Estados Unidos
MANTECH
Celestica International LP
Arquiteto(a) Líder de Rede e Segurança
Estados Unidos
Richardson, Texas, United States
AWS
Tradução automática. Consulte o original.
DEMANDAS FÍSICAS
ID da Solicitação: 137432
Região: Américas
País: EUA
Estado/Província: Texas
Cidade: Richardson
- As funções desta posição são realizadas em um ambiente de escritório normal.
- As funções podem exigir períodos prolongados de permanência sentado(a) e concentração visual sustentada em um monitor de computador ou em números e outros dados detalhados. Movimentos manuais repetitivos (por exemplo, entrada de dados, uso do mouse do computador, uso de calculadora, etc.) são frequentemente necessários.
OBSERVAÇÕES
Esta descrição de cargo não se destina a ser uma lista exaustiva de todos os deveres e responsabilidades da posição. Os funcionários são responsabilizados por todos os deveres do cargo. Os deveres do cargo e a porcentagem de tempo identificada para qualquer função estão sujeitos a alterações a qualquer momento.
A Celestica é uma Empregadora de Igualdade de Oportunidades. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, idade, gravidez, informação genética, deficiência, status de veterano protegido ou qualquer outra categoria protegida pelas leis federais, estaduais e locais aplicáveis.
Esta política se aplica à contratação, promoção, demissão, remuneração, benefícios, treinamento no trabalho, classificação, encaminhamento e outros aspectos do emprego, e também afirma que a retaliação contra uma pessoa que apresente uma queixa de discriminação, participe de um processo de discriminação ou, de outra forma, se oponha a uma prática de emprego ilegal não será tolerada. Todas as informações serão mantidas confidenciais de acordo com as diretrizes de EEO.
A Celestica é um empregador E-Verify.
A Celestica gostaria de agradecer a todos os candidatos, no entanto, apenas os candidatos qualificados serão contatados.
A Celestica não aceita currículos não solicitados de agências de recrutamento ou serviços de recrutamento pagos.
RESUMO
Estamos buscando um(a) Arquiteto(a) Líder de Rede e Segurança altamente experiente e meticuloso(a) para se juntar à equipe de Suporte de TI do grupo Hardware Platform Solutions (HPS). Neste cargo, você assumirá a responsabilidade pela arquitetura de referência do nosso Laboratório de Pesquisa e Desenvolvimento (RDL) global e impulsionará sua implantação, gerenciamento e escalonamento em todos os Centros de Design HPS atuais e futuros.
O(A) candidato(a) selecionado(a) será responsável por implementar e manter um ambiente de rede completamente isolado e "air-gapped" que opera independentemente das redes de TI corporativas padrão. Você gerenciará caminhos de acesso seguro complexos, provisionamento de VLANs isoladas, sobreposições SD-WAN privadas "full-mesh" e um sistema de replicação e distribuição de pacotes de dados globais em várias camadas. Você também atuará como o(a) principal arquiteto(a) de habilitação, ajudando as equipes de projeto a configurar rapidamente novas instanciações específicas de projeto do modelo de rede RDL, ao mesmo tempo em que adere a rigorosas restrições de segurança.
RESPONSABILIDADES PRINCIPAIS
1. Implementação e Governança Arquitetural
- Implantar Arquitetura de Referência: Padronizar e implementar o design de referência RDL em todas as localizações globais de design HPS.
- Suportar Novas Instanciações: Atuar como a principal autoridade de design técnico para configurar novas instâncias de rede RDL para futuros projetos de design HPS.
- Aplicação Rigorosa de Restrições: Manter o isolamento absoluto dos ambientes RDL. Garantir conectividade zero à internet pública, direta ou indireta, e assegurar que sistemas ou agentes fora do escopo sejam estritamente excluídos da rede do laboratório.
2. Infraestrutura de Rede e Segurança
- SD-WAN e Roteamento: Projetar, configurar e manter a sobreposição SD-WAN privada "full-mesh" conectando os sites RDL globais.
- Firewalling Seguro: Configurar e administrar firewalls de nível empresarial protegendo o perímetro de cada laboratório localizado, definindo regras rigorosas de filtragem de entrada/saída.
- Switching e Segmentação: Gerenciar switches de camada de núcleo e acesso para segmentar o RDL em ambientes de VLAN lógicos e multi-tenant, separando especificamente zonas de rede com Controle de Exportação e sem Controle de Exportação.
3. Gerenciamento de Identidade e Acesso Remoto
- Acesso Remoto de Clientes: Supervisionar a implementação e administração de gerenciamento de acesso privilegiado virtual para conexões remotas de clientes.
- Acesso Remoto Corporativo: Configurar e manter acesso à rede "zero trust".
- Autenticação Descentralizada: Projetar e manter um protocolo seguro de gerenciamento de usuários em jump hosts e nós RDL locais. Como o RDL opera sem o Active Directory do Windows, você definirá procedimentos operacionais padrão para a criação manual/programática de contas de sistema locais e controle de acesso baseado em função (RBAC) localizado.
4. Gerenciamento Seguro de Pacotes de Dados e Arquitetura de Repositório DevOps
- Arquitetura de Repositório: Manter o sistema seguro de distribuição de dados em várias camadas:
- Servidor de Repositório de TI: Nós de ingestão voltados para a Internet para puxar pacotes, drivers e aplicativos de forma segura.
- Servidor de Repositório Global: O relé de camada intermediária que atua como um ponto de trânsito seguro e escaneado entre a rede de TI corporativa e a rede RDL isolada.
- Servidor de Repositório Local RDL: Instâncias localizadas dentro dos laboratórios que puxam do Repositório Global e hospedam arquivos localmente via HTTP/HTTPS em /var/www/html/repo/.
