Estados Unidos
Be Structured Technology Group
P W Communications Inc
Engenheiro Sênior de DDI Infoblox
Estados Unidos
Fort Meade, Maryland, United States
Python
Tradução automática. Consulte o original.
Sobre a oportunidade
Localização: Fort Meade, MD
Regime de contratação: Tempo integral
Viagens necessárias:
Turno:
Possibilidade de teletrabalho: Sim, híbrido (4 dias no escritório; remoto 1 dia por semana)
TODOS OS CANDIDATOS QUALIFICADOS RECEBERÃO CONSIDERAÇÃO PARA EMPREGO SEM CONSIDERAÇÃO DE SEXO, RAÇA, ETNIA, IDADE, ORIGEM NACIONAL, CIDADANIA, RELIGIÃO, DEFICIÊNCIA FÍSICA OU MENTAL, CONDIÇÃO MÉDICA, INFORMAÇÃO GENÉTICA, GRAVIDEZ, ESTRUTURA FAMILIAR, ESTADO CIVIL, ANCESTRALIDADE, STATUS DE PARCEIRO DOMÉSTICO, ORIENTAÇÃO SEXUAL, IDENTIDADE OU EXPRESSÃO DE GÊNERO, STATUS DE VETERANO OU MILITAR, OU QUALQUER OUTRA BASE PROIBIDA POR LEI.
QUALIFICAÇÕES BÁSICAS
Requisitos: Credencial de Segurança Secret e Cidadania dos EUA
- Bacharelado com 8+ anos de experiência relevante, ou Mestrado com 6+ anos de experiência relevante. Experiência, educação e treinamento relevantes adicionais podem ser considerados em substituição a um diploma.
- Experiência prática significativa em engenharia, implementação e solução de problemas de infraestrutura de rede empresarial que suporte serviços de DNS, DHCP e Gerenciamento de Endereços IP (DDI), incluindo TCP/IP, VLANs, roteamento, relay DHCP, alta disponibilidade e acessibilidade de serviço.
- Conhecimento prático de protocolos de roteamento empresarial, incluindo BGP e OSPF; experiência com EIGRP é desejável.
- Sólido conhecimento prático de DNS e DHCP, incluindo resolução de DNS, gerenciamento de zonas, design de escopo e intervalo, opções de DHCP, relay, failover, gerenciamento de concessões e solução de problemas.
- Sólida compreensão dos princípios e práticas de IPAM, incluindo planejamento de espaço de endereçamento, padrões de alocação, gerenciamento de utilização e integridade de dados.
- Experiência demonstrada na realização de migrações de DNS e DHCP em escala empresarial, incluindo descoberta, análise de dados, validação de origem, planejamento de migração, execução de transição, planejamento de reversão e verificação pós-migração.
- Experiência na migração de serviços de DNS e DHCP de plataformas legadas, incluindo Microsoft DNS/DHCP, para Infoblox ou plataformas DDI empresariais equivalentes.
- Experiência prática com arquitetura Infoblox Grid, incluindo Grid Masters, Grid Master Candidates, Grid Members, pares de alta disponibilidade, administração delegada e entrega de serviço DDI distribuído.
- Experiência na solução de problemas complexos de resolução de DNS e atribuição de endereços DHCP usando capturas de pacotes, análise de consultas DNS, análise de transações DHCP, logs e telemetria de rede.
- Experiência com arquitetura e operações de DNS, incluindo zonas diretas e reversas, transferências de zona AXFR/IXFR, relacionamentos primário/secundário, delegação, encaminhamento, recursão, encaminhamento condicional e DNSSEC.
- Experiência na configuração e solução de problemas de relay DHCP em ambientes de rede roteados, segmentados e multi-VRF.
- Experiência na validação de dados de DNS e DHCP antes da migração, incluindo registros DNS, escopos, reservas, exclusões, concessões, opções, registros obsoletos e dados duplicados ou conflitantes.
- Experiência no desenvolvimento de runbooks de migração detalhados, planos de implementação, procedimentos de teste, critérios de validação e procedimentos de reversão, e na execução de transições de DNS/DHCP durante janelas de manutenção de produção aprovadas.
- Experiência na realização de validação pós-migração de serviços DDI, incluindo resolução de DNS direta e reversa, alocação de endereços DHCP, operação de relay, failover, conectividade de cliente e disponibilidade de serviço.
- Experiência no suporte a serviços DDI em múltiplos enclaves de rede, zonas de segurança, locais geograficamente distribuídos ou outros ambientes de rede empresarial complexos.
- Experiência com monitoramento de DNS/DHCP, alertas, gerenciamento de capacidade, gerenciamento de disponibilidade e relatórios de saúde operacional.
- Experiência na manutenção de linhas de base de configuração e documentação as-built para infraestrutura de DNS, DHCP, IPAM e Infoblox.
- Capacidade demonstrada de identificar e resolver dependências entre DNS, DHCP, IPAM, Active Directory, infraestrutura de roteamento e switching, aplicações, serviços de identidade e controles de segurança.
