Ingeniero/Arquitecto de Seguridad de Redes

Descripción

Resumen: GovCIO busca un Ingeniero/Arquitecto de Seguridad de Redes F5 Big-IP para diseñar, implementar y gestionar soluciones que garanticen la disponibilidad, seguridad y rendimiento de aplicaciones críticas mediante la plataforma F5 Big-IP. Aspectos destacados: 1. Actuar como experto en materia (SME) para la infraestructura de entrega de aplicaciones y seguridad F5 Big-IP 2. Diseñar, implementar y gestionar soluciones avanzadas de gestión del tráfico con F5 LTM 3. Implementar, ajustar y gestionar políticas de F5 ASM para proteger aplicaciones web Postularse ahora Descripción general: GovCIO busca un Ingeniero/Arquitecto de Seguridad de Redes F5 Big-IP altamente especializado para actuar como experto en materia (SME) de nuestra infraestructura de entrega de aplicaciones y seguridad. Este puesto se centra en diseñar, implementar y gestionar soluciones que aseguren la disponibilidad, seguridad y rendimiento de nuestras aplicaciones críticas. Usted aprovechará todas las capacidades de la plataforma F5 Big-IP, incluidas LTM, ASM, APM y DNS (GTM), para ofrecer equilibrio de carga robusto, seguridad de aplicaciones web y acceso seguro. El candidato ideal es un ingeniero experimentado con experiencia profunda en tecnologías F5 y una sólida comprensión de cómo se integran dentro de un ecosistema más amplio de servicios de seguridad y redes. Este puesto híbrido requiere trabajar presencialmente un día por semana y residir a una distancia diaria razonable desde Alexandria, VA. Responsabilidades: Control de entrega de aplicaciones: Diseñar, implementar y gestionar soluciones avanzadas de gestión del tráfico mediante F5 Big-IP Local Traffic Manager (LTM). Esto incluye escribir y mantener iRules complejas, desarrollar monitores de estado personalizados y configurar perfiles avanzados de persistencia Seguridad de aplicaciones web: Implementar, ajustar y gestionar políticas de F5 Big-IP Application Security Manager (ASM) para proteger aplicaciones web contra las diez vulnerabilidades más críticas de OWASP, ataques de día cero y otras vulnerabilidades (WAF) Gestión de acceso seguro: Diseñar y mantener soluciones seguras de acceso remoto e interno mediante F5 Big-IP Access Policy Manager (APM), integrando servicios de autenticación de dos factores (2FA) y de múltiples factores (MFA) para imponer una autenticación rigurosa Servicios globales y DNS: Configurar y administrar F5 Big-IP DNS (anteriormente GTM) para resolución inteligente de DNS y equilibrio de carga global de servidores (GSLB) entre múltiples centros de datos Integración de infraestructura: Actuar como punto de contacto principal para integrar la plataforma F5 Big-IP con otras infraestructuras críticas, incluidos NGFW (Palo Alto, Cisco Firepower), soluciones DDI (Infoblox) y herramientas empresariales de monitoreo Gestión de SSL/TLS: Gestionar el ciclo de vida del tráfico SSL/TLS, incluida la gestión de certificados, la implementación de políticas de interrupción e inspección y la descarga del procesamiento SSL desde los servidores de fondo Solución de problemas y ajuste de rendimiento: Liderar esfuerzos avanzados de solución de problemas relacionados con la disponibilidad y el rendimiento de aplicaciones, utilizando herramientas como Wireshark y diagnósticos específicos de F5 para aislar y resolver problemas Colaborar con los equipos de redes y seguridad para diseñar y aplicar modelos de seguridad de confianza cero y el principio de mínimo privilegio Asistir en la implementación y solución de problemas de autenticación basada en certificados (TLS/SSL, operaciones OpenSSL e infraestructura PKI) Realizar análisis profundo del tráfico mediante herramientas como Riverbed, Wireshark, TCPDump y SolarWinds para diagnosticar problemas de autenticación e identificar anomalías de red Requisitos: Educación secundaria con 9+ años de experiencia (o experiencia equivalente) Habilidades y experiencia requeridas Autorización de seguridad requerida: Secreta activa Experiencia práctica de nivel experto con la plataforma F5 Big-IP y sus módulos principales: LTM, ASM, APM y DNS (GTM) Competencia en el desarrollo de iRules y la creación de scripts para personalizar el manejo del tráfico e implementar lógica empresarial Conocimientos profundos de protocolos fundamentales de aplicaciones (HTTP/S, DNS, SSL/TLS, TCP/IP) y capacidad para realizar análisis profundo de paquetes Experiencia comprobable en la integración de soluciones F5 con servicios externos de autenticación (por ejemplo, RADIUS, SAML, LDAP) para 2FA/MFA Comprensión sólida de la integración de infraestructuras de seguridad, incluida la experiencia trabajando con NGFW de Palo Alto, Cisco Firepower y soluciones DDI de Infoblox Experiencia en la gestión de funciones de equilibrio de carga, WAF, proxy inverso y proxy directo dentro de una DMZ empresarial Debe cumplir o superar la certificación mínima DoD 8140 IAT Nivel II Security+ Un mínimo de 3 años de experiencia dedicada en entrega de aplicaciones y seguridad de redes, con un enfoque principal en la plataforma F5 Big-IP Habilidades y experiencia preferidas Certificaciones F5 Certified Administrator (F5-CA) o F5 Certified Technology Specialist (F5-CTS). Experiencia con automatización F5 mediante AS3, Declarative Onboarding y la API REST iControl de BIG-IP Familiaridad con F5 BIG-IQ para gestión centralizada, monitoreo y análisis. Experiencia práctica con soluciones de acceso remoto seguro como Palo Alto Networks Global Protect Conocimiento de tecnologías complementarias, incluidas VERSA (SD-WAN), firewalls FortiGate, Riverbed (optimización WAN) y NetBrain (automatización de redes) Experiencia trabajando en entornos gubernamentales o empresariales grandes con marcos estrictos de control de cambios y cumplimiento #JP #USCG #DICE Descripción de la empresa: GovCIO es un equipo de transformadores: personas apasionadas por transformar las TI gubernamentales. A diario, generamos un impacto positivo al ofrecer servicios y soluciones innovadores de TI que mejoran la forma en que las agencias gubernamentales operan y sirven a nuestros ciudadanos. Pero no podemos hacerlo solos. Necesitamos personas excelentes para ayudarnos a lograr grandes cosas: para nuestros clientes, nuestra cultura y nuestra capacidad de atraer a otros grandes profesionales. Estamos cambiando el rostro de las TI gubernamentales y construyendo una fuerza laboral que impulsa esta misión. ¿Está listo para ser un transformador? Qué puede esperar Proceso de entrevista y contratación Si usted es seleccionado para avanzar en este proceso, esto es lo que puede esperar: Durante el proceso de entrevista Entrevista virtual por video realizada mediante video con el gerente de contratación y/o el equipo La cámara debe permanecer encendida Se debe presentar una identificación oficial con fotografía válida durante cada entrevista Durante el proceso de contratación Verificación de identidad biométrica mejorada Verificación de antecedentes, que incluye: Historial penal (últimos 7 años) Verificación del nivel más alto de educación Verificación del historial laboral (últimos 7 años), según la información proporcionada en su solicitud Beneficios para empleados En GovCIO, constantemente escuchamos que el trabajo significativo y un entorno colaborativo son dos de las razones principales por las que a nuestros empleados les gusta trabajar aquí. Además, nuestros empleados tienen acceso a una variedad de beneficios y ventajas para apoyar su bienestar personal y profesional, más allá de los beneficios estándar de salud ofrecidos por la empresa, incluidos: Programa de Asistencia al Empleado (EAP) Descuentos corporativos Plataforma de Aprendizaje y Desarrollo, que incluye contenido para preparación de certificaciones Capacitación, educación y asistencia para certificaciones* Programa de bonos por referidos Programa de movilidad interna Seguro para mascotas Entorno laboral flexible *Disponible para empleados de tiempo completo Los talentos únicos y las contribuciones de nuestros empleados son la fuerza impulsora detrás de nuestro éxito al apoyar a nuestros clientes, lo cual, en última instancia, impulsa el éxito de nuestra empresa. Únase a nosotros y forme parte de una cultura que invierte en su gente y prioriza la mejora continua de la experiencia del empleado. Somos un empleador que ofrece igualdad de oportunidades. Todos los solicitantes calificados recibirán consideración para el empleo sin importar raza, color, religión, sexo, género, identidad o expresión de género, orientación sexual, origen nacional, discapacidad o condición de veterano protegido. Igualdad de oportunidades, incluidas personas con discapacidad/veteranos. Rango salarial publicado El rango salarial publicado, si se menciona, refleja el rango esperado para este puesto al inicio del empleo; sin embargo, el salario base ofrecido puede variar según múltiples factores individualizados, como la ubicación del mercado, conocimientos, habilidades, educación, experiencia y equidad interna. El paquete total de compensación para este puesto también puede incluir otros elementos de compensación, los cuales se analizarán durante el proceso de contratación. Si es contratado, el empleado ocupará un puesto "a voluntad", y GovCIO se reserva el derecho de modificar el salario base (así como cualquier otro pago discrecional o programa de compensación) en cualquier momento, incluso por razones relacionadas con el desempeño individual, el desempeño de GovCIO o del departamento/equipo respectivo, y factores del mercado. Rango salarial publicado: USD $125,000.00 - USD $155,000.00 /año. Postularse ahora