Estados Unidos
Temple Health
The Bison Group LLC
Líder de Cisco Identity Services Engine (ISE)
Estados Unidos
Washington, District of Columbia, United States
Python
Tradução automática. Consulte o original.
Descrição
Liderar a engenharia de políticas de ISE e C2C
Projetar, criar, testar, implementar, documentar e manter políticas de autenticação e autorização de ISE, perfis de autorização, sequências de fontes de identidade, grupos de endpoints, regras de perfilamento, políticas de postura e fluxos de trabalho de exceção.
Implementar métodos de controle de acesso corporativo
Engenharia e suporte para 802.1X, EAP-TLS, MAB, RADIUS, TACACS+, acesso de convidados, acesso de contratados, autenticação baseada em certificados e administração de dispositivos de rede.
Desenvolver fluxos de trabalho de aplicação e remediação de C2C
Implementar ações de política usando atribuição dinâmica de VLAN, ACLs para download, Security Group Tags, Change of Authorization, reautenticação, controles de acesso restrito, ações de quarentena e fluxos de trabalho de remediação de endpoints.
Liderar integrações de ISE
Integrar e manter conexões de ISE com Active Directory, PKI e autoridades certificadoras, ferramentas de gerenciamento de endpoints, plataformas de segurança de endpoints, ferramentas de gerenciamento de vulnerabilidades, SIEMs, clientes pxGrid, switches, infraestrutura de VPN e outros serviços de segurança aprovados.
Fornecer suporte a incidentes e solução de problemas de Nível 3
Resolver problemas complexos de autenticação, autorização, certificados, perfilamento, postura, endpoints, CoA, RADIUS, TACACS+ e dispositivos de rede. Analisar logs em tempo real do ISE, rastreamentos de sessão, alarmes, capturas de pacotes, logs de switch, pacotes de suporte e dados de endpoints para determinar a causa raiz e as ações corretivas.
Manter a integridade e a resiliência da plataforma ISE
Administrar e solucionar problemas da implantação distribuída do ISE, incluindo PAN, nó de administração secundário, PSNs, MnT, pxGrid, grupos de nós, replicação, backups, restaurações, certificados, desempenho, capacidade e procedimentos de recuperação de desastres.
Planejar e executar atividades de ciclo de vida
Suportar atualizações de ISE, patches, renovações de certificados, migrações de políticas, atualização de tecnologia, recuperação de nós, validação de backup e atividades de manutenção aprovadas. Desenvolver planos de implementação, teste, validação, reversão e revisão pós-alteração.
Estabelecer padrões técnicos e controles de mudança
Desenvolver e manter padrões de nomenclatura de políticas, linhas de base de configuração, procedimentos de teste, listas de verificação de implementação, procedimentos de reversão, SOPs e artigos de conhecimento. Revisar propostas de alteração de políticas quanto ao impacto operacional, dependências e risco de acesso.
Liderar a integração e melhoria operacional de C2C
Apoiar esforços piloto, integração de locais, implementação faseada, transição para operações, redução de incidentes recorrentes e melhoria contínua da política de C2C e prestação de serviços.
Fornecer liderança técnica e gerenciamento de escalonamento
Orientar colegas de equipe; fornecer orientação técnica para equipes de engenharia e operações; coordenar casos do Cisco TAC; e produzir pacotes completos de escalonamento, análises de causa raiz e relatórios pós-ação.
Requisitos
Você trará estas qualificações:
- Credencial ativa TS/SCI com capacidade de obter polígrafo CI antes do início.
- Certificação IAT Nível II alinhada ao DoW 8140/8570, como CompTIA Security+, ou capacidade de obter antes do início.
- Certificação atual Cisco Certified Network Associate (CCNA).
- Credencial atual Cisco Certified Specialist – Security Identity Management Implementation.
- 5+ anos de experiência prática em engenharia ou administração de Cisco ISE em um ambiente corporativo ou de missão.
- Experiência comprovada em projetar, criar, testar e manter políticas de autenticação e autorização do Cisco ISE.
- Experiência comprovada com 802.1X, EAP-TLS, MAB, RADIUS, TACACS+, CoA, atribuição dinâmica de VLAN, dACLs, SGTs e conceitos de controle de acesso à rede corporativa.
- Experiência comprovada na integração do Cisco ISE com Active Directory, serviços de PKI/certificados, switches e plataformas de gerenciamento ou segurança de endpoints.
- Experiência na solução de problemas complexos de controle de acesso com fio em Cisco ISE, switches, endpoints, serviços de identidade e infraestrutura de certificados.
- Experiência com implantações distribuídas do Cisco ISE, incluindo PAN, nó de administração secundário, PSN, monitoramento, pxGrid, registro de nós, replicação, backup/restauração e monitoramento de integridade operacional.
- Familiaridade com sistemas de tickets, processos de gerenciamento de mudanças, gerenciamento de incidentes, gerenciamento de problemas e suporte operacional voltado ao cliente.
- Capacidade de trabalhar de forma independente enquanto colabora efetivamente com equipes de rede, segurança, endpoints, identidade e gerenciamento de serviços.
Educação e Experiência Mínimas (Um dos seguintes)
- Ensino Médio/GED + 9 anos,
- Tecnólogo + 7 anos
- Bacharelado + 5 anos
- Mestrado + 3 anos
- Doutorado + 1 ano
Desejável
- Certificação Cisco Certified Network Professional Security (CCNP Security) ou certificação profissional de segurança Cisco equivalente atual.
- Certificação Cisco Certified Network Professional Enterprise (CCNP Enterprise).
- Treinamento Cisco Implementing and Configuring Cisco Identity Services Engine (SISE) ou experiência comprovada equivalente em engenharia de ISE.
- Treinamento Cisco DoD Comply-to-Connect (C2C) ou experiência comprovada na implementação de recursos de ISE alinhados ao C2C.
- Certificações CompTIA Network+, CySA+, CASP+ ou outras certificações relevantes de rede/segurança.
- Experiência com Cisco Catalyst Center, Cisco SD-Access, TrustSec, pxGrid, Cisco Secure Client, Cisco Secure Firewall e/ou tecnologias de segmentação de rede.
- Experiência com scripts e automação usando Python, REST APIs, Ansible, PowerShell ou ferramentas similares.
- Experiência no suporte a ambientes corporativos regulamentados, de grande escala, DoW, federais ou da comunidade de inteligência.
A The Bison Group, LLC é um empregador que oferece igualdade de oportunidades. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, gravidez, origem nacional, idade, informações genéticas ou status de veterano protegido e não serão discriminados com base em deficiência. Se você deseja visualizar uma cópia do plano de ação afirmativa da empresa para veteranos protegidos/indivíduos com deficiência ou nossa declaração de política, envie um e-mail para [email protected]. Se você tem uma deficiência e acredita que precisa de uma adaptação razoável para procurar uma vaga de emprego ou para enviar uma inscrição online, envie um e-mail para [email protected]. Esta caixa de entrada foi criada exclusivamente para ajudar candidatos com deficiência cuja deficiência os impede de se inscrever online. Apenas e-mails enviados para este fim serão respondidos. E-mails deixados para outros fins, como acompanhamento de uma inscrição ou problemas técnicos não relacionados a uma deficiência, não receberão resposta.
Isenção de responsabilidade: Esta posição oferece uma faixa salarial baseada em dados de mercado e políticas internas de remuneração. Esta faixa é uma estimativa de boa-fé e pode variar dependendo das qualificações, experiência e outros fatores. Não solicitamos nem usamos histórico de remuneração anterior na tomada de decisões de contratação. Qualquer divulgação voluntária de informações salariais anteriores pode ser considerada para apoiar uma oferta mais alta, mas não será usada para justificar uma oferta mais baixa.
A faixa salarial listada serve como uma diretriz geral, e não como um salário garantido. A remuneração final é determinada por uma variedade de fatores, incluindo, mas não se limitando a, responsabilidades específicas da função; qualificações do candidato, como educação, habilidades e experiência alinhada à missão; dados de mercado, considerações de negócios, equidade interna e quaisquer acordos legais ou de negociação aplicáveis (se houver).
A The Bison Group oferece opções de benefícios, incluindo seguro médico, odontológico, oftalmológico, de vida, por invalidez e PTO acumulado, incluindo férias, licença médica e feriados.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil