Estados Unidos
The MITRE Corporation
Global Enterprise Services, LLC
Engenheiro Principal de Controle de Acesso de Rede (NAC)
Estados Unidos
Fort Meade, Maryland, United States
Python
Tradução automática. Consulte o original.
Sobre a oportunidade
A GES está buscando um Engenheiro de Rede Principal especializado em infraestrutura sem fio corporativa para projetar, implementar e modernizar um ambiente de rede sem fio em larga escala e geograficamente distribuído.
O candidato selecionado atuará como engenheiro técnico sênior responsável pela migração de controladores sem fio Aruba para um ambiente centralizado hospedado na nuvem, implementação do Aruba Central, melhoria da resiliência da rede sem fio e padronização das capacidades de segurança e controle de acesso sem fio.
Esta posição exige experiência extensiva com tecnologias sem fio Aruba, redes corporativas, segurança sem fio, alta disponibilidade e controle de acesso à rede. O engenheiro colaborará com as equipes de nuvem, rede, cibersegurança, gerenciamento de identidade e monitoramento para entregar infraestrutura sem fio confiável, escalável e segura.
O engenheiro apoiará a arquitetura, implementação, integração, testes, migração, documentação e transição para operações, ao mesmo tempo em que fornecerá direção técnica a outro pessoal de engenharia.
Fatores Chave de Sucesso
Dias Necessários no Escritório: Cinco Dias no Escritório Até se Adaptar e Depois Possivelmente Um Dia Remoto
Credencial Necessária: Secret
O candidato ideal não é apenas um administrador de controladores sem fio. Esta posição exige um engenheiro capaz de modernizar a infraestrutura sem fio corporativa, integrar plataformas de gerenciamento centralizadas, melhorar a resiliência da rede e implementar acesso sem fio seguro em ambientes distribuídos.
O engenheiro bem-sucedido deve entender como controladores sem fio, Aruba Central, roteamento, autenticação, infraestrutura de nuvem e monitoramento corporativo funcionam juntos para fornecer conectividade sem fio confiável.
A posição exige forte liderança técnica, capacidades avançadas de solução de problemas e a capacidade de desenvolver procedimentos de implementação padronizados que permitam migrações bem-sucedidas e suporte operacional a longo prazo.
Responsabilidades Principais
Arquitetura Sem Fio e Migração de Controladores
- Projetar, engenheirar e implementar a migração de controladores sem fio Aruba existentes para uma infraestrutura centralizada hospedada na nuvem.
- Implantar e configurar o Aruba Central para gerenciamento sem fio centralizado, padronização de configuração, monitoramento e visibilidade operacional.
- Desenvolver estratégias de migração de controladores, procedimentos de implementação, planos de validação e processos de rollback.
- Padronizar configurações NTP em controladores sem fio, pontos de acesso e infraestrutura de rede de suporte.
- Avaliar e estabelecer padrões de implantação sem fio, incluindo modo bridge versus túnel e arquiteturas de campus versus remotas.
- Desenvolver configurações padronizadas e playbooks de implantação para sites geograficamente distribuídos.
- Coordenar a integração da infraestrutura de nuvem, incluindo conectividade, roteamento, requisitos de segurança e disponibilidade.
Alta Disponibilidade Sem Fio e Resiliência de Rede
- Projetar e implementar redundância de Camada 2 e Camada 3 para melhorar a disponibilidade sem fio e a continuidade do serviço.
- Configurar e validar failover de controlador, preempção e recuperação para controladores preferenciais após a restauração do serviço.
- Implementar e solucionar problemas de VRRP, endereçamento IP virtual e configurações de alta disponibilidade de controlador.
- Avaliar e otimizar DHCP, túneis GRE, roteamento e encaminhamento de tráfego sem fio em ambientes centralizados e distribuídos.
- Desenvolver e executar testes de failover e recuperação para validar a resiliência sem fio.
- Solucionar problemas complexos de controlador, roteamento e conectividade sem fio.
Segurança Sem Fio e Controle de Acesso à Rede
- Projetar e implementar padrões de segurança sem fio corporativa, incluindo WPA3, Sistemas de Detecção de Intrusão Sem Fio (WIDS) e controles de acesso baseados em identidade.
- Configurar políticas de segurança sem fio através do Aruba Central e validar a implantação em controladores e pontos de acesso.
- Avaliar compatibilidade de hardware e desenvolver estratégias de migração para adoção de WPA3, incluindo considerações de modo de transição.
- Padronizar configurações sem fio, incluindo operação de 5 GHz, autenticação e configurações de segurança.
- Integrar infraestrutura sem fio com Cisco ISE, Aruba ClearPass e serviços de identidade corporativa.
- Configurar e solucionar problemas de 802.1X, RADIUS, EAP-TLS, autenticação baseada em certificado e políticas de acesso sem fio.
- Coordenar a integração de políticas baseadas em identidade com Microsoft Entra ID, infraestrutura VPN e aplicação de firewall.
Monitoramento e Integração Corporativa
- Integrar o Aruba Central com ScienceLogic SL1 para suportar monitoramento sem fio, alertas, descoberta de dispositivos e visibilidade de desempenho.
- Coordenar com engenheiros de monitoramento para estabelecer APIs necessários, políticas de monitoramento e dashboards operacionais.
- Validar status do controlador, disponibilidade do ponto de acesso, saúde da autenticação e monitoramento de desempenho sem fio.
- Apoiar a integração com infraestrutura corporativa de DNS, DHCP, NTP, roteamento e segurança.
- Identificar oportunidades para automatizar configuração, monitoramento e solução de problemas sem fio.
Rede Sem Fio para Convidados e Integração de Segurança
- Desenvolver arquitetura segura de rede sem fio para convidados, incluindo segmentação de rede e opções de conectividade com a Internet.
- Avaliar métodos de autenticação para convidados, incluindo credenciais temporárias, PPSK e IPSK.
- Apoiar requisitos de segurança para rede sem fio de convidados, planejamento de implementação e documentação de autorização.
- Coordenar avaliações técnicas de segurança, validação de configuração e aprovações de infraestrutura necessárias.
Liderança Técnica e Implementação
- Atuar como um especialista técnico sênior em infraestrutura sem fio Aruba e gerenciamento sem fio centralizado.
- Fornecer direção técnica, mentoria e orientação de engenharia para o pessoal de engenharia de rede.
- Liderar revisões de design técnico, planejamento de implementação, testes de integração e atividades de solução de problemas.
- Identificar riscos técnicos, dependências e impactos operacionais associados à modernização sem fio.
- Estabelecer padrões de engenharia repetíveis e procedimentos de implementação para equipes de implantação.
- Apoiar a migração de produção, validação e transição para operações.
Responsabilidades de Documentação
Desenvolver e manter documentação de engenharia e operacional, incluindo:
- Diagramas de arquitetura sem fio e integração de nuvem.
- Padrões de configuração do Aruba Central e de controladores.
- Procedimentos de migração e implementação de controladores.
- Designs de redundância de Camada 2/Camada 3, VRRP e failover.
- Padrões de implementação de segurança sem fio e WPA3.
- Documentação de integração NAC e políticas de autenticação.
- Diagramas de conectividade de rede, roteamento e fluxo de dados.
- Requisitos de integração de monitoramento ScienceLogic SL1.
Documentação de arquitetura e segurança de rede sem fio para convidados.
- Planos de teste, procedimentos de validação e documentação de rollback.
- Procedimentos operacionais padrão e playbooks de migração.
- Documentação de "as-built" e transição para operações.
Qualificações Exigidas
- Bacharelado com 12+ anos de experiência relevante, ou Mestrado com 10+ anos de experiência relevante. Experiência adicional relevante, educação ou treinamento podem ser considerados em substituição a um diploma.
- Certificado IAT Nível II
- Experiência prática significativa em engenharia, implementação e suporte de infraestrutura sem fio Aruba corporativa, incluindo controladores, pontos de acesso e plataformas de gerenciamento centralizadas.
- Experiência com Aruba Central, incluindo gerenciamento de configuração, integração de controladores e implantações sem fio corporativas.
- Forte conhecimento de redes sem fio corporativas, incluindo padrões 802.11, fundamentos de RF, arquitetura WLAN, VLANs, roteamento e switching.
- Experiência em implementar e solucionar problemas de redundância de controlador sem fio, alta disponibilidade, failover e resiliência de rede.
- Experiência com segurança sem fio e autenticação, incluindo WPA2/WPA3, 802.1X, RADIUS e plataformas NAC corporativas.
- Experiência em integrar infraestrutura sem fio com serviços de rede corporativa, incluindo DNS, DHCP, NTP, roteamento e plataformas de monitoramento.
- Experiência em desenvolver e executar projetos de engenharia, planos de implementação, procedimentos de migração, planos de teste e implantações de produção.
- Fortes habilidades de solução de problemas e analíticas com a capacidade de resolver problemas complexos de conectividade sem fio, autenticação e desempenho de rede.
- Fortes habilidades de comunicação escrita e verbal, incluindo experiência em fornecer orientação técnica e desenvolver documentação de engenharia.
Requisitos de Credencial
- Cidadania dos EUA exigida.
- Credencial Secret ativa exigida.
- Deve atender aos requisitos de qualificação aplicáveis da força de trabalho de cibersegurança para a posição designada.
Qualificações Desejadas
- Experiência em migrar controladores sem fio Aruba para ambientes hospedados na nuvem ou gerenciados centralmente.
- Experiência com Aruba Central On-Premises ou implantações Aruba gerenciadas na nuvem.
- Experiência em implementar VRRP, preempção de controlador e arquiteturas de failover de Camada 2/Camada 3.
- Experiência com arquiteturas sem fio de modo bridge, modo túnel, campus e remotas.
- Experiência em integrar Cisco ISE e Aruba ClearPass com infraestrutura sem fio corporativa.
- Experiência em integrar autenticação sem fio com Microsoft Entra ID, Active Directory e PKI.
- Experiência em implementar WPA3, WIDS/WIPS, PPSK/IPSK e padrões de segurança sem fio.
- Experiência em integrar Aruba Central com ScienceLogic SL1 ou plataformas de monitoramento comparáveis.
- Experiência em projetar redes sem fio seguras para convidados com conectividade de Internet isolada.
- Experiência em otimização de RF sem fio, implantações de 5 GHz e ambientes de alta densidade.
- Experiência com Python, REST APIs, Ansible ou tecnologias de automação de rede semelhantes.
- Experiência em apoiar atividades de autorização de segurança, endurecimento de configuração e avaliações de conformidade.
- Experiência em dar suporte a redes corporativas geograficamente distribuídas.
Certificações relevantes podem incluir:
- Aruba Certified Mobility Professional (ACMP) ou equivalente.
- Aruba Certified Design Professional (ACDP) ou equivalente.
- Aruba Certified Mobility Expert (ACMX) ou equivalente.
- Cisco CCNP Enterprise.
- CISSP.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil