo soluções VPN, conectividade privada e arquiteturas de roteamento multi-cloud.
- Garantir que a arquitetura de rede suporte os requisitos de conformidade para manuseio de CUI, incluindo segmentação apropriada entre cargas de trabalho comerciais e governamentais.
Automação e Monitoramento
- Implementar ferramentas de monitoramento e observabilidade de rede para manter a visibilidade do desempenho, disponibilidade e postura de segurança em todos os segmentos de rede.
- Desenvolver e manter automação de rede usando ferramentas como Ansible, NetBox ou equivalente, reduzindo o fardo operacional manual e garantindo a consistência da configuração.
- Documentar a arquitetura de rede, configurações e procedimentos operacionais padrão para apoiar auditorias de conformidade e continuidade operacional.
Colaboração Multifuncional
- Parceria com a engenharia de segurança em revisões de políticas de firewall, design de controle de acesso à rede e coleta de evidências de conformidade para avaliações CMMC e FedRAMP.
- Colaborar com as equipes de infraestrutura e engenharia para garantir que o design da rede suporte os requisitos operacionais e o escalonamento futuro.
- Integrar a infraestrutura de rede com sistemas de gerenciamento de identidade, incluindo Okta, para suportar a aplicação de políticas de acesso à rede e o gerenciamento do ciclo de vida do usuário.
Qualificações Básicas
- Bacharelado em Engenharia, Ciência da Computação ou disciplina relacionada e 5+ anos de experiência em redes corporativas, ou 7+ anos de experiência em redes corporativas sem diploma.
- Experiência prática com switching e roteamento corporativo, design de VLAN e segmentação de rede em ambientes de produção.
- Experiência comprovada em implantação e gerenciamento de infraestrutura de firewall FortiGate, incluindo gerenciamento de políticas e aplicação de zonas de rede.
- Experiência em projetar e implementar arquiteturas de rede zero-trust, incluindo microsegmentação e controles de acesso baseados em identidade.
- Experiência com redes em nuvem em AWS, AWS GovCloud ou ambientes multi-cloud, incluindo conectividade híbrida e redes privadas.
- Experiência prática com Cloudflare, incluindo Zero Trust, tunnels e DNS.
- Experiência em implantação e gerenciamento de infraestrutura de rede sem fio corporativa em várias instalações.
- Proficiência com ferramentas de monitoramento, automação e solução de problemas de rede.
- Capacidade de obter e manter uma autorização TS/SCI.
- Cidadania dos EUA ou status de residente legal permanente nos EUA exigido para conformidade com as regulamentações de exportação de tecnologia espacial ITAR.
Qualificações Preferenciais
- Autorização TS ativa ou superior.
- Proficiência com ferramentas de automação de rede, incluindo Ansible e NetBox.
- Certificações da indústria, como CCNP, ACNP ou credenciais equivalentes de redes corporativas.
- Experiência em aeroespacial, defesa, infraestrutura crítica ou outras indústrias regulamentadas adjacentes ao governo.
- Experiência com conformidade ITAR e requisitos de isolamento de rede para informações técnicas controladas.
- Familiaridade com requisitos de conformidade CMMC, NIST 800-171 e DFARS relacionados à arquitetura de rede.
- Experiência em integrar infraestrutura de rede com plataformas de gerenciamento de identidade, como Okta ou Azure Active Directory.
Informações Adicionais
Se você precisar de uma acomodação razoável como parte de sua candidatura de emprego ou entrevistas conosco, por favor, nos informe.
Para conformidade com as regulamentações de exportação de tecnologia espacial do governo dos EUA, incluindo o International Traffic in Arms Regulations (ITAR), você deve ser um cidadão dos EUA, residente legal permanente dos EUA, indivíduo protegido conforme definido pelo 8 U.S.C. 1324b(a)(3), ou elegível para obter as autorizações necessárias do Departamento de Estado dos EUA.
Northwood Space é um Empregador de Oportunidades Iguais; o emprego na Northwood Space é regido com base no mérito, competência e qualificações e não será influenciado de forma alguma por raça, cor, religião, gênero, origem nacional/etnia, status de veterano, status de deficiência, idade, orientação sexual, identidade de gênero, estado civil, deficiência mental ou física ou qualquer outro status legalmente protegido.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil