Austin Telco Federal Credit Union
P W Communications Inc
Engenheiro Principal de Controle de Acesso à Rede (NAC)
Sobre a oportunidade
Localização: Fort Meade, MD
Regime de contratação: Tempo integral
Viagens necessárias:
Turno:
Possibilidade de teletrabalho: Sim, híbrido
Todos os candidatos qualificados receberão consideração para emprego sem distinção de sexo, raça, etnia, idade, origem nacional, cidadania, religião, deficiência física ou mental, condição médica, informações genéticas, gravidez, estrutura familiar, estado civil, ancestralidade, status de parceiro doméstico, orientação sexual, identidade ou expressão de gênero, status de veterano ou militar, ou qualquer outra base proibida por lei.
QUALIFICAÇÕES BÁSICAS
Requisitos: Credencial de segurança Secret e cidadania dos EUA
- BACHARELADO COM 12+ ANOS DE EXPERIÊNCIA RELEVANTE, OU MESTRADO COM 10+ ANOS DE EXPERIÊNCIA RELEVANTE. EXPERIÊNCIA, EDUCAÇÃO OU TREINAMENTO ADICIONAL RELEVANTE PODEM SER CONSIDERADOS EM SUBSTITUIÇÃO A UM DIPLOMA.
- CERTIFICAÇÃO IAT NÍVEL II
- EXPERIÊNCIA PRÁTICA SIGNIFICATIVA EM ENGENHARIA, IMPLEMENTAÇÃO E SUPORTE DE INFRAESTRUTURA SEM FIO ARUBA EMPRESARIAL, INCLUINDO CONTROLADORES, PONTOS DE ACESSO E PLATAFORMAS DE GERENCIAMENTO CENTRALIZADO.
- EXPERIÊNCIA COM ARUBA CENTRAL, INCLUINDO GERENCIAMENTO DE CONFIGURAÇÃO, INTEGRAÇÃO DE CONTROLADOR E IMPLANTAÇÕES SEM FIO EMPRESARIAIS.
- FORTE CONHECIMENTO DE REDES SEM FIO EMPRESARIAIS, INCLUINDO PADRÕES 802.11, FUNDAMENTOS DE RF, ARQUITETURA WLAN, VLANS, ROTEAMENTO E COMUTAÇÃO.
- EXPERIÊNCIA NA IMPLEMENTAÇÃO E SOLUÇÃO DE PROBLEMAS DE REDUNDÂNCIA DE CONTROLADOR SEM FIO, ALTA DISPONIBILIDADE, FAILOVER E RESILIÊNCIA DE REDE.
- EXPERIÊNCIA COM SEGURANÇA E AUTENTICAÇÃO SEM FIO, INCLUINDO WPA2/WPA3, 802.1X, RADIUS E PLATAFORMAS NAC EMPRESARIAIS.
- EXPERIÊNCIA NA INTEGRAÇÃO DE INFRAESTRUTURA SEM FIO COM SERVIÇOS DE REDE EMPRESARIAIS, INCLUINDO DNS, DHCP, NTP, ROTEAMENTO E PLATAFORMAS DE MONITORAMENTO.
- EXPERIÊNCIA NO DESENVOLVIMENTO E EXECUÇÃO DE PROJETOS DE ENGENHARIA, PLANOS DE IMPLEMENTAÇÃO, PROCEDIMENTOS DE MIGRAÇÃO, PLANOS DE TESTE E IMPLANTAÇÕES EM PRODUÇÃO.
- FORTES HABILIDADES ANALÍTICAS E DE SOLUÇÃO DE PROBLEMAS COM A CAPACIDADE DE RESOLVER PROBLEMAS COMPLEXOS DE CONECTIVIDADE SEM FIO, AUTENTICAÇÃO E DESEMPENHO DE REDE.
- FORTES HABILIDADES DE COMUNICAÇÃO ESCRITA E VERBAL, INCLUINDO EXPERIÊNCIA EM FORNECER ORIENTAÇÃO TÉCNICA E DESENVOLVER DOCUMENTAÇÃO DE ENGENHARIA.
- REQUISITOS DE CREDENCIAL DE SEGURANÇA
- CIDADANIA DOS EUA NECESSÁRIA.
- CREDENCIAL DE SEGURANÇA SECRET ATIVA NECESSÁRIA.
- DEVE ATENDER AOS REQUISITOS DE QUALIFICAÇÃO DA FORÇA DE TRABALHO DE CIBERSEGURANÇA APLICÁVEIS PARA A POSIÇÃO DESIGNADA.
QUALIFICAÇÕES ADICIONAIS
- CERTIFICAÇÃO EM UMA OU MAIS DAS SEGUINTES: IAT NÍVEL II - CASP+ CE, IAT NÍVEL II - CCNA-SECURITY, IAT NÍVEL II - CCNP SECURITY, IAT NÍVEL II - CCSP, IAT NÍVEL II - CISA, IAT NÍVEL II - CISSP (OU ASSOCIADO), IAT NÍVEL II - CND, IAT NÍVEL II - CYSA+, IAT NÍVEL II - GCED, IAT NÍVEL II - GCIH, IAT NÍVEL II - GICSP, IAT NÍVEL II - GSEC, IAT NÍVEL II - SECURITY+ CE, IAT NÍVEL II – SSCP
DESCRIÇÃO DA VAGA
Nosso cliente, a Defense Information Systems Agency (DISA), precisa de pessoal para apoiar o contrato Defense Enclave Services (DES). A equipe do DES é responsável por desenvolver e implantar capacidades operacionais em um ambiente empresarial integrado e modernizado. Torne-se um membro da equipe que apoia um extenso programa de modernização crítico para a DISA e para as agências do Fourth Estate. As entidades do Fourth Estate incluem organizações dentro do DoD que não fazem parte dos departamentos militares, agências de inteligência ou comandos combatentes. O contrato DES unifica os sistemas de tecnologia da informação de uso comum, pessoal, funções e elementos de programa das Defense Agencies and Field Activities (DAFA) do Fourth Estate do DOD sob a direção do programa Fourth Estate Network Optimization da DISA.
NOSSO CLIENTE ESTÁ BUSCANDO UM ENGENHEIRO DE REDE PRINCIPAL ESPECIALIZADO EM INFRAESTRUTURA SEM FIO EMPRESARIAL PARA PROJETAR, IMPLEMENTAR E MODERNIZAR UM AMBIENTE DE REDE SEM FIO DE GRANDE ESCALA E GEOGRAFICAMENTE DISTRIBUÍDO. O CANDIDATO SELECIONADO ATUARÁ COMO UM ENGENHEIRO TÉCNICO SÊNIOR RESPONSÁVEL PELA MIGRAÇÃO DE CONTROLADORES SEM FIO ARUBA PARA UM AMBIENTE CENTRALIZADO HOSPEDADO NA NUVEM, IMPLEMENTANDO O ARUBA CENTRAL, MELHORANDO A RESILIÊNCIA DA REDE SEM FIO E PADRONIZANDO AS CAPACIDADES DE SEGURANÇA E CONTROLE DE ACESSO SEM FIO.
ESTA POSIÇÃO REQUER VASTA EXPERIÊNCIA COM TECNOLOGIAS SEM FIO ARUBA, REDES EMPRESARIAIS, SEGURANÇA SEM FIO, ALTA DISPONIBILIDADE E CONTROLE DE ACESSO À REDE. O ENGENHEIRO COLABORARÁ COM AS EQUIPES DE NUVEM, REDE, CIBERSEGURANÇA, GERENCIAMENTO DE IDENTIDADE E MONITORAMENTO PARA ENTREGAR UMA INFRAESTRUTURA SEM FIO CONFIÁVEL, ESCALÁVEL E SEGURA.
O ENGENHEIRO APOIARÁ A ARQUITETURA, IMPLEMENTAÇÃO, INTEGRAÇÃO, TESTES, MIGRAÇÃO, DOCUMENTAÇÃO E TRANSIÇÃO PARA AS OPERAÇÕES, AO MESMO TEMPO EM QUE FORNECERÁ DIREÇÃO TÉCNICA PARA OUTROS PROFISSIONAIS DE ENGENHARIA.
Fatores-chave de sucesso
O CANDIDATO IDEAL NÃO É APENAS UM ADMINISTRADOR DE CONTROLADOR SEM FIO. ESTA POSIÇÃO REQUER UM ENGENHEIRO CAPAZ DE MODERNIZAR A INFRAESTRUTURA SEM FIO EMPRESARIAL, INTEGRAR PLATAFORMAS DE GERENCIAMENTO CENTRALIZADO, MELHORAR A RESILIÊNCIA DA REDE E IMPLEMENTAR ACESSO SEM FIO SEGURO EM AMBIENTES DISTRIBUÍDOS.
O ENGENHEIRO SELECIONADO DEVE ENTENDER COMO CONTROLADORES SEM FIO, ARUBA CENTRAL, ROTEAMENTO, AUTENTICAÇÃO, INFRAESTRUTURA EM NUVEM E MONITORAMENTO EMPRESARIAL TRABALHAM JUNTOS PARA ENTREGAR CONECTIVIDADE SEM FIO CONFIÁVEL.