- Capacidade de analisar, reconciliar e remediar dados DDI imprecisos ou inconsistentes e estabelecer padrões para manter a qualidade dos dados de DNS, DHCP e IPAM.
- Experiência no desenvolvimento e execução de planos de teste técnicos com critérios de sucesso documentados, evidências de validação, rastreamento de defeitos, remediação e aceitação operacional.
- Experiência no suporte a processos formais de gerenciamento de mudanças, incluindo solicitações de mudança, planos de implementação, janelas de manutenção, evidências de validação, procedimentos de retrocesso e documentação pós-mudança.
- Experiência demonstrada em solução de problemas usando ferramentas de captura de pacotes e análise de protocolos em ambientes empresariais de múltiplos fornecedores.
- Experiência prática com Infoblox e uma ou mais tecnologias ou plataformas de rede empresarial, como Cisco, Aruba, Palo Alto, Dell ou Brocade.
- Experiência com endereçamento IPv6, DNS e DHCPv6 em ambientes de dual-stack empresarial ou migração para IPv6 é desejável.
- Experiência na automação do provisionamento de Infoblox e gerenciamento de dados DDI usando WAPI, REST APIs, Python, Ansible ou tecnologias de automação equivalentes.
- Experiência na integração do Infoblox com serviços empresariais como Active Directory, PKI, NAC, serviços de identidade, plataformas de gerenciamento de configuração, sistemas de monitoramento e fluxos de trabalho de automação.
- Experiência na aplicação de endurecimento de cibersegurança, remediação de vulnerabilidades, linhas de base de configuração e requisitos de segurança DoD aplicáveis à infraestrutura DDI e de rede de suporte.
- Fortes habilidades de comunicação escrita e verbal, com experiência demonstrada no desenvolvimento de designs técnicos, procedimentos de implementação, diagramas de rede, documentação de migração e procedimentos operacionais usando Visio, PowerPoint ou ferramentas similares.
- Certificação DoD IAT Nível II atual ou superior, como Security+ CE.
- Credencial DoD Secret ativa.
DESCRIÇÃO DA VAGA
Nosso cliente, a Defense Information Systems Agency (DISA), necessita de pessoal para apoiar o contrato Defense Enclave Services (DES). A equipe do DES é responsável por desenvolver e implantar capacidades operacionais em um ambiente empresarial integrado e modernizado. Torne-se um membro da equipe que apoia um extenso programa de modernização crítico para a DISA e para as agências do Fourth Estate. As entidades do Fourth Estate incluem organizações dentro do DoD que não fazem parte dos departamentos militares, agências de inteligência ou comandos combatentes. O contrato DES unifica os sistemas de tecnologia da informação de uso comum, pessoal, funções e elementos de programa das Defense Agencies and Field Activities (DAFA) do Fourth Estate do DOD sob a direção do escritório do programa Fourth Estate Network Optimization da DISA.
Nosso cliente busca um Engenheiro Sênior de DDI Infoblox para projetar, implementar, migrar e sustentar serviços empresariais de DNS, DHCP e gerenciamento de endereços IP (DDI) em apoio a operações de rede em larga escala. O engenheiro fornecerá liderança técnica prática para a infraestrutura de grid Infoblox, DNS, DHCP, IPAM e serviços de rede associados, incluindo design, migração, solução de problemas, testes, endurecimento de segurança e implementação em produção. A posição também exige forte experiência em roteamento e switching, pois os serviços DDI dependem da rede subjacente para acessibilidade, relay DHCP, segmentação, roteamento e alta disponibilidade. O engenheiro deve ser capaz de solucionar problemas tanto na plataforma Infoblox quanto na infraestrutura de rede que a suporta.
Escopo e Impacto
- Impacto: Contribui para a conclusão de marcos significativos do projeto e recomenda soluções técnicas e melhorias que afetam os resultados do programa. O trabalho é realizado sob direção geral, com autonomia para julgamento independente sobre a abordagem técnica.
- Complexidade: Resolve problemas técnicos complexos que exigem análise aprofundada, avaliação de múltiplos fatores e aplicação de princípios de engenharia estabelecidos e melhores práticas.
- Comunicação: Comunica informações técnicas, recomendações de design, riscos e status para a liderança de engenharia, equipes pares e partes interessadas. Explica conceitos técnicos complexos de forma clara para públicos técnicos e não técnicos.
- Conhecimento: Sólido conhecimento prático dos princípios de DNS, DHCP e IPAM e de conceitos de roteamento e switching, com profundidade demonstrada em engenharia de plataformas DDI empresariais.
PRINCIPAIS RESPONSABILIDADES
- Projetar, implantar, configurar e sustentar a infraestrutura de grid Infoblox, incluindo grid masters, grid master candidates, membros, pares de alta disponibilidade e appliances distribuídos entre locais e enclaves.
- Projetar e manter a arquitetura de DNS empresarial, incluindo serviços autoritativos e recursivos, zonas diretas e reversas, delegação, encaminhamento condicional, visualizações split-horizon, transferências de zona e DNSSEC.
