




Resumen: Buscamos un ingeniero de ciberseguridad/redes práctico para construir y proteger redes, diseñar arquitecturas y mantener sistemas de monitoreo dentro de un equipo de TI cohesionado. Aspectos destacados: 1. Oportunidad de construir redes seguras y bien documentadas 2. Trabajar estrechamente con un equipo de TI cohesionado 3. Enfocarse en el diseño, la configuración, la seguridad y la documentación de sistemas Somos una pequeña empresa centrada en su misión, ubicada en Germantown, MD, que busca un ingeniero de ciberseguridad/redes práctico al que le guste construir redes seguras y bien documentadas y trabajar estrechamente con un equipo de TI cohesionado. Si eres ese tipo de ingeniero capaz de diseñarlo, configurarlo, protegerlo y redactar la guía de «cómo hacerlo» para que otros puedan darle soporte, este puesto es para ti. En qué trabajarás: 1.) Firewalls y segmentación. -- Crear y mantener políticas de firewall (actualmente SonicWall NSa + series TZ) -- Ayudar a diseñar una segmentación de red en capas entre LAN, servidores, Wi-Fi y VPN 2.) Red inalámbrica e identidad. -- Wi-Fi empresarial con: ** Autenticación RADIUS y TACACS+ ** Integración con Active Directory ** Flujo de portal cautivo/página de inicio 3.) Modernización del acceso remoto -- Optimización de OpenVPN y SonicWall SMA 4.) Rediseño y modernización de la red -- Ayudar a rediseñar la arquitectura de red en capas: núcleo / distribución / acceso -- El núcleo gestiona el enrutamiento y el troncalizado de VLAN (incluido el troncalizado de VPN) 5.) Monitoreo y operaciones de seguridad -- Mantener y mejorar el monitoreo mediante Lansweeper, Graylog y Darktrace. -- Experiencia con herramientas de extremo/seguridad (p. ej., CrowdStrike) 6.) Virtualización -- Configurar y dar soporte a VMware, Proxmox; SANs Qué buscamos (requisitos indispensables): -- Sólidos fundamentos prácticos en redes: ** Pila TCP/IP, DNS, DHCP, VLANs, conceptos de capa 1 a 7 ** Comportamiento y resolución de problemas de difusión/multidifusión -- Capacidad para configurar firewalls, switches, routers y Wi-Fi -- Mentalidad orientada a la seguridad, colaborativa y enfocada en la documentación -- Actitud centrada en el equipo y comunicación constante Debido a la naturaleza de nuestro trabajo, los solicitantes deben aportar prueba de ciudadanía estadounidense y ser elegibles para obtener una autorización de seguridad TS/SCI; este puesto es presencial en Germantown, MD, y para postularse, por favor envíe su currículum junto con una breve nota que destaque su experiencia con firewalls, Wi-Fi y VLAN/segmentación.