A POSIÇÃO REQUER FORTE LIDERANÇA TÉCNICA, CAPACIDADES AVANÇADAS DE SOLUÇÃO DE PROBLEMAS E A HABILIDADE DE DESENVOLVER PROCEDIMENTOS DE IMPLEMENTAÇÃO PADRONIZADOS QUE POSSIBILITEM MIGRAÇÕES BEM-SUCEDIDAS E SUPORTE OPERACIONAL DE LONGO PRAZO.
PRINCIPAIS RESPONSABILIDADES
Arquitetura sem fio e migração de controladores
- Projetar, desenvolver e implementar a migração de controladores sem fio Aruba existentes para uma infraestrutura centralizada hospedada na nuvem.
- Implantar e configurar o Aruba Central para gerenciamento centralizado de rede sem fio, padronização de configuração, monitoramento e visibilidade operacional.
- Desenvolver estratégias de migração de controladores, procedimentos de implementação, planos de validação e processos de reversão.
- Padronizar configurações de NTP em controladores sem fio, pontos de acesso e infraestrutura de rede de suporte.
- Avaliar e estabelecer padrões de implantação sem fio, incluindo modo bridge versus túnel e arquiteturas de campus versus remotas.
- Desenvolver configurações padronizadas e manuais de implantação para locais geograficamente distribuídos.
- Coordenar a integração da infraestrutura em nuvem, incluindo conectividade, roteamento, requisitos de segurança e disponibilidade.
Alta disponibilidade sem fio e resiliência de rede
- Projetar e implementar redundância de Camada 2 e Camada 3 para melhorar a disponibilidade sem fio e a continuidade do serviço.
- Configurar e validar failover de controlador, preempção e recuperação para controladores preferenciais após a restauração do serviço.
- Implementar e solucionar problemas de VRRP, endereçamento IP virtual e configurações de alta disponibilidade de controlador.
- Avaliar e otimizar DHCP, túneis GRE, roteamento e encaminhamento de tráfego sem fio em ambientes centralizados e distribuídos.
- Desenvolver e executar testes de failover e recuperação para validar a resiliência sem fio.
- Solucionar problemas complexos de controlador, roteamento e conectividade sem fio.
Segurança sem fio e controle de acesso à rede
- Projetar e implementar padrões de segurança sem fio empresarial, incluindo WPA3, sistemas de detecção de intrusão sem fio (WIDS) e controles de acesso baseados em identidade.
- Configurar políticas de segurança sem fio por meio do Aruba Central e validar a implantação em controladores e pontos de acesso.
- Avaliar a compatibilidade de hardware e desenvolver estratégias de migração para a adoção de WPA3, incluindo considerações de modo de transição.
- Padronizar configurações sem fio, incluindo operação de 5 GHz, autenticação e configurações de segurança.
- Integrar a infraestrutura sem fio com Cisco ISE, Aruba ClearPass e serviços de identidade empresarial.
- Configurar e solucionar problemas de 802.1X, RADIUS, EAP-TLS, autenticação baseada em certificado e políticas de acesso sem fio.
- Coordenar a integração de políticas baseadas em identidade com Microsoft Entra ID, infraestrutura de VPN e aplicação de firewall.
Monitoramento e integração empresarial
- Integrar o Aruba Central com ScienceLogic SL1 para apoiar o monitoramento sem fio, alertas, descoberta de dispositivos e visibilidade de desempenho.
- Coordenar com engenheiros de monitoramento para estabelecer APIs necessários, políticas de monitoramento e painéis operacionais.
- Validar o status do controlador, disponibilidade do ponto de acesso, integridade da autenticação e monitoramento de desempenho sem fio.
- Apoiar a integração com DNS, DHCP, NTP, roteamento e infraestrutura de segurança empresarial.
- Identificar oportunidades para automatizar a configuração, monitoramento e solução de problemas sem fio.
Rede sem fio para convidados e integração de segurança
- Desenvolver arquitetura segura de rede sem fio para convidados, incluindo segmentação de rede e opções de conectividade com a Internet.
- Avaliar métodos de autenticação de convidados, incluindo credenciais temporárias, PPSK e IPSK.
- Apoiar requisitos de segurança de rede sem fio para convidados, planejamento de implementação e documentação de autorização.
- Coordenar avaliações técnicas de segurança, validação de configuração e aprovações de infraestrutura necessárias.
- Liderança técnica e implementação
- Atuar como especialista técnico sênior em infraestrutura sem fio Aruba e gerenciamento centralizado de rede sem fio.
- Fornecer direção técnica, mentoria e orientação de engenharia para profissionais de engenharia de rede.
- Liderar revisões de projeto técnico, planejamento de implementação, testes de integração e atividades de solução de problemas.
- Identificar riscos técnicos, dependências e impactos operacionais associados à modernização sem fio.
- Estabelecer padrões de engenharia repetíveis e procedimentos de implementação para equipes de implantação.
- Apoiar a migração de produção, validação e transição para as operações.
Responsabilidades de documentação
Desenvolver e manter documentação de engenharia e operacional, incluindo:
- Diagramas de arquitetura sem fio e integração em nuvem.
- Padrões de configuração do Aruba Central e do controlador.
- Procedimentos de migração e implementação de controladores.
- Redundância de Camada 2/Camada 3, VRRP e projetos de failover.
- Padrões de segurança sem fio e implementação de WPA3.
- Documentação de integração NAC e política de autenticação.
- Diagramas de conectividade de rede, roteamento e fluxo de dados.
- Requisitos de integração de monitoramento ScienceLogic SL1.
- Arquitetura de rede sem fio para convidados e documentação de segurança.
- Planos de teste, procedimentos de validação e documentação de reversão.
- Procedimentos operacionais padrão e manuais de migração.
- Documentação de transição de operações e as-built.
QUALIFICAÇÕES PREFERENCIAIS
- EXPERIÊNCIA NA MIGRAÇÃO DE CONTROLADORES SEM FIO ARUBA PARA AMBIENTES HOSPEDADOS NA NUVEM OU GERENCIADOS CENTRALMENTE.
- EXPERIÊNCIA COM ARUBA CENTRAL ON-PREMISES OU IMPLANTAÇÕES ARUBA GERENCIADAS NA NUVEM.
- EXPERIÊNCIA NA IMPLEMENTAÇÃO DE VRRP, PREEMPÇÃO DE CONTROLADOR E ARQUITETURAS DE FAILOVER DE CAMADA 2/CAMADA 3.
- EXPERIÊNCIA COM ARQUITETURAS SEM FIO DE MODO BRIDGE, MODO TÚNEL, CAMPUS E REMOTAS.
- EXPERIÊNCIA NA INTEGRAÇÃO DE CISCO ISE E ARUBA CLEARPASS COM INFRAESTRUTURA SEM FIO EMPRESARIAL.
- EXPERIÊNCIA NA INTEGRAÇÃO DE AUTENTICAÇÃO SEM FIO COM MICROSOFT ENTRA ID, ACTIVE DIRECTORY E PKI.
- EXPERIÊNCIA NA IMPLEMENTAÇÃO DE WPA3, WIDS/WIPS, PPSK/IPSK E PADRÕES DE SEGURANÇA SEM FIO.
- EXPERIÊNCIA NA INTEGRAÇÃO DO ARUBA CENTRAL COM SCIENCELOGIC SL1 OU PLATAFORMAS DE MONITORAMENTO COMPARÁVEIS.
- EXPERIÊNCIA NO PROJETO DE REDES SEM FIO SEGURAS PARA CONVIDADOS COM CONECTIVIDADE ISOLADA À INTERNET.
- EXPERIÊNCIA COM OTIMIZAÇÃO DE RF SEM FIO, IMPLANTAÇÕES DE 5 GHZ E AMBIENTES DE ALTA DENSIDADE.
- EXPERIÊNCIA COM PYTHON, REST APIS, ANSIBLE OU TECNOLOGIAS DE AUTOMAÇÃO DE REDE SIMILARES.
- EXPERIÊNCIA NO APOIO A ATIVIDADES DE AUTORIZAÇÃO DE SEGURANÇA, ENDURECIMENTO DE CONFIGURAÇÃO E AVALIAÇÕES DE CONFORMIDADE.
- EXPERIÊNCIA NO APOIO A REDES EMPRESARIAIS GEOGRAFICAMENTE DISTRIBUÍDAS.
- CERTIFICAÇÕES RELEVANTES PODEM INCLUIR:
- ARUBA CERTIFIED MOBILITY PROFESSIONAL (ACMP) OU EQUIVALENTE.
- ARUBA CERTIFIED DESIGN PROFESSIONAL (ACDP) OU EQUIVALENTE.
- ARUBA CERTIFIED MOBILITY EXPERT (ACMX) OU EQUIVALENTE.
- CISCO CCNP ENTERPRISE.
- CISSP
A PW Communications é uma empresa de propriedade feminina, favorável aos militares, especializada em suporte a contratos do DoD e preparação de propostas/documentos para contratados federais. Por mais de 20 anos, servimos como a principal fonte no fornecimento de soluções para problemas complexos que nossos clientes enfrentam diariamente. A equipe da PW Communications é reconhecida como líder em consultoria, e é exatamente por isso que nossos clientes confiam em nós como A fonte para lidar com necessidades essenciais da missão.