- Projetar e manter serviços de DHCP empresarial, incluindo design de escopo e intervalo, failover e redundância, reservas, configuração de opções, comportamento de relay e gerenciamento de concessões.
- Projetar e manter a estrutura de IPAM, incluindo containers de rede, alocação de espaço de endereçamento, relatórios de utilização, atributos extensíveis e higiene de dados em toda a empresa.
- Realizar atualizações de grid Infoblox, aplicação de patches, backup e restauração, planejamento de capacidade, licenciamento e gerenciamento de ciclo de vida.
- Integrar o Infoblox com Active Directory, controle de acesso à rede, plataformas de automação e fluxos de trabalho de provisionamento via APIs e integrações suportadas.
- Implementar capacidades de segurança de DNS, como zonas de política de resposta, filtragem e registro de consultas e bloqueio orientado por inteligência de ameaças, onde aprovado.
Engenharia de Roteamento e Switching
- Projetar, configurar e implementar infraestrutura de roteamento e switching empresarial que suporte serviços DDI, incluindo política de roteamento, arquitetura de VLAN, caminhos de relay DHCP, entrega de serviço anycast e designs de alta disponibilidade.
- Apoiar a configuração e solução de problemas de protocolos de roteamento em BGP, OSPF e EIGRP, incluindo redistribuição, filtragem e comportamento de convergência que afetem a acessibilidade DDI.
- Realizar instalação, modificação, configuração, teste e manutenção de equipamentos de rede, incluindo atualização de hardware e software.
- Fornecer solução de problemas de nível sênior para questões complexas de conectividade, resolução de nomes e atribuição de endereços que abrangem camadas de cliente, rede e serviço.
Implementação e Documentação
- Desenvolver planos de implementação, etapas de teste e validação, procedimentos de reversão e documentação de mudanças para alterações de DDI e rede, e executá-los durante janelas de mudança aprovadas.
- Apoiar migrações de DNS e DHCP, consolidações e esforços de limpeza de namespace, incluindo validação de dados e sequenciamento de transição.
- Aplicar endurecimento de configuração, requisitos STIG e remediação de vulnerabilidades em appliances DDI e dispositivos de rede.
- Manter diagramas de arquitetura DDI, planos de namespace e endereçamento, documentação de zonas e escopos, designs de integração, procedimentos de backup e recuperação, guias de solução de problemas, procedimentos operacionais padrão e documentação as-built.
QUALIFICAÇÕES PREFERENCIAIS
- Certificação Infoblox (como Infoblox Core DDI ou equivalente) e Cisco Certified Network Professional (CCNP) Enterprise ou equivalente.
- Experiência com migrações, consolidações ou transições de DNS/DHCP em larga escala de Microsoft DNS/DHCP para Infoblox.
- Experiência com Infoblox API, automação WAPI ou script com Python ou Ansible para automatizar o provisionamento de DDI e a higiene de dados.
- Experiência com entrega de DNS anycast e arquiteturas de serviço distribuídas.
- Experiência na integração de DDI com controle de acesso à rede, redes baseadas em identidade e esforços de segmentação.
- Experiência com endereçamento IPv6, DNS e DHCPv6 em ambientes empresariais.
- Experiência na integração de redes empresariais e DDI com infraestrutura em nuvem e conectividade híbrida.
- Experiência na aplicação de DISA STIGs, remediação de vulnerabilidades e endurecimento de configuração.
- Experiência com Jira, Confluence ou ferramentas similares de gerenciamento de projetos e conhecimento.
QUALIFICAÇÕES ADICIONAIS
- Certificação em uma ou mais das seguintes: IAT Nível II - CASP+ CE, IAT Nível II - CCNA-Security, IAT Nível II - CCNP Security, IAT Nível II - CCSP, IAT Nível II - CISA, IAT Nível II - CISSP (ou Associado), IAT Nível II - CND, IAT Nível II - CySA+, IAT Nível II - GCED, IAT Nível II - GCIH, IAT Nível II - GICSP, IAT Nível II - GSEC, IAT Nível II - Security+ CE, IAT Nível II - SSCP
A PW COMMUNICATIONS É UMA EMPRESA DE PROPRIEDADE FEMININA, AMIGÁVEL AOS MILITARES, QUE SE ESPECIALIZA EM APOIO A CONTRATOS DO DOD E PREPARAÇÃO DE PROPOSTAS/DOCUMENTOS PARA CONTRATADOS FEDERAIS. POR MAIS DE 20 ANOS, SERVIMOS COMO A FONTE PRINCIPAL NO FORNECIMENTO DE SOLUÇÕES PARA PROBLEMAS COMPLEXOS QUE NOSSOS CLIENTES ENFRENTAM DIARIAMENTE. A EQUIPE DA PW COMMUNICATIONS É RENOMADA COMO LÍDER EM CONSULTORIA, E É EXATAMENTE POR ISSO QUE NOSSOS CLIENTES CONFIAM EM NÓS COMO A FONTE NO TRATAMENTO DE NECESSIDADES ESSENCIAIS DA MISSÃO.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil