Salario negociable
ICE Consulting
Milpitas, CA 95035, USA
Descripción: Trabajar con clientes para proporcionar soporte avanzado de red mediante un profundo conocimiento de protocolos de enrutamiento y conmutación, seguridad de red y una sólida experiencia operativa para aislar, analizar y resolver problemas en un entorno dinámico con supervisión limitada, manteniendo los SLA y acuerdos de servicio. Las funciones incluyen: Actuar como experto técnico (SME) en tecnologías de red, incluyendo conmutación, enrutamiento, protocolos de enrutamiento y servicios en la nube (AWS, Azure, etc.). Proporcionar diseño, implementación e instalación de firewalls, switches e infraestructura Wi-Fi en las oficinas de los clientes. Ofrecer servicios de seguridad de red relacionados con la implementación de políticas de seguridad de firewall para laboratorios de biotecnología. Diseñar e implementar redes en la nube, híbridas y Wi-Fi teniendo en cuenta la seguridad. Actuar como ingeniero de red principal para clientes clave, incluyendo contratistas del gobierno de EE. UU., clientes globales y clientes de alta demanda. Maximizar el rendimiento de la red mediante el monitoreo del desempeño, solución de problemas y fallas en la red, programación de actualizaciones y colaboración con el arquitecto de red en proyectos de optimización. Automatizar procesos manuales en la red utilizando herramientas comprobadas. Diseñar e implementar arquitecturas de red basadas en las mejores prácticas del sector y de los proveedores. Participar en auditorías de seguridad informática. Responder a auditorías existentes y garantizar que los controles requeridos se implementen según sea necesario. Capacitar a otros ingenieros de red en diversas tecnologías de red y avances del sector. Desarrollar manuales operativos de red (runbooks) y automatización para minimizar trabajos manuales rutinarios. Automatizar tareas y monitorear su eficacia. Actuar como punto de escalación para problemas del Centro de Operaciones de Seguridad (SOC). Actuar como punto de escalación de nivel 2 para el soporte de operaciones de red, incluyendo redes locales, híbridas en la nube y basadas en la nube. Informar sobre el estado operativo de la red a los clientes reuniendo y priorizando información, redactando informes y análisis de causa raíz (RCA). Asegurar el sistema de red estableciendo y haciendo cumplir políticas, definiendo y monitoreando accesos. Crear, supervisar y probar medidas de seguridad (por ejemplo, autenticación de acceso y recuperación ante desastres). Mantener documentación completa. Proponer mejoras en el rendimiento, capacidad y escalabilidad de la red. Requisitos: Conocimientos sólidos de enrutamiento, conmutación, seguridad de red y plataformas de hardware asociadas. Conocimiento multi-vendedor de switches de borde, núcleo y acceso, firewalls y redes inalámbricas. Los proveedores estándar incluyen, entre otros: firewalls (Palo Alto Networks, FortiGate, Meraki, etc.), switches (Cisco, Aruba, FortiNet, Arista, Meraki, etc.) y Wi-Fi (Aruba, FortiAP, Meraki, etc.). Amplios conocimientos de firewalls de próxima generación (NGFW), inspección de paquetes con estado, listas de control de acceso (ACL), características y capacidades de gestión unificada de amenazas (UTM), objetos, reglas y políticas de firewall. Experiencia amplia en enrutamiento y protocolos de capa 3, y conocimiento de SD-WAN. Se requiere experiencia en protocolos de capa 2 y mejoras asociadas (LACP, 802.1x, etc.). Se requiere conocimiento en las siguientes áreas: VPN (IPSec y SSL VPN), redes inalámbricas (802.11b/g/n/ac/ax, Wi-Fi 6 y 6E) y DNS/DHCP. Son muy deseables conocimientos o experiencia en las siguientes áreas: Redes de confianza cero (Zero Trust Networks) NAC (Control de acceso a la red) SD-WAN Monitoreo de red utilizando Nagios / CheckMK Virtualización de red (firewalls virtuales, analizadores de red, etc.) Radius QoS VoIP Constituye una ventaja adicional el conocimiento o experiencia en cualquiera de las siguientes áreas: ZTNA (zScaler ZPA, ZIA y ZTA) PAM (BeyondTrust y CyberArk) SIEM (Azure Sentinel, Splunk) Título universitario o experiencia laboral equivalente. 7 años de experiencia en un puesto de ingeniería/operaciones de red de nivel senior. Habilidades: Excelentes habilidades analíticas y capacidad para trabajar de forma independiente. Excelentes habilidades verbales y escritas. Excelentes habilidades de gestión del tiempo y organización. Fuertes habilidades interpersonales, tanto con clientes como dentro de la organización. Título universitario en Ciencias de la Computación o Ingeniería Informática es un plus.