Vereinigte Staaten
B&A
Core4ce
Enterprise Network Services Engineer
Vereinigte Staaten
United States
PythonAWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Core4ce sucht einen Enterprise Network Services Engineer für den Entwurf, die Implementierung und die Wartung sicherer und skalierbarer Unternehmensnetzwerkinfrastrukturen.
Die ideale Besetzung verfügt über fundierte Erfahrung in den Bereichen Netzwerktechnik, Sicherheit, Routing, Firewall-Management, Load Balancing und Automatisierung. Diese Rolle erfordert tiefgreifende Kenntnisse in TCP/IP-Netzwerken, Verschlüsselungsprotokollen, Datenverkehrsanalyse, Skripting und Cloud-Networking. Darüber hinaus ist der Kandidat für die Planung von IT-Sicherheitsprojekten, die Fehlerbehebung bei komplexen Netzwerkproblemen und die Sicherstellung der Einhaltung von Sicherheitsrichtlinien verantwortlich.
Aufgaben
- Entwurf, Konfiguration, Installation und Verwaltung der Unternehmensnetzwerkinfrastruktur, einschließlich Routern, Switches, Firewalls und Load Balancern.
- Planung und Terminierung der Installation oder Modifikation von Netzwerkhardware und -software.
- Implementierung und Wartung sicherer Netzwerkkonfigurationen in Multi-VRF Cisco-Router- und Unternehmensumgebungen.
- Fehlerbehebung und Analyse von TCP/IP-Netzwerkverkehr, einschließlich TCP 3-way handshake, TCP window scaling und MSS.
- Erfassung und Analyse von Netzwerkpaketen mittels TCPDump (Linux) und Flow Monitor Capture (Cisco ASR).
- Implementierung von Multiprotokoll-Routing-Lösungen mit BGP, OSPF und VRF-basierten Netzwerken.
- Einsatz von Wireshark, TCPDump und anderen Diagnosetools zur Analyse der Netzwerkleistung.
- Durchführung von TLS/SSL-Handshake-Fehlerbehebungen und Sicherheitskonfigurationen.
Netzwerksicherheit & Compliance
- Konfiguration und Wartung von Firewalls (Palo Alto, Cisco), einschließlich Sicherheitsrichtlinien, VPNs und Intrusion Prevention Systems (IPS).
- Implementierung von AAA-Technologien (Cisco ISE, LDAP, OTP) für das Zugriffsmanagement.
- Sicherstellung von Zertifikatsmanagement und Verschlüsselung, einschließlich TLS/SSL- und OpenSSL-Operationen.
- Installation, Konfiguration und Fehlerbehebung digitaler Zertifikate auf F5 LTM/GTM/APM/ASM-Appliances.
- Implementierung von F5 Client Constrained Delegation (C3D) für die Zertifikatsdelegierung.
- Aktivierung der zertifikatsbasierten Authentifizierung unter Verwendung von Client-SSL-Profilen und APM-Richtlinien.
* Leistungsüberwachung & Fehlerbehebung
- Bereitstellung und Wartung von Systemen zur Netzwerküberwachung, Alarmierung und Reparatur in Produktionsumgebungen.
- Fehlerbehebung bei BGP-Nachbarkonfigurationen, VPNv4 unicast summary und OSPF-Netzwerkteilnahme.
- Analyse von DUP ACK-Paketen, Out-of-Order-Segmenten und Retransmission-Problemen.
- Optimierung und Fehlerbehebung von Load-Balancing-Lösungen und DNS-basiertem Traffic-Management.
Cloud- & Virtualisierungsintegration
- Verwaltung und Support von Cloud-basierten Netzwerkdiensten über Azure, AWS und Oracle Cloud.
- Konfiguration und Wartung virtualisierter Netzwerk-Appliances in VMware-Umgebungen.
Automatisierung & Skripting
- Nutzung von Python und BASH-Skripting für Netzwerkautomatisierung und Fehlerbehebung.
- Entwicklung von Skripten unter Verwendung von REST APIs, Syslog, XML und SNMP zur Automatisierung.
- Verwendung regulärer Ausdrücke (z. B. ".*", "^", "$") für Skripting und Log-Parsing.
Diese Position ist flexibel gestaltet, wobei sich die Aufgaben weiterentwickeln, um den geschäftlichen Anforderungen gerecht zu werden und individuelles Wachstum zu ermöglichen.
Anforderungen
- Mindestens 4 Jahre praktische Erfahrung als Netzwerkadministrator oder Netzwerksicherheitsingenieur.
- Fundierte Kenntnisse der OSI- und TCP/IP-Netzwerkmodelle, des TCP 3-way handshake und des Window Scaling.
- Erfahrung mit Palo Alto- und Cisco-Firewalls.
- Erfahrung mit F5 LTM, GTM, APM, ASM für Load Balancing und Sicherheit.
- Cisco Certified Network Professional (CCNP)-Zertifizierung oder gleichwertige Erfahrung oder die Bereitschaft, diese innerhalb von 45 Tagen nach Einstellung zu erlangen.
- Fähigkeit, eine Secret Clearance zu erhalten (bevorzugt werden Kandidaten, die bereits über eine aktive Secret Clearance verfügen).
Bevorzugte Qualifikationen
- Starke Fähigkeiten bei der Fehlerbehebung von Routing-Protokollen (BGP, OSPF, VRF, LISP).
- Vertrautheit mit Tools zur Netzwerkpaket-Erfassung (TCPDump, Wireshark).
- Verständnis wesentlicher Netzwerkdienste (DNS, SMTP, NTP, IMAP, SNMP).
- Erfahrung mit TLS/SSL-Sicherheit, OpenSSL und Zertifikatsmanagement.
- Kenntnisse in Skriptsprachen (Python, BASH) und Automatisierungstools.
- Erfahrung in der Arbeit mit Unix/Linux-basierten Systemen.
- Erfahrung mit Netzwerkautomatisierung (REST APIs, Syslog, XML, SNMP).
- Erfahrung bei der Bereitstellung und Fehlerbehebung von Load-Balanced-Diensten und SSL-Zertifikatsmanagement.
- Vertrautheit mit Multi-Cloud-Networking (Azure, AWS, Oracle Cloud).
- Erfahrung in der Arbeit mit Puppet Labs oder SaltStack Konfigurationsmanagement.
Warum bei uns arbeiten?
Core4ce ist ein Team aus Innovatoren, Eigenstartern und kritischen Denkern – angetrieben von der gemeinsamen Mission, die nationale Sicherheit zu stärken und die Ergebnisse im Verteidigungsbereich voranzutreiben.
Wir bieten:
- 401(k) mit 100% Arbeitgeberzuschuss auf die ersten 6% des aufgeschobenen Gehalts, mit sofortiger Unverfallbarkeit.
- Umfassende Kranken-, Zahn- und Augenversicherung – der Arbeitnehmeranteil wird zu 100% von Core4ce übernommen.
- Unbegrenzter Zugang zu Schulungen und Zertifizierungen, ohne festgelegte Obergrenze für förderfähige berufliche Weiterbildung.
- Studiengebührenunterstützung für berufsbezogene Abschlüsse und Kurse.
- Bezahlte Elternzeit, Urlaubstage, die mit der Betriebszugehörigkeit wachsen, und großzügige Feiertagsregelungen.
- Haben Sie eine große Idee? Bei Core4ce gibt „The Forge“ jedem Mitarbeiter die Chance, mutige Innovationen vorzuschlagen und sie mit interner Unterstützung zum Leben zu erwecken.
Bauen Sie bei uns eine Karriere auf, die zählt – unterstützt von einem Unternehmen, das in Sie investiert.
Alle qualifizierten Bewerber werden für eine Anstellung in Betracht gezogen, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft), nationaler Herkunft, Behinderung, Veteranenstatus, Alter, genetischen Informationen oder einem anderen gesetzlich geschützten Status.
*Core4ce stellt die aufgeführte Gehaltsspanne für diese Position nur als allgemeine Richtlinie zur Verfügung und nicht als Garantie für eine Vergütung oder ein Gehalt. Endgültige Angebote können eine Vielzahl von Faktoren berücksichtigen, einschließlich, aber nicht beschränkt auf, Aufgabenbereiche, Ausbildung, Erfahrung, Wissen, Fähigkeiten, Fertigkeiten, interne Gerechtigkeit, Ausrichtung an Marktdaten, geltende Tarifverträge und andere gesetzliche Anforderungen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen