Ingeniero Senior de Redes - W2 Consultants

Certificación: No se requiere ninguna; Se prefieren certificaciones CCNP / CCIE, Palo Alto PCNSE, Zscaler o Cisco ISE

Horario de trabajo: Presencial de lunes a viernes, horario laboral. Ventanas de mantenimiento programado (por ejemplo, martes de 18:00 a 20:00 ET), con actualizaciones los fines de semana y algunos viernes; mantenimiento en el lugar fuera de horario o fines de semana aproximadamente cada 9 semanas; rotación de guardia aproximadamente cada 10 semanas

Fecha de inicio: inmediata

· Actuar como ingeniero senior activo en el equipo de red empresarial de HRSA, trabajando con el líder técnico, los gestores de proyecto y los grupos de interés de HRSA.

· Diseñar, planificar, implementar y mantener infraestructura empresarial de LAN/WAN, Zscaler y seguridad de red, incluyendo routers, switches, cortafuegos y sistemas de acceso remoto.

· Configurar y gestionar los cortafuegos Cisco ASA / Firepower y Palo Alto (Panorama), switches Cisco y sistemas de acceso remoto para operaciones seguras y escalables.

· Implementar y dar soporte a RSA SecurID / RSA Authentication Manager integrado con VPN, RADIUS y LDAP, y Cisco Identity Services Engine (ISE).

· Soluciona problemas complejos de red, VPN y autenticación usando capturas de paquetes Wireshark, SolarWinds, Riverbed, Grafana y Cribl.

· diseñar, implementar y solucionar problemas de arquitecturas de red IPv4 e IPv6; gestionar los grupos de seguridad de red (NSGs) de Azure.

· Realizar actualizaciones de software de switches Cisco y cortafuegos, remediación de vulnerabilidades y renovaciones de certificados TLS durante las ventanas de mantenimiento programadas bajo gestión de cambios.

· Mantener procedimientos operativos estándar de seguridad de red, diagramas de red y documentación técnica, apoyar respaldos, recuperación y cumplimiento de políticas federales y del HHS.

· Apoyar actualizaciones de red, renovaciones tecnológicas y evaluaciones de nuevas tecnologías, y asistir con la adquisición de hardware, software y proveedores.

· Licenciatura o una combinación equivalente de formación y experiencia.

· 8+ años de experiencia en ingeniería de redes en entornos de TI a nivel federal o empresarial.

· Cisco ASA 5500 / Cortafuegos de potencia de fuego (requeridos); Cortafuegos Palo Alto gestionados con Panorama.

· Conmutación experta de Cisco, incluyendo actualizaciones de software de red; enrutamiento y conmutación LAN/WAN; IPv4 e IPv6.

· Resolución experta de problemas complejos de red, incluyendo análisis de captura de paquetes (PCAP) con Wireshark.

· Zscaler, solución de problemas de VPN de Cisco IPsec y Cisco Identity Services Engine (ISE).

· RSA SecurID / RSA Authentication Manager y protocolos de autenticación de red (RADIUS, LDAP).

· Redes Azure con grupos de seguridad de red (NSGs).

· SolarWinds, incluyendo scripts de automatización; Riverbed, Grafana o Cribl para monitorización y resolución de problemas.

· Remediación de vulnerabilidades, renovación e instalación de certificados TLS, y procesos de gestión de cambios.

· Redacción, mantenimiento e implementación de procedimientos operativos estándar de seguridad de red y documentación técnica (obligatoria).

· Dispuesto a trabajar presencialmente fuera del horario laboral y los fines de semana durante las ventanas de mantenimiento y a participar en la rotación de guardia (obligatoria).

· Sólidas habilidades para resolver problemas, comunicación y organización.

· Capaz de pasar una investigación de Fideicomiso Público (NACI / Nivel 1); debe haber vivido en EE. UU. al menos 3 de los últimos 5 años.

· Experiencia apoyando a redes de HHS u otras agencias civiles federales.

· Investigación actual o reciente del Public Trust federal.

· Certificaciones CCNP, Palo Alto PCNSE, Zscaler o Cisco ISE.

· Exposición a NetScaler / ADC Citrix.