The MITRE Corporation
Secur-Serv
Ingénieur Sécurité
À propos du poste
Secur-Serv est un fournisseur de services gérés de premier plan pour les services informatiques, d'impression et matériels, avec une orientation sécurité au cœur de chaque service. Secur-Serv fournit un service sur site à l'échelle nationale aux entreprises de toutes tailles, en se concentrant sur les secteurs de la finance, de la fabrication, du transport et de la santé.
Pourquoi Secur-Serv ?
Rejoignez Secur-Serv car nous nous engageons pour la croissance professionnelle et personnelle, en travaillant avec les employés pour développer un parcours de carrière défini et les aider à atteindre leurs objectifs de carrière grâce à une formation interne et externe. Nous donnons à nos employés les moyens d'innover et de participer à des solutions qui améliorent les processus, les systèmes et la transformation. Nous reconnaissons et fournissons un environnement où chaque employé peut avoir un impact.
RÉSUMÉ DU POSTE
L'Ingénieur Sécurité conçoit, met en œuvre et maintient des solutions d'accès réseau sécurisées pour l'environnement d'entreprise de nos clients (Palo Alto). Travaillera en étroite collaboration avec les équipes réseau, cloud et opérations informatiques pour optimiser les performances, résoudre les problèmes et assurer la conformité aux normes de sécurité organisationnelles.
- Explorez de nouvelles opportunités de formation via notre plateforme LinkedIn Learning et nos partenaires pour développer vos compétences et votre carrière.
- Ressources gratuites de bien-être et de santé mentale via notre Programme d'Aide aux Employés (PAE) disponible pour tous les employés afin de les aider à gérer le stress de la vie et jusqu'à trois consultations avec un professionnel.
Il s'agit d'un poste à distance, en télétravail, et tous les candidats qualifiés sont encouragés à postuler aux États-Unis continentaux, à l'exception des candidats de Californie, du Maryland, du Colorado, de Washington, de New York, de l'Illinois ou du New Jersey.
NOUS SOMMES UN EMPLOYEUR QUI SOUTIENT L'ÉGALITÉ DES CHANCES.
Tous les candidats qualifiés recevront une considération pour l'emploi sans égard à la race, la couleur, la religion, le sexe, l'orientation sexuelle, l'identité de genre, l'origine nationale, le statut de handicap, le statut d'ancien combattant protégé, ou toute autre caractéristique protégée par la loi.
Les candidats ayant des handicaps peuvent demander que des aménagements soient faits afin d'accomplir le processus de sélection en contactant notre département des ressources humaines par courriel à Hiring@Secur-serv.com ou en appelant le 402.697.3039.
L'égalité des chances, c'est la loi. Pour connaître vos droits en vertu de la loi sur l'égalité d'emploi, veuillez visiter : dol.gov/ofccp/regs/compliance/posters/pdf/eeopost.pdf.
Politique de Secur-Serv sur l'usage de drogues et d'alcool scantron.sharefile.com/d-s4801ecb9e9be48ffbee0d2ccfcfa5c23
RESPONSABILITÉS ESSENTIELLES
- Respecter toutes les exigences, politiques, procédures et directives de gestion de Secur-Serv.
- Migrer les clients des technologies de pare-feu héritées vers les plateformes Palo Alto Networks.
- Créer des politiques de sécurité personnalisées et des signatures d'applications, configurées selon les besoins de nos clients.
- Saisir toutes les opportunités pour maintenir la maîtrise et augmenter le niveau de connaissance des produits, logiciels et services Palo Alto Networks SASE.
- Fournir un support sur appel après les heures de bureau et les week-ends, si nécessaire, pour soutenir les activités de maintenance.
- Analyser les journaux et les événements de la solution pour effectuer un dépannage initial et identifier les problèmes.
- Travailler avec notre Centre d'Assistance Technique pour dépanner et diagnostiquer les cas de support.
- Maintenir la solution de l'entreprise et fournir du mentorat sur les mises à niveau de code et les meilleures pratiques.
- S'assurer que les besoins des clients sont satisfaits et que les livrables sont produits à temps conformément aux livrables et à la portée du projet spécifiés.
EXIGENCES
- Licence (Bachelor’s degree) en informatique, génie électrique, génie informatique ou domaine technique connexe, ou expérience professionnelle ou militaire équivalente.
- Minimum 4 années d'expérience dans les services professionnels.
- Certification PCNSE, CCNA, CCNP et/ou CCIE.
- Expérience en gestion de projet - capacité à diriger des organisations et des ressources pour accomplir les tâches requises au service des objectifs finaux.
- Expérience technique détaillée dans l'installation, la configuration et l'exploitation d'appareils de pare-feu haut de gamme.
- Solide compréhension des protocoles et technologies réseau LAN et WAN, y compris la commutation, le routage, les pare-feu et les solutions de sécurité.
- Solides compétences en réseau TCP/IP.
- Solides compétences en routage dynamique (BGP, OSPF, etc.).
- Expérience avec les solutions VPN d'accès à distance, IPSEC, PKI & SSL, TCP/IP, protocoles d'authentification (LDAP, RADIUS, SAML, etc.).
- Expérience avec le filtrage d'URL.
- Expérience avec les proxys et le déchiffrement SSL.
- Expérience avec Windows et MAC OS, y compris (débogage, édition des registres Windows, Plist, etc.).
- Expérience avec un ou plusieurs des fournisseurs suivants : Palo Alto Networks NGFW, Cisco, Checkpoint, Juniper (Netscreen), produits Fortinet, Symantec/ Blue Coat, Zscaler.
- Bonnes compétences en dépannage et capacité à utiliser des outils tels que tcpdump et Wireshark.
- Expertise en prestation d'applications – L7 SLB / Global SLB / Traditional Link LB.
- Expertise en surveillance des performances des applications – métriques de temps de réponse, identification des applications.
- Analyse des captures de paquets / isolation des défauts et remédiation.
- Connaissance approfondie et expérience de déploiement des technologies SD-WAN et d'accès à distance.
- Expertise en sécurité réseau (IPS/IDS, ZBFW, NGFW).
- Expertise approfondie des protocoles de routage IP (BGP, OSPF, EIGRP).
- Implémentation de solutions WAN héritées (MPLS, Ligne louée, Frame Relay, Satellite, VPN Internet, ECMP, DMVPN).
- Conception de réseau à l'échelle mondiale.
- Expérience démontrable en virtualisation (VMware/Microsoft/Citrix/Linux KVM).
- Capacité à travailler dans un environnement interfonctionnel impliquant une coordination avec différentes équipes telles que les ventes/pré-ventes/gestion de produits/ingénierie.
- Bonnes compétences en communication écrite et verbale avec une capacité avérée à communiquer avec des dirigeants seniors et des pairs techniques.
- Désir d'apprendre sur le terrain et de prospérer à la pointe de la technologie réseau.
EXIGENCES PHYSIQUES/MENTALES
- S'asseoir fréquemment à un bureau.
- Mouvements fréquents des mains et des doigts (clavier, écriture, mouvement de la souris).
- Acuité visuelle de près continue pour la lecture.
- Ouïe et parole pour la communication au sein et à l'extérieur de l'entreprise.
- Peut être requis de soulever/pousser/tirer jusqu'à 10 livres pour l'installation/le déplacement de matériel de bureau.
- Exigences mentales – doit être capable de manière constante de :
- Apprendre de nouvelles tâches,
- Mémoriser des processus,
- Maintenir la concentration,
- Terminer les tâches de manière autonome.
- Prendre des décisions rapides dans le contexte d'un flux de travail,
- Capacité à communiquer efficacement,
- Capable de respecter le protocole de processus en temps voulu.
COMPÉTENCES/EXPÉRIENCES PRÉFÉRENTIELLES
- Expérience avec Prisma Access.
- Expérience avec les clouds publics comme AWS/GCP/Azure.
- Expérience en développement de scripts et d'automatisation.
