Responsable Cisco Identity Services Engine (ISE)

Diriger l'ingénierie des politiques ISE et C2C

Concevoir, créer, tester, mettre en œuvre, documenter et maintenir les politiques d'authentification et d'autorisation ISE, les profils d'autorisation, les séquences de sources d'identité, les groupes de terminaux, les règles de profilage, les politiques de posture et les flux de travail d'exception.

Mettre en œuvre des méthodes de contrôle d'accès en entreprise

Concevoir et prendre en charge 802.1X, EAP-TLS, MAB, RADIUS, TACACS+, l'accès invité, l'accès des sous-traitants, l'authentification basée sur les certificats et l'administration des périphériques réseau.

Développer des flux de travail d'application et de remédiation C2C

Mettre en œuvre des actions de politique utilisant l'attribution dynamique de VLAN, les ACL téléchargeables, les Security Group Tags, le changement d'autorisation (CoA), la réauthentification, les contrôles d'accès restreints, les actions de mise en quarantaine et les flux de travail de remédiation des terminaux.

Diriger les intégrations ISE

Intégrer et maintenir les connexions ISE avec Active Directory, PKI et les autorités de certification, les outils de gestion des terminaux, les plateformes de sécurité des terminaux, les outils de gestion des vulnérabilités, les SIEM, les clients pxGrid, les commutateurs, l'infrastructure VPN et d'autres services de sécurité approuvés.

Assurer le support et le dépannage de niveau 3

Résoudre les problèmes complexes d'authentification, d'autorisation, de certificat, de profilage, de posture, de terminal, de CoA, RADIUS, TACACS+ et de périphériques réseau. Analyser les journaux en direct ISE, les traces de session, les alarmes, les captures de paquets, les journaux de commutateurs, les bundles de support et les données des terminaux pour déterminer la cause première et les actions correctives.

Maintenir la santé et la résilience de la plateforme ISE

Administrer et dépanner le déploiement ISE distribué, y compris PAN, le nœud d'administration secondaire, les PSN, MnT, pxGrid, les groupes de nœuds, la réplication, les sauvegardes, les restaurations, les certificats, les performances, la capacité et les procédures de reprise après sinistre.

Planifier et exécuter les activités du cycle de vie

Prendre en charge les mises à niveau ISE, les correctifs, les renouvellements de certificats, les migrations de politiques, le rafraîchissement technologique, la récupération de nœuds, la validation des sauvegardes et les activités de maintenance approuvées. Développer des plans de mise en œuvre, de test, de validation, de retour arrière et de revue post-changement.

Établir des normes techniques et des contrôles de changement

Développer et maintenir des normes de nommage des politiques, des bases de référence de configuration, des procédures de test, des listes de contrôle de mise en œuvre, des procédures de retour arrière, des SOP et des articles de connaissances. Examiner les changements de politique proposés pour évaluer l'impact opérationnel, les dépendances et le risque d'accès.

Diriger l'intégration C2C et l'amélioration opérationnelle

Soutenir les efforts pilotes, l'intégration des sites, le déploiement progressif, la transition vers les opérations, la réduction des incidents récurrents et l'amélioration continue de la politique C2C et de la prestation de services.

Fournir un leadership technique et une gestion des escalades

Encadrer les membres de l'équipe ; fournir des conseils techniques aux équipes d'ingénierie et d'exploitation ; coordonner les cas Cisco TAC ; et produire des dossiers d'escalade complets, des analyses de cause première et des rapports après action.

Vous apporterez les qualifications suivantes :

Éducation et expérience minimales (l'une des options suivantes)

Souhaité

Avis de non-responsabilité : Ce poste propose une fourchette de salaire ou de rémunération basée sur les données du marché et les politiques de rémunération internes. Cette fourchette est une estimation de bonne foi et peut varier en fonction des qualifications, de l'expérience et d'autres facteurs. Nous ne demandons ni n'utilisons l'historique de rémunération antérieur pour prendre des décisions d'embauche. Toute divulgation volontaire d'informations salariales antérieures peut être prise en compte pour justifier une offre plus élevée, mais ne sera pas utilisée pour justifier une offre inférieure.

La fourchette de salaire indiquée sert de ligne directrice générale plutôt que de salaire garanti. La rémunération finale est déterminée par divers facteurs, notamment, mais sans s'y limiter, les responsabilités spécifiques au poste ; les qualifications du candidat telles que l'éducation, les compétences et l'expérience alignée sur la mission ; les données du marché, les considérations commerciales, l'équité interne et tout accord légal ou conventionnel applicable (le cas échéant).

The Bison Group propose des options d'avantages sociaux incluant l'assurance médicale, dentaire, vision, vie, invalidité et des congés payés accumulés, y compris les vacances, les congés maladie et les jours fériés.