Network Security Engineer

Название: Инженер по сетевой безопасности Местоположение: Саутленд, Мэриленд / на объекте

Вознаграждение: 100 000–115 000 долларов США в год О компании Agile Defense

В Agile Defense мы знаем, что действие определяет результат, а новые вызовы требуют новых решений. Именно поэтому мы всегда смотрим в будущее и принимаем перемены с непоколебимым духом и мужеством строить то, что будет дальше.

Наше видение заключается в обеспечении адаптивных инноваций для поддержки наиболее важных миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и беспрецедентной гибкости — используя фундамент скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей страны.

Заявка №: 1853 Название должности: Инженер по сетевой безопасности Местоположение: Саутленд, Мэриленд Уровень допуска: Public Trust

Описание вакансии Agile Defense ищет старшего инженера по сетевой безопасности для поддержки агентства в процессе перехода от устаревшей системы ForeScout CounterACT NAC/NAM к Cisco Identity Services Engine (ISE) в качестве новой платформы контроля доступа. Инженер будет помогать в настройке и управлении Cisco ISE в среде, занимаясь сервисами AAA, аутентификацией 802.1X для проводных и беспроводных сетей, администрированием устройств и проверкой соответствия для пользователей и устройств.

Эта роль также поддерживает модернизацию агентства путем улучшения процессов аутентификации, обновления политик ISE и усиления контроля доступа на основе идентификации. Инженер будет заниматься устранением неполадок доступа, доработкой дизайнов политик и обеспечением безопасного и надежного подключения пользователей и устройств по мере завершения перехода организации от ForeScout к Cisco ISE.

• Устранение и решение проблем Cisco ISE, связанных с RADIUS, TACACS+, 802.1X, администрированием устройств и аутентификацией конечных точек.
• Развертывание, настройка и обслуживание Cisco ISE, работающего на двух кластеризованных устройствах Cisco SNS 3715, обеспечивая высокую доступность и последовательное применение политик.
• Поддержка миграции агентства от ForeScout CounterACT к Cisco ISE, включая обзор устаревших политик ForeScout, групп устройств и правил доступа, а также их отображение в наборах политик ISE.
• Предоставление общей поддержки беспроводных сетей, включая базовое устранение неполадок, рабочие процессы беспроводного доступа и координацию с командами беспроводной инфраструктуры.
• Настройка и поддержка интеграции Cisco ISE с Cisco 9800 WLC, включая порталы для гостей/регистрации, процедуры подключения к беспроводной сети и контроль доступа на основе политик.
• Интеграция и обслуживание Cisco ISE с Active Directory (AD) и LDAP, включая поиск идентификаторов, авторизацию на основе групп и рабочие процессы аутентификации на основе каталога.
• Развертывание, настройка и обслуживание компонентов Cisco ISE, включая:
  • Наборы политик, профили авторизации и правила аутентификации
  • Администрирование устройств TACACS+
  • 802.1X для проводных и беспроводных сетей
  • Политики профилирования, соответствия и проверки состояния
  • Аутентификация на основе сертификатов и интеграция PKI
• Мониторинг событий безопасности с использованием журналов ISE, syslog и проведение анализа первопричин проблем аутентификации и доступа.
• Управление интеграцией идентификаторов, применение политик безопасности и настройка конфигураций для поддержки Zero Trust и улучшения пользовательского опыта.
• Выполнение регулярных проверок состояния, обновлений, миграций и документирование изменений посредством стандартных операционных процедур, инженерных проектов и процедур внедрения.
• Тесное сотрудничество с инженерными, операционными и комплаенс-группами, наставничество младшего персонала и вклад в усилия по обмену знаниями.

Образование и опыт Степень бакалавра в области информационных технологий, кибербезопасности или смежной области.

Годы опыта Восемь (8) лет опыта работы в крупной государственной организации, из них пять (5) лет технического руководства, включая четыре (4) года внедрения и устранения неполадок Cisco ISE.

Четыре (4) года опыта поддержки архитектур, ориентированных на идентификацию, или Zero Trust с глубоким знанием сегментации, управления сертификатами и контроля состояния конечных точек.

Обязательные навыки Старший инженер по сетевой безопасности, ответственный за проектирование, настройку, мониторинг и устранение неполадок Cisco ISE в качестве платформы NAC/NAM, включая службы TACACS+/RADIUS, политики администрирования устройств и аутентификацию 802.1X для проводных/беспроводных сетей.

Восемь (8) лет опыта работы в крупной государственной организации, из них пять (5) лет технического руководства, включая четыре (4) года внедрения и устранения неполадок Cisco ISE с опытом в:

• Политики аутентификации и авторизации (RADIUS/TACACS+)
• Методы 802.1X/EAP для беспроводного и проводного доступа
• Профилирование устройств, проверка состояния и соответствие конечных точек
• Аутентификация на основе сертификатов (EAP TLS) и интеграция PKI
• Интеграция AAA для коммутаторов, устройств, межсетевых экранов и беспроводных контроллеров

Опыт работы с Cisco ISE, развернутым на устройствах Cisco SNS 3715, предпочтительно в двухузловом кластере с высокой доступностью.

Понимание ForeScout CounterACT, включая устаревшие политики NAC/NAM, классификацию устройств и рабочие процессы доступа, для поддержки миграции на Cisco ISE.

Опыт предоставления общей поддержки беспроводных сетей, включая базовое устранение неполадок, взаимодействие с контроллерами и рабочие процессы беспроводного доступа.

Практический опыт интеграции Cisco ISE с Active Directory (AD) и LDAP, включая поиск идентификаторов, принятие решений о политиках на основе групп и аутентификацию на основе каталога.

Опыт поддержки интеграции Cisco ISE с Cisco 9800 Wireless LAN Controllers, включая перенаправление страниц для гостей/регистрации и процедуры подключения к беспроводной сети.

Опыт миграции устаревших систем NAC, RADIUS или аутентификации устройств в Cisco ISE с соблюдением принципов Zero Trust.

Глубокое понимание телекоммуникаций, сетевой безопасности и лучших практик Zero Trust.

Отличные коммуникативные навыки, способность объяснять концепции Cisco ISE, NAC/NAM и AAA как техническим, так и нетехническим аудиториям.

Предпочтительные навыки Предпочтительные сертификаты: Cisco CCNP Security, Cisco ISE Specialist или аналогичные сертификаты по идентификации/безопасности.

Условия работы На объекте 5 дней в неделю в Саутленде, Мэриленд.

Кроме того, Agile Defense инвестирует в своих сотрудников не только через компенсацию. Предложения Agile по льготам включают, в зависимости от должности, медицинское страхование, страхование жизни, оплачиваемый отпуск, оплату праздничных дней, краткосрочную и долгосрочную нетрудоспособность, пенсионные программы и возможности обучения и развития, а также другие дополнительные льготы.

Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и важность, которую мы придаем нашей культуре, фундаментальна. Наша культура живая и развивающаяся, но она всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих дел. Agile Defense добилась большого успеха в последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H, ценностями, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности вносят живость, честность и неустанную трудовую этику в продвижение наиболее важных миссий национальной безопасности и критически важных гражданских миссий. Так мы проявляем себя каждый день. Это то, кем мы являемся.

Happy (Счастливый) — Будь заразительным. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворение оказывают преувеличенное влияние на все, что мы делаем. Helpful (Полезный) — Будь поддерживающим. Полезность — это основа командной работы, ведущая к поддерживающей атмосфере, где процветает сотрудничество, и празднуется общий успех. Honest (Честный) — Будь заслуживающим доверия. Честность служит нашим компасом, обеспечивая прозрачное общение и этичное поведение, что является неотъемлемой частью нас и сложных областей, которые мы поддерживаем. Humble (Скромный) — Будь приземленным. Успех не достигается в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry (Жаждущий) — Будь усердным. Наша жажда совершенства движет неуемным аппетитом к инновациям и постоянному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle (Деловой) — Будь целеустремленным. Деловая активность отражается в нашем неустанном трудолюбии, где каждый из нас стремится превзойти ожидания для продвижения миссии и достижения успеха.

Работодатель, предоставляющий равные возможности / Защищенные ветераны / Инвалиды