Estados Unidos
Temple Health
The Bison Group LLC
Líder de Cisco Identity Services Engine (ISE)
Estados Unidos
Landover, Maryland, United States
Python
Tradução automática. Consulte o original.
Descrição
Liderar a engenharia de políticas de ISE e C2C
Projetar, criar, testar, implementar, documentar e manter políticas de autenticação e autorização de ISE, perfis de autorização, sequências de fontes de identidade, grupos de endpoints, regras de perfilamento, políticas de postura e fluxos de trabalho de exceção.
Implementar métodos de controle de acesso corporativo
Projetar e dar suporte a 802.1X, EAP-TLS, MAB, RADIUS, TACACS+, acesso de convidados, acesso de contratados, autenticação baseada em certificados e administração de dispositivos de rede.
Desenvolver fluxos de trabalho de aplicação e remediação de C2C
Implementar ações de política usando atribuição dinâmica de VLAN, ACLs para download, Security Group Tags, Change of Authorization, reautenticação, controles de acesso restrito, ações de quarentena e fluxos de trabalho de remediação de endpoints.
Liderar integrações de ISE
Integrar e manter conexões de ISE com Active Directory, PKI e autoridades certificadoras, ferramentas de gerenciamento de endpoints, plataformas de segurança de endpoints, ferramentas de gerenciamento de vulnerabilidades, SIEMs, clientes pxGrid, switches, infraestrutura de VPN e outros serviços de segurança aprovados.
Fornecer suporte a incidentes e solução de problemas de Nível 3
Resolver problemas complexos de autenticação, autorização, certificados, perfilamento, postura, endpoints, CoA, RADIUS, TACACS+ e dispositivos de rede. Analisar Live Logs do ISE, rastreamentos de sessão, alarmes, capturas de pacotes, logs de switch, pacotes de suporte e dados de endpoints para determinar a causa raiz e as ações corretivas.
Manter a integridade e a resiliência da plataforma ISE
Administrar e solucionar problemas da implantação distribuída do ISE, incluindo PAN, nó de administração secundário, PSNs, MnT, pxGrid, grupos de nós, replicação, backups, restaurações, certificados, desempenho, capacidade e procedimentos de recuperação de desastres.
Planejar e executar atividades de ciclo de vida
Dar suporte a atualizações de ISE, patches, renovações de certificados, migrações de políticas, atualização de tecnologia, recuperação de nós, validação de backup e atividades de manutenção aprovadas. Desenvolver planos de implementação, teste, validação, reversão e revisão pós-alteração.
Estabelecer padrões técnicos e controles de mudança
Desenvolver e manter padrões de nomenclatura de políticas, linhas de base de configuração, procedimentos de teste, listas de verificação de implementação, procedimentos de reversão, SOPs e artigos de conhecimento. Revisar propostas de alteração de políticas quanto ao impacto operacional, dependências e risco de acesso.
Liderar a integração e melhoria operacional de C2C
Dar suporte a esforços piloto, integração de sites, implementação faseada, transição para operações, redução de incidentes recorrentes e melhoria contínua da política de C2C e entrega de serviços.
Fornecer liderança técnica e gerenciamento de escalonamento
Orientar colegas de equipe; fornecer orientação técnica para equipes de engenharia e operações; coordenar casos do Cisco TAC; e produzir pacotes completos de escalonamento, análises de causa raiz e relatórios pós-ação.
Requisitos
Você trará estas qualificações:
- Credencial de segurança ativa TS/SCI com capacidade de obter polígrafo CI antes do início.
- Certificação IAT Nível II alinhada ao DoW 8140/8570, como CompTIA Security+, ou capacidade de obter antes do início.
- Certificação atual Cisco Certified Network Associate (CCNA).
- Credencial atual Cisco Certified Specialist – Security Identity Management Implementation.
- 5+ anos de experiência prática em engenharia ou administração de Cisco ISE em um ambiente corporativo ou de missão.
- Experiência comprovada projetando, criando, testando e mantendo políticas de autenticação e autorização de Cisco ISE.
- Experiência comprovada com 802.1X, EAP-TLS, MAB, RADIUS, TACACS+, CoA, atribuição dinâmica de VLAN, dACLs, SGTs e conceitos de controle de acesso à rede corporativa.
- Experiência comprovada integrando Cisco ISE com Active Directory, PKI/serviços de certificados, switches e plataformas de gerenciamento ou segurança de endpoints.
- Experiência na solução de problemas complexos de controle de acesso com fio em Cisco ISE, switches, endpoints, serviços de identidade e infraestrutura de certificados.
- Experiência com implantações distribuídas de Cisco ISE, incluindo PAN, nó de administração secundário, PSN, monitoramento, pxGrid, registro de nós, replicação, backup/restauração e monitoramento de integridade operacional.
- Familiaridade com sistemas de tickets, processos de gerenciamento de mudanças, gerenciamento de incidentes, gerenciamento de problemas e suporte operacional voltado ao cliente.
- Capacidade de trabalhar de forma independente enquanto colabora efetivamente com equipes de rede, segurança, endpoints, identidade e gerenciamento de serviços.
Educação e Experiência Mínimas (Uma das seguintes opções)
- Ensino Médio/GED + 9 anos,
- Tecnólogo + 7 anos
- Bacharelado + 5 anos
- Mestrado + 3 anos
- Doutorado + 1 ano
Desejável
- Certificação Cisco Certified Network Professional Security (CCNP Security) ou certificação profissional de segurança Cisco equivalente atual.
- Certificação Cisco Certified Network Professional Enterprise (CCNP Enterprise).
- Treinamento Cisco Implementing and Configuring Cisco Identity Services Engine (SISE) ou experiência equivalente comprovada em engenharia de ISE.
- Treinamento Cisco DoD Comply-to-Connect (C2C) ou experiência comprovada na implementação de recursos de ISE alinhados ao C2C.
- Certificações CompTIA Network+, CySA+, CASP+ ou outras certificações relevantes de rede/segurança.
- Experiência com Cisco Catalyst Center, Cisco SD-Access, TrustSec, pxGrid, Cisco Secure Client, Cisco Secure Firewall e/ou tecnologias de segmentação de rede.
- Experiência com scripts e automação usando Python, REST APIs, Ansible, PowerShell ou ferramentas similares.
- Experiência dando suporte a ambientes corporativos regulamentados de grande escala do DoW, federais, da comunidade de inteligência ou outros.
A The Bison Group, LLC é um empregador que oferece oportunidades iguais. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, gravidez, origem nacional, idade, informações genéticas ou status de veterano protegido e não serão discriminados com base em deficiência. Se você quiser ver uma cópia do plano de ação afirmativa da empresa para veteranos protegidos/indivíduos com deficiência ou nossa declaração de política, envie um e-mail para [email protected]. Se você tem uma deficiência e acredita que precisa de uma acomodação razoável para procurar uma vaga de emprego ou para enviar uma inscrição online, envie um e-mail para [email protected]. Esta caixa de entrada foi criada exclusivamente para ajudar candidatos com deficiência cuja deficiência os impede de se inscrever online. Apenas e-mails enviados para este fim serão respondidos. E-mails enviados para outros fins, como acompanhamento de uma inscrição ou problemas técnicos não relacionados a uma deficiência, não receberão resposta.
Isenção de responsabilidade: Esta posição oferece uma faixa salarial baseada em dados de mercado e políticas internas de remuneração. Esta faixa é uma estimativa de boa-fé e pode variar dependendo das qualificações, experiência e outros fatores. Não solicitamos nem usamos histórico de remuneração anterior na tomada de decisões de emprego. Qualquer divulgação voluntária de informações salariais anteriores pode ser considerada para apoiar uma oferta mais alta, mas não será usada para justificar uma oferta mais baixa.
A faixa salarial listada serve como uma diretriz geral, e não como um salário garantido. A remuneração final é determinada por uma variedade de fatores, incluindo, mas não se limitando a, responsabilidades específicas da função; qualificações do candidato, como educação, habilidades e experiência alinhada à missão; dados de mercado, considerações de negócios, equidade interna e quaisquer acordos legais ou coletivos aplicáveis (se houver).
A The Bison Group oferece opções de benefícios, incluindo seguro médico, odontológico, oftalmológico, de vida, de invalidez e PTO acumulado, incluindo férias, licença médica e feriados.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil