Estados Unidos
B&A
Core4ce
Ingeniero de Servicios de Red Empresariales
Estados Unidos
United States
PythonAWS
Traducción automática. Consulta el original.
Sobre la oportunidad
Core4ce busca un Ingeniero de Servicios de Red Empresariales para diseñar, implementar y mantener infraestructuras de red empresariales seguras y escalables.
El candidato ideal contará con una sólida experiencia en ingeniería de redes, seguridad, enrutamiento, gestión de firewalls, balanceo de carga y automatización. Este puesto requiere un conocimiento profundo de redes TCP/IP, protocolos de cifrado, análisis de tráfico, scripting y redes en la nube. Además, el candidato será responsable de planificar proyectos de seguridad informática, resolver problemas complejos de red y garantizar el cumplimiento de las políticas de seguridad.
Responsabilidades
- Diseñar, configurar, instalar y gestionar la infraestructura de red empresarial, incluyendo routers, switches, firewalls y balanceadores de carga.
- Planificar y programar la instalación o modificación de hardware y software de red.
- Implementar y mantener configuraciones de red seguras en routers Cisco multi-VRF y entornos empresariales.
- Solucionar problemas y analizar el tráfico de red TCP/IP, incluyendo el handshake de 3 vías de TCP, el escalado de ventana TCP y MSS.
- Capturar y analizar paquetes de red utilizando TCPDump (Linux) y Flow Monitor Capture (Cisco ASR).
- Implementar soluciones de enrutamiento multiprotocolo con BGP, OSPF y redes basadas en VRF.
- Utilizar Wireshark, TCPDump y otras herramientas de diagnóstico para el análisis del rendimiento de la red.
- Realizar la resolución de problemas del handshake TLS/SSL y la configuración de seguridad.
Seguridad de Red y Cumplimiento
- Configurar y mantener firewalls (Palo Alto, Cisco), incluyendo políticas de seguridad, VPNs y sistemas de prevención de intrusiones (IPS).
- Implementar tecnologías AAA (Cisco ISE, LDAP, OTP) para la gestión de accesos.
- Garantizar la gestión de certificados y el cifrado, incluyendo operaciones TLS/SSL y OpenSSL.
- Instalar, configurar y solucionar problemas de certificados digitales en dispositivos F5 LTM/GTM/APM/ASM.
- Implementar F5 Client Constrained Delegation (C3D) para la delegación de certificados.
- Habilitar la autenticación basada en certificados utilizando perfiles Client-SSL y políticas APM.
* Monitorización de Rendimiento y Resolución de Problemas
- Desplegar y mantener sistemas de monitorización, alertas y reparación de redes en entornos de producción.
- Solucionar problemas de configuraciones de vecinos BGP, resumen unicast VPNv4 y participación en redes OSPF.
- Analizar paquetes DUP ACK, segmentos fuera de orden y problemas de retransmisión.
- Optimizar y solucionar problemas de soluciones de balanceo de carga y gestión de tráfico basada en DNS.
Integración de Nube y Virtualización
- Gestionar y dar soporte a servicios de red basados en la nube en Azure, AWS y Oracle Cloud.
- Configurar y mantener dispositivos de red virtualizados en entornos VMware.
Automatización y Scripting
- Utilizar Python y scripting BASH para la automatización y resolución de problemas de red.
- Desarrollar scripts utilizando REST APIs, Syslog, XML y SNMP para la automatización.
- Utilizar expresiones regulares (p. ej., ".*", "^", "$") para scripting y análisis de logs.
Este puesto está diseñado para ser flexible, con responsabilidades que evolucionan para satisfacer las necesidades del negocio y permitir el crecimiento individual.
Requisitos
- Mínimo 4 años de experiencia práctica como Administrador de Redes o Ingeniero de Seguridad de Redes.
- Sólido conocimiento de los modelos de red OSI y TCP/IP, el handshake de 3 vías de TCP y el escalado de ventana.
- Experiencia con firewalls Palo Alto y Cisco.
- Experiencia con F5 LTM, GTM, APM, ASM para balanceo de carga y seguridad.
- Certificación Cisco Certified Network Professional (CCNP) o experiencia equivalente, o disposición para obtenerla dentro de los 45 días posteriores a la contratación.
- Capacidad para obtener una habilitación de seguridad (Secret Clearance); se dará preferencia a los candidatos que posean una habilitación de seguridad activa.
Cualificaciones Preferentes
- Sólidas habilidades de resolución de problemas con protocolos de enrutamiento (BGP, OSPF, VRF, LISP).
- Familiaridad con herramientas de captura de paquetes de red (TCPDump, Wireshark).
- Comprensión de servicios de red esenciales (DNS, SMTP, NTP, IMAP, SNMP).
- Experiencia en seguridad TLS/SSL, OpenSSL y gestión de certificados.
- Competencia en lenguajes de scripting (Python, BASH) y herramientas de automatización.
- Experiencia trabajando con sistemas basados en Unix/Linux.
- Experiencia con automatización de redes (REST APIs, Syslog, XML, SNMP).
- Experiencia en el despliegue y resolución de problemas de servicios balanceados y gestión de certificados SSL.
- Familiaridad con redes multi-nube (Azure, AWS, Oracle Cloud).
- Experiencia trabajando con gestión de configuración Puppet Labs o SaltStack.
¿Por qué trabajar con nosotros?
Core4ce es un equipo de innovadores, personas proactivas y pensadores críticos, impulsados por una misión compartida de fortalecer la seguridad nacional y avanzar en los resultados de defensa.
Ofrecemos:
- 401(k) con una contribución equivalente de la empresa del 100% sobre el primer 6% diferido, con consolidación inmediata.
- Cobertura integral médica, dental y de visión; la parte del empleado es pagada al 100% por Core4ce.
- Acceso ilimitado a formación y certificaciones, sin límite preestablecido en el desarrollo profesional elegible.
- Ayuda para la matrícula en títulos y cursos relacionados con el trabajo.
- Permiso parental remunerado, tiempo libre remunerado (PTO) que aumenta con la antigüedad y generosos calendarios de vacaciones.
- ¿Tienes una gran idea? En Core4ce, The Forge brinda a cada empleado la oportunidad de proponer innovaciones audaces y ayudar a hacerlas realidad con respaldo interno.
Únete a nosotros para construir una carrera que importa, respaldado por una empresa que invierte en ti.
Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo (incluyendo embarazo), origen nacional, discapacidad, estatus de veterano, edad, información genética u otro estatus legalmente protegido.
*Core4ce proporciona el rango salarial indicado para este puesto solo como una guía general y no como una garantía de compensación o salario. Las ofertas finales pueden tener en cuenta una variedad de factores, incluyendo, pero no limitado a, responsabilidades del puesto, educación, experiencia, conocimientos, habilidades, capacidades, equidad interna, alineación con los datos del mercado, cualquier convenio colectivo aplicable y otros requisitos legales.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil