Descripción
Resumen:
Buscamos un ingeniero de ciberseguridad/red con experiencia práctica para construir redes seguras y bien documentadas y colaborar con un equipo de TI altamente cohesionado.
Aspectos destacados:
1. Diseñar, configurar, proteger y documentar la infraestructura de red
2. Centrarse en firewalls, segmentación, redes inalámbricas y modernización del acceso remoto
3. Mantener y mejorar la supervisión y las operaciones de seguridad
Somos una empresa orientada a la misión en Germantown, MD, que busca un ingeniero de ciberseguridad/red con experiencia práctica que disfrute construyendo redes seguras y bien documentadas y trabajando estrechamente con un equipo de TI altamente cohesionado.
Si eres ese tipo de ingeniero capaz de diseñarla, configurarla, protegerla y redactar las instrucciones paso a paso para que otros puedan darle soporte, este puesto es para ti.
En qué trabajarás:
1.) Firewalls y segmentación.
-- Crear y mantener políticas de firewall (actualmente SonicWall NSa + series TZ)
-- Colaborar en el diseño de una segmentación de red escalonada entre LAN, servidores, Wi-Fi y VPN
2.) Redes inalámbricas e identidad.
-- Red Wi-Fi empresarial con:
** Autenticación RADIUS y TACACS+
** Integración con Active Directory
** Flujo de trabajo de portal cautivo/página de inicio
3.) Modernización del acceso remoto
-- Optimización de OpenVPN y SonicWall SMA
4.) Rediseño y modernización de la red
-- Colaborar en el rediseño de la arquitectura de red en capas: núcleo / distribución / acceso
-- El núcleo gestiona el enrutamiento y el troncalizado de VLAN (incluido el troncalizado de VPN)
5.) Supervisión y operaciones de seguridad
-- Mantener y mejorar la supervisión mediante Lansweeper, Graylog y Darktrace.
-- Experiencia con herramientas de extremo/seguridad (p. ej., CrowdStrike)
6.) Virtualización
-- Configurar y dar soporte a VMware, Proxmox y SAN.
Qué buscamos (requisitos imprescindibles):
-- Conocimientos sólidos y prácticos de redes:
** Pila TCP/IP, DNS, DHCP, VLANs, conceptos de capa 1 a 7
** Comportamiento y resolución de problemas de difusión (broadcast) y multidifusión (multicast)
-- Capacidad comprobada para configurar firewalls, switches, routers y redes Wi-Fi
-- Mentalidad orientada a la seguridad, actitud colaborativa y enfoque en la documentación
-- Actitud centrada en el equipo y comunicación constante
Debido a la naturaleza de nuestro trabajo, los candidatos deben ser elegibles para obtener una autorización de seguridad TS/SCI; este puesto es presencial en Germantown, MD, y para postularse, por favor envíe su currículum junto con una breve nota que destaque su experiencia con firewalls, redes Wi-Fi y VLAN/segmentación.