Career Listings
Ingeniero de Redes Senior
Tiempo completo • DTRA
Responsive recruiter
Beneficios:
- 401(k)
- Coincidencia 401(k)
- Seguro dental
- Seguro médico
- Tiempo libre remunerado
- Reparto en beneficios
- Asistencia para la matrícula
- Seguro de visión
Actuar como líder técnico senior para el despliegue, seguridad y disponibilidad operativa de los controladores de entrega de aplicaciones empresariales de DTRA, los dispositivos de seguridad perimetral y la infraestructura central de enrutamiento y conmutación.
Administrar plataformas F5 BIG-IP, incluyendo Local Traffic Manager (LTM), Global Traffic Manager/DNS (GTM/DNS), Access Policy Manager (APM) y Application Security Manager/Advanced Web Application Firewall (ASM/AWAF).
Administrar plataformas F5 BIG-IP, incluyendo Local Traffic Manager (LTM), Global Traffic Manager/DNS (GTM/DNS), Access Policy Manager (APM) y Application Security Manager/Advanced Web Application Firewall (ASM/AWAF).
Configurar y mantener servidores virtuales F5, pools, iRules, descarga SSL/TLS y monitores de salud para soportar aplicaciones de misión altamente disponibles.
Gestionar acceso remoto seguro, autenticación multifactor CAC/PKI, federación SAML/OAuth y políticas de acceso Zero Trust a través de APM F5.
Mantener el balanceo global de carga de servidores, DNSSEC y conmutación automática en centros de datos geográficamente dispersos.
Configurar y ajustar las políticas de cortafuegos de aplicaciones web, mantener firmas de seguridad y mitigar ataques DDoS a nivel de aplicación y las amenazas Top 10 de OWASP.
Mantener y solucionar problemas de routers y switches empresariales de Cisco, incluyendo BGP, OSPF, EIGRP, VLANs, Spanning Tree y segmentación VRF.
Planificar, estacionar y ejecutar migraciones desde circuitos WAN heredados a appliances de borde SD-WAN, minimizando el tiempo de inactividad de la misión.
Configurar, administrar y solucionar problemas de los cortafuegos de próxima generación y panorámica de Palo Alto Networks, incluyendo reglas NAT, políticas de seguridad, objetos de red y bloqueo de direcciones IP y URL.
Aplicar las Guías Técnicas de Implementación de Seguridad (STIGs) de DISA y remediar vulnerabilidades identificadas mediante escaneos ACAS en los activos F5, Cisco y Palo Alto.
Preparar documentación de control de cambios, mantener diagramas de topología de red y proporcionar soporte para escalación de incidentes de nivel 3/4.
Requisitos requeridos:
• Autorización de seguridad activa del DoD al nivel requerido para el puesto asignado (Secret o TS/SCI).
Requisitos requeridos:
• Autorización de seguridad activa del DoD al nivel requerido para el puesto asignado (Secret o TS/SCI).
• Cumplir con los requisitos de certificación DoD 8570/8140 aplicables para el puesto, incluyendo el requisito especificado de IAT Nivel II.
• Al menos cinco años de experiencia práctica administrando plataformas F5 BIG-IP, incluyendo appliances BIG-IP, VIPRION o rSeries, con experiencia demostrada en LTM y APM.
• Al menos cinco años de experiencia práctica con enrutamiento y conmutación Cisco IOS-XE/NX-OS y cortafuegos de nueva generación Palo Alto Networks.
• Capacidad demostrada para configurar y solucionar problemas en tecnologías empresariales de enrutamiento, conmutación, balanceo de carga, acceso remoto seguro y cortafuegos.
• Experiencia aplicando los STIGs de la DISA, remediando hallazgos de ACAS y apoyando la gestión del cambio y la resolución avanzada de incidentes en un entorno del DoD.
Titulaciones deseadas:
• Certificación IAT Nivel III, como CISSP o CASP+, coherente con los requisitos de cualificación aplicables del puesto.
• Certificación IAT Nivel III, como CISSP o CASP+, coherente con los requisitos de cualificación aplicables del puesto.
• Certificación F5 Certified Administrator (F5-CA) o F5 Technology Specialist en LTM, ASM o APM.
• Experiencia práctica migrando entornos F5 a plataformas rSeries o VELOS.
• Certificación Cisco Certified Network Professional (CCNP) para empresas.
• Certificación de Ingeniero de Seguridad de Redes Certificado (PCNSE) de Palo Alto Networks.
• Experiencia demostrada liderando migraciones y cambios de SD-WAN en vivo con mínima interrupción operativa.
• Experiencia avanzada con F5 GTM/DNS y ASM/AWAF, incluyendo balanceo global de carga, conmutación automática por error de sitios y seguridad de aplicaciones web.
Compensación: 119.000,00 $ - 127.000,00 $ al año
Sarela Technology Solutions, LLC is an equal opportunity employer. All aspects of employment including the decision to hire, promote, discipline, or discharge, will be based on merit, competence, performance, and business needs. We do not discriminate on any basis or status protected under federal, state, or local law
(si ya tienes un currículum en Indeed)