- Automação de Fluxo de Trabalho: Garantir a transferência contínua, segura e validada programaticamente de "pacotes de transferência" contendo pacotes de sistema operacional (Rocky, Ubuntu, CentOS, etc.) através do "air gap".
- Varreduras de Segurança e Conformidade: Coordenar com as equipes de TI corporativa e de segurança para executar varreduras de vulnerabilidade e aplicação de patches periódicas nos servidores de repositório, garantindo que todos os pacotes passem por verificações de integridade antes de chegar à rede RDL interna.
CONHECIMENTOS/HABILIDADES/COMPETÊNCIAS
Habilidades Técnicas Necessárias
- Competências em Hardware e SO: Experiência prática com Firewalls Checkpoint, switches Cisco Catalyst 9400/9200 e soluções SilverPeak SD-WAN.
- Ferramentas de Segurança e Identidade: Entendimento em nível de especialista de CyberArk e Zscaler.
- Virtualização e Sistemas: Sólida experiência em administração em VMware vSphere Enterprise e/ou Microsoft Hyper-V rodando em sistemas bare-metal.
- Administração de Linux: Forte proficiência com ambientes Linux (Rocky Linux, Ubuntu, CentOS) para configuração de jump hosts e servidores de repositório web locais seguros HTTP/HTTPS (Nginx/Apache).
- Segmentação de Rede e Protocolos: Especialista em marcação VLAN, roteamento inter-VLAN, subnetting, gerenciamento de endereços IP (IPAM) e protocolos seguros de transferência de arquivos.
- Pipelines de Dados Automatizados: Familiaridade com sincronização de arquivos baseada em script e mecanismos automatizados de extração/validação de integridade (por exemplo, hashing, checksums) para implantação de software em limites isolados.
Habilidades Interpessoais e Estilo de Trabalho
- Documentação Detalhada: Histórico comprovado de geração de Designs de Alto Nível (HLD) e Designs de Baixo Nível (LLD) impecáveis, diagramas de blocos e procedimentos operacionais padrão (SOPs).
- Solucionador(a) de Problemas Estratégico(a): Confortável em trabalhar em torno de limites operacionais rigorosos onde agentes modernos típicos e ferramentas automatizadas são proibidos para conformidade de segurança.
- Parceiro(a) Multifuncional: Capacidade de colaborar estreitamente com Engenheiros de Design HPS, Gerentes de Projeto, Segurança de TI Corporativa e Clientes externos.
- Gestão Financeira: Capacidade de trabalhar em estreita colaboração com o departamento de compras para especificar, justificar e dimensionar a lista de materiais (BOM) tanto para atualização de sites existentes quanto para provisionamento de nova infraestrutura.
EDUCAÇÃO E EXPERIÊNCIA TÍPICAS
- Bacharelado em Engenharia de Rede, Ciência da Computação, Segurança Cibernética ou um campo técnico relacionado.
- Mínimo de 8+ anos de experiência em arquitetura de rede, com forte ênfase na segurança de ambientes corporativos "air-gapped" ou altamente isolados.
CERTIFICAÇÕES FORTEMENTE PREFERENCIAIS
- Checkpoint Certified Security Expert (CCSE) ou Master (CCSM)
- Cisco Certified Network Expert (CCIE) - Enterprise ou Routing & Switching.
- Microsoft Certified Azure Solutions Architect Expert.
- AWS Certified Solutions Architect - Professional
VISÃO GERAL DA EMPRESA
A Celestica, Inc. (NYSE: CLS; TSX: CLS) é líder em tecnologia dedicada a impulsionar o sucesso do cliente e avanços de mercado. Com profundo conhecimento em design, engenharia, fabricação, cadeia de suprimentos e soluções de plataforma, a Celestica viabiliza infraestrutura crítica de data center para IA, nuvem e nuvem híbrida, e avança tecnologias em mercados de alto crescimento. Com uma equipe talentosa e uma rede global estratégica, a Celestica ajuda seus clientes a obter vantagens competitivas.
Hoje, a Celestica oferece soluções inovadoras de cadeia de suprimentos globalmente para clientes em dois segmentos operacionais e de relatórios estratégicos: Advanced Technology Solutions (ATS) e Connectivity and Cloud Solutions (CC):
ATS: Este segmento atende clientes em mercados complexos, regulamentados e de alta confiabilidade, como Industrial & Smart Energy, Aeroespacial & Defesa, Equipamentos de Capital para Semicondutores e HealthTech. É liderado por engenharia, com profundo conhecimento em soluções de design, fabricação e ciclo de vida.
CCS: Este segmento foca em soluções e serviços de tecnologia de alto desempenho para data centers, atendendo hyperscalers, clientes nativos digitais e empresas. A oferta de Soluções de Plataforma da Celestica fornece soluções inovadoras e personalizáveis de computação, armazenamento e rede, impulsionando o crescimento impulsionado por IA.
Construída sobre um legado de confiança e desempenho, a Celestica conquistou sua reputação entregando resultados em mercados complexos e em rápida mudança. A Celestica supera as expectativas dos clientes identificando tendências e se mantendo à frente. Apoiada por capacidades abrangentes e uma rede global na América do Norte, Europa e Ásia, a Celestica ajuda os clientes a obter vantagem competitiva com a qualidade, flexibilidade e resiliência de que precisam para responder rapidamente às mudanças na demanda. Guiada por uma visão ousada de acelerar os avanços do mercado, a Celestica oferece soluções e tecnologias inovadoras que transformam a complexidade em oportunidade. Ancorada no trabalho em equipe e no compromisso, a Celestica se esforça para ser o parceiro mais confiável para seus clientes e colegas em todo o mundo.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil