
Global Enterprise Services, LLC (GES) est un fournisseur de solutions technologiques qui aide les organisations à moderniser et à gérer leur informatique. Ses activités couvrent la transformation numérique, les opérations informatiques de nouvelle génération, la science des données, la cybersécurité et les services gérés, afin d’accompagner ses clients dans l’intégration des technologies et l’amélioration de leur efficacité opérationnelle.
Ingénieur principal du contrôle d’accès réseau Aruba
Piloter la modernisation de l’infrastructure sans fil Aruba de GES, notamment Aruba Central, le contrôle d’accès réseau, la résilience et l’intégration au cloud. Diriger des migrations sans fil sécurisées et le transfert des services vers les opérations.
Description
- Migrer les contrôleurs sans fil Aruba vers une infrastructure centralisée hébergée dans le cloud.
- Déployer et configurer Aruba Central pour la gestion centralisée, la standardisation des configurations, la supervision et la visibilité opérationnelle.
- Élaborer des stratégies de migration, des procédures de mise en œuvre, des plans de validation, des processus de retour arrière, des normes de déploiement et des guides opérationnels.
- Coordonner l’intégration au cloud pour la connectivité, le routage, la sécurité et la disponibilité.
- Concevoir et mettre en œuvre la redondance de couche 2 et de couche 3, le basculement des contrôleurs, VRRP, l’adressage IP virtuel et la haute disponibilité.
- Évaluer et optimiser DHCP, les tunnels GRE, le routage et le transfert du trafic sans fil.
- Résoudre des problèmes complexes liés aux contrôleurs, au routage, à la connectivité sans fil, à l’authentification et aux performances.
- Mettre en œuvre WPA3, WIDS, des contrôles d’accès fondés sur l’identité, 802.1X, RADIUS, EAP-TLS, l’authentification par certificat et des politiques d’accès sans fil.
- Connecter l’infrastructure sans fil à Cisco ISE, Aruba ClearPass, Microsoft Entra ID, au VPN, au pare-feu, à DNS, DHCP, NTP, au routage et aux systèmes de supervision.
- Intégrer Aruba Central à ScienceLogic SL1 pour la supervision, les alertes, la découverte des appareils et la visibilité des performances.
- Concevoir un réseau sans fil sécurisé pour les visiteurs, avec segmentation et options d’accès à Internet.
- Agir en tant qu’expert technique principal, apporter des conseils et du mentorat, et diriger les revues de conception, la planification de la mise en œuvre, les tests, le dépannage, la migration et la transition opérationnelle.
- Créer et tenir à jour les schémas d’architecture, les normes de configuration, la documentation de migration et de sécurité, les plans de test et de retour arrière, les procédures opérationnelles standard, les guides et les dossiers de configuration après mise en service.
Exigences
- Diplôme de licence et plus de 12 ans d’expérience pertinente, ou diplôme de master et plus de 10 ans d’expérience pertinente.
- Une expérience, une formation ou un enseignement pertinent peut être pris en compte à la place d’un diplôme.
- Certification IAT de niveau II.
- Expérience pratique approfondie en ingénierie, mise en œuvre et assistance d’infrastructures sans fil Aruba d’entreprise, notamment les contrôleurs, les points d’accès et les plateformes de gestion centralisée.
- Expérience d’Aruba Central, notamment de la gestion des configurations, de l’intégration des contrôleurs et des déploiements sans fil en entreprise.
- Solide connaissance des réseaux sans fil d’entreprise, notamment des normes 802.11, des principes fondamentaux RF, de l’architecture WLAN, des VLAN, du routage et de la commutation.
- Expérience de la mise en œuvre et du dépannage de la redondance des contrôleurs sans fil, de la haute disponibilité, du basculement et de la résilience réseau.
- Expérience de la sécurité et de l’authentification sans fil, notamment WPA2/WPA3, 802.1X, RADIUS et les plateformes NAC d’entreprise.
- Expérience de l’intégration d’infrastructures sans fil avec DNS, DHCP, NTP, le routage et des plateformes de supervision.
- Expérience de la préparation de conceptions techniques, de plans de mise en œuvre, de procédures de migration, de plans de test et de déploiements en production.
- Solides capacités d’analyse et de résolution de problèmes complexes de connectivité sans fil, d’authentification et de performances réseau.
- Solides compétences en communication écrite et orale, en conseil technique et en documentation d’ingénierie.
- Citoyenneté américaine.
- Habilitation Secret en cours de validité.
- Doit satisfaire aux exigences applicables de qualification des professionnels de la cybersécurité.