Global Enterprise Services, LLC

Principal Network Access Control (NAC) Engineer

Vereinigte Staaten

Fort Meade, Maryland, United States

Python
Automatische Übersetzung. Prüfe das Original.

Über die Stelle

GES sucht einen Principal Network Engineer mit Spezialisierung auf drahtlose Unternehmensinfrastrukturen, um eine groß angelegte, geografisch verteilte WLAN-Umgebung zu konzipieren, zu implementieren und zu modernisieren.

Der erfolgreiche Kandidat fungiert als leitender technischer Ingenieur und ist verantwortlich für die Migration von Aruba Wireless-Controllern in eine zentralisierte, cloudbasierte Umgebung, die Implementierung von Aruba Central, die Verbesserung der Ausfallsicherheit des WLANs sowie die Standardisierung von Sicherheits- und Zugriffskontrollfunktionen.

Diese Position erfordert umfassende Erfahrung mit Aruba Wireless-Technologien, Unternehmensnetzwerken, drahtloser Sicherheit, Hochverfügbarkeit und Network Access Control. Der Ingenieur arbeitet eng mit den Teams für Cloud, Netzwerk, Cybersicherheit, Identitätsmanagement und Monitoring zusammen, um eine zuverlässige, skalierbare und sichere drahtlose Infrastruktur bereitzustellen.

Der Ingenieur unterstützt Architektur, Implementierung, Integration, Tests, Migration, Dokumentation und den Übergang in den Betrieb, während er gleichzeitig technisches Know-how an andere Ingenieure weitergibt.

Wichtige Erfolgsfaktoren

Der ideale Kandidat ist nicht nur ein Administrator für Wireless-Controller. Diese Position erfordert einen Ingenieur, der in der Lage ist, die drahtlose Unternehmensinfrastruktur zu modernisieren, zentralisierte Managementplattformen zu integrieren, die Ausfallsicherheit des Netzwerks zu verbessern und sichere drahtlose Zugriffe in verteilten Umgebungen zu implementieren.

Der erfolgreiche Ingenieur muss verstehen, wie Wireless-Controller, Aruba Central, Routing, Authentifizierung, Cloud-Infrastruktur und Unternehmens-Monitoring zusammenarbeiten, um eine zuverlässige drahtlose Konnektivität zu gewährleisten.

Die Position erfordert eine starke technische Führung, fortgeschrittene Fähigkeiten zur Fehlerbehebung und die Fähigkeit, standardisierte Implementierungsverfahren zu entwickeln, die erfolgreiche Migrationen und langfristigen operativen Support ermöglichen.

Erforderliche Präsenztage im Büro: Fünf Tage im Büro bis zur Einarbeitung, danach möglicherweise ein Tag Remote

Mindestanforderungen

Erforderliche Sicherheitsüberprüfung: Secret

Erforderliche Qualifikationen

  1. Bachelor-Abschluss mit 12+ Jahren relevanter Erfahrung oder Master-Abschluss mit 10+ Jahren relevanter Erfahrung. Zusätzliche relevante Erfahrung, Ausbildung oder Schulung können anstelle eines Abschlusses berücksichtigt werden.
  1. IAT Level II zertifiziert
  1. Fundierte praktische Erfahrung in der Entwicklung, Implementierung und Unterstützung von Aruba Wireless-Unternehmensinfrastrukturen, einschließlich Controllern, Access Points und zentralisierten Managementplattformen.
  1. Erfahrung mit Aruba Central, einschließlich Konfigurationsmanagement, Controller-Integration und Wireless-Bereitstellungen in Unternehmen.
  1. Fundierte Kenntnisse in drahtlosen Unternehmensnetzwerken, einschließlich 802.11-Standards, RF-Grundlagen, WLAN-Architektur, VLANs, Routing und Switching.
  1. Erfahrung bei der Implementierung und Fehlerbehebung von Wireless-Controller-Redundanz, Hochverfügbarkeit, Failover und Netzwerkausfallsicherheit.
  1. Erfahrung mit Wireless-Sicherheit und Authentifizierung, einschließlich WPA2/WPA3, 802.1X, RADIUS und NAC-Plattformen für Unternehmen.
  1. Erfahrung bei der Integration der Wireless-Infrastruktur mit Netzwerkdiensten für Unternehmen, einschließlich DNS, DHCP, NTP, Routing und Monitoring-Plattformen.
  1. Erfahrung bei der Entwicklung und Ausführung von technischen Designs, Implementierungsplänen, Migrationsverfahren, Testplänen und Produktionsbereitstellungen.
  1. Starke Fähigkeiten zur Fehlerbehebung und Analyse mit der Fähigkeit, komplexe Probleme bei Wireless-Konnektivität, Authentifizierung und Netzwerkleistung zu lösen.
  1. Starke schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich Erfahrung in der technischen Beratung und der Erstellung von Engineering-Dokumentationen.

Anforderungen an die Sicherheitsüberprüfung

  1. US-Staatsbürgerschaft erforderlich.
  1. Aktive Secret-Sicherheitsüberprüfung erforderlich.
  1. Muss die geltenden Qualifikationsanforderungen für Cybersicherheitsmitarbeiter für die zugewiesene Position erfüllen.

Hauptverantwortlichkeiten

Wireless-Architektur und Controller-Migration

  1. Konzeption, Entwicklung und Implementierung der Migration bestehender Aruba Wireless-Controller in eine zentralisierte, cloudbasierte Infrastruktur.
  1. Bereitstellung und Konfiguration von Aruba Central für zentralisiertes Wireless-Management, Standardisierung der Konfiguration, Monitoring und operative Transparenz.
  1. Entwicklung von Strategien für die Controller-Migration, Implementierungsverfahren, Validierungspläne und Rollback-Prozesse.
  1. Standardisierung von NTP-Konfigurationen über Wireless-Controller, Access Points und die unterstützende Netzwerkinfrastruktur hinweg.
  1. Bewertung und Festlegung von Standards für Wireless-Bereitstellungen, einschließlich Bridge- vs. Tunnel-Modus sowie Campus- vs. Remote-Architekturen.
  1. Entwicklung standardisierter Konfigurationen und Bereitstellungs-Playbooks für geografisch verteilte Standorte.
  1. Koordination der Integration der Cloud-Infrastruktur, einschließlich Konnektivität, Routing, Sicherheitsanforderungen und Verfügbarkeit.

Wireless-Hochverfügbarkeit und Ausfallsicherheit des Netzwerks

  1. Konzeption und Implementierung von Layer 2- und Layer 3-Redundanz zur Verbesserung der Wireless-Verfügbarkeit und Servicekontinuität.
  1. Konfiguration und Validierung von Controller-Failover, Preemption und Wiederherstellung auf bevorzugte Controller nach der Wiederherstellung des Dienstes.
  1. Implementierung und Fehlerbehebung von VRRP, virtueller IP-Adressierung und Controller-Hochverfügbarkeitskonfigurationen.
  1. Bewertung und Optimierung von DHCP, GRE-Tunneln, Routing und Wireless-Traffic-Forwarding in zentralisierten und verteilten Umgebungen.
  1. Entwicklung und Durchführung von Failover- und Wiederherstellungstests zur Validierung der Ausfallsicherheit des WLANs.
  1. Fehlerbehebung bei komplexen Problemen mit Controllern, Routing und Wireless-Konnektivität.

Wireless-Sicherheit und Network Access Control

  1. Konzeption und Implementierung von Sicherheitsstandards für Unternehmens-WLANs, einschließlich WPA3, Wireless Intrusion Detection Systems (WIDS) und identitätsbasierten Zugriffskontrollen.
  1. Konfiguration von Wireless-Sicherheitsrichtlinien über Aruba Central und Validierung der Bereitstellung auf Controllern und Access Points.
  1. Bewertung der Hardwarekompatibilität und Entwicklung von Migrationsstrategien für die Einführung von WPA3, einschließlich Überlegungen zum Transition-Modus.
  1. Standardisierung von Wireless-Konfigurationen, einschließlich 5 GHz-Betrieb, Authentifizierung und Sicherheitseinstellungen.
  1. Integration der Wireless-Infrastruktur mit Cisco ISE, Aruba ClearPass und Identitätsdiensten des Unternehmens.
  1. Konfiguration und Fehlerbehebung von 802.1X, RADIUS, EAP-TLS, zertifikatbasierter Authentifizierung und Wireless-Zugriffsrichtlinien.
  1. Koordination der identitätsbasierten Richtlinienintegration mit Microsoft Entra ID, VPN-Infrastruktur und Firewall-Durchsetzung.

Monitoring und Unternehmensintegration

  1. Integration von Aruba Central mit ScienceLogic SL1 zur Unterstützung von Wireless-Monitoring, Alarmierung, Geräteerkennung und Leistungstransparenz.
  1. Koordination mit Monitoring-Ingenieuren zur Festlegung erforderlicher APIs, Monitoring-Richtlinien und operativer Dashboards.
  1. Validierung des Controller-Status, der Verfügbarkeit von Access Points, der Integrität der Authentifizierung und des Monitorings der Wireless-Leistung.
  1. Unterstützung der Integration mit DNS, DHCP, NTP, Routing und Sicherheitsinfrastruktur des Unternehmens.
  1. Identifizierung von Möglichkeiten zur Automatisierung von Wireless-Konfiguration, Monitoring und Fehlerbehebung.

Gast-WLAN und Sicherheitsintegration

  1. Entwicklung einer sicheren Gast-WLAN-Architektur, einschließlich Netzwerksegmentierung und Internet-Konnektivitätsoptionen.
  1. Bewertung von Gast-Authentifizierungsmethoden, einschließlich temporärer Anmeldedaten, PPSK und IPSK.
  1. Unterstützung der Sicherheitsanforderungen für Gast-WLANs, Implementierungsplanung und Autorisierungsdokumentation.
  1. Koordination technischer Sicherheitsbewertungen, Konfigurationsvalidierung und erforderlicher Infrastrukturgenehmigungen.

Technische Führung und Implementierung

  1. Tätigkeit als leitender technischer Fachexperte für Aruba Wireless-Infrastruktur und zentralisiertes Wireless-Management.
  1. Bereitstellung technischer Leitung, Mentoring und technischer Anleitung für das Netzwerk-Engineering-Personal.
  1. Leitung technischer Design-Reviews, Implementierungsplanung, Integrationstests und Fehlerbehebungsaktivitäten.
  1. Identifizierung technischer Risiken, Abhängigkeiten und operativer Auswirkungen im Zusammenhang mit der Wireless-Modernisierung.
  1. Etablierung wiederholbarer Engineering-Standards und Implementierungsverfahren für Bereitstellungsteams.
  1. Unterstützung bei der Produktionsmigration, Validierung und dem Übergang in den Betrieb.

Dokumentationsverantwortlichkeiten

Entwicklung und Pflege von Engineering- und Betriebsdokumentationen, einschließlich:

  1. Diagramme zur Wireless-Architektur und Cloud-Integration.
  1. Konfigurationsstandards für Aruba Central und Controller.
  1. Verfahren für Controller-Migration und Implementierung.
  1. Designs für Layer 2-/Layer 3-Redundanz, VRRP und Failover.
  1. Standards für Wireless-Sicherheit und WPA3-Implementierung.
  1. Dokumentation der NAC-Integration und Authentifizierungsrichtlinien.
  1. Diagramme zu Netzwerkkonnektivität, Routing und Datenfluss.
  1. Anforderungen an die ScienceLogic SL1-Monitoring-Integration.

Dokumentation der Gast-WLAN-Architektur und -Sicherheit.

  1. Testpläne, Validierungsverfahren und Rollback-Dokumentation.
  1. Standardarbeitsanweisungen und Migrations-Playbooks.
  1. Dokumentation des Ist-Zustands und des Übergangs in den Betrieb.

Gewünschte Qualifikationen

  1. Erfahrung bei der Migration von Aruba Wireless-Controllern in cloudbasierte oder zentral verwaltete Umgebungen.
  1. Erfahrung mit Aruba Central On-Premises oder cloudverwalteten Aruba-Bereitstellungen.
  1. Erfahrung bei der Implementierung von VRRP, Controller-Preemption und Layer 2-/Layer 3-Failover-Architekturen.
  1. Erfahrung mit Bridge-Modus, Tunnel-Modus, Campus- und Remote-Wireless-Architekturen.
  1. Erfahrung bei der Integration von Cisco ISE und Aruba ClearPass mit der Wireless-Infrastruktur von Unternehmen.
  1. Erfahrung bei der Integration der Wireless-Authentifizierung mit Microsoft Entra ID, Active Directory und PKI.
  1. Erfahrung bei der Implementierung von WPA3, WIDS/WIPS, PPSK/IPSK und Wireless-Sicherheitsstandards.
  1. Erfahrung bei der Integration von Aruba Central mit ScienceLogic SL1 oder vergleichbaren Monitoring-Plattformen.
  1. Erfahrung bei der Konzeption sicherer Gast-WLANs mit isolierter Internet-Konnektivität.
  1. Erfahrung mit Wireless-RF-Optimierung, 5 GHz-Bereitstellungen und Umgebungen mit hoher Dichte.
  1. Erfahrung mit Python, REST APIs, Ansible oder ähnlichen Netzwerkautomatisierungstechnologien.
  1. Erfahrung bei der Unterstützung von Sicherheitsautorisierungsaktivitäten, Konfigurationshärtung und Compliance-Bewertungen.
  1. Erfahrung bei der Unterstützung geografisch verteilter Unternehmensnetzwerke.

Relevante Zertifizierungen können umfassen:

  1. Aruba Certified Mobility Professional (ACMP) oder gleichwertig.
  1. Aruba Certified Design Professional (ACDP) oder gleichwertig.
  1. Aruba Certified Mobility Expert (ACMX) oder gleichwertig.
  1. Cisco CCNP Enterprise.
  1. CISSP.

Mehr Möglichkeiten mit einem Profil

Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.

Profil erstellen

Weiter entdecken

Dein nächster Jobsucht schon nach dir.

Ich will gefunden werden
Nort

Reverse-Recruiting- Plattform für Entwickler

PlattformKonto erstellenAnmeldenBlogGlossarEventsSupport
Social MediaInstagramLinkedInTwitter
RechtlichesNutzungsbedingungenDatenschutznortjobs © 2026