Aruba网络访问控制首席工程师
负责推进GES企业级Aruba无线基础设施现代化，涵盖Aruba Central、网络访问控制、弹性和云集成。 主导安全无线迁移，并将过渡服务移交运营团队。
描述
- 将Aruba无线控制器迁移至集中式云托管基础设施。
- 部署和配置Aruba Central，以实现集中管理、配置标准化、监控和运营可视性。
- 制定迁移策略、实施流程、验证计划、回滚流程、部署标准和操作手册。
- 协调连接、路由、安全和可用性方面的云集成。
- 设计并实施第2层和第3层冗余、控制器故障切换、VRRP、虚拟IP寻址和高可用性。
- 评估并优化DHCP、GRE隧道、路由和无线流量转发。
- 解决控制器、路由、无线连接、身份验证和性能方面的复杂问题。
- 实施WPA3、WIDS、基于身份的访问控制、802.1X、RADIUS、EAP-TLS、基于证书的身份验证和无线访问策略。
- 将无线基础设施连接至Cisco ISE、Aruba ClearPass、Microsoft Entra ID、VPN、防火墙、DNS、DHCP、NTP、路由和监控系统。
- 将Aruba Central与ScienceLogic SL1集成，实现监控、告警、设备发现和性能可视性。
- 设计安全的访客无线网络，通过网络分段提供互联网接入选项。
- 担任高级技术专家，提供指导和辅导，并主导设计评审、实施规划、测试、故障排查、迁移和运营移交。
- 创建并维护架构图、配置标准、迁移与安全文档、测试和回滚计划、标准操作流程、操作手册及竣工记录。
任职要求
- 拥有学士学位及12年以上相关经验，或硕士学位及10年以上相关经验。
- 可将相关经验、教育背景或培训经历作为学位要求的替代考量。
- 持有IAT Level II认证。
- 拥有丰富的企业级Aruba无线基础设施工程设计、实施和支持实操经验，涵盖控制器、接入点和集中管理平台。
- 具备Aruba Central相关经验，包括配置管理、控制器集成和企业无线部署。
- 深入了解企业无线网络，包括802.11标准、射频基础知识、WLAN架构、VLAN、路由和交换。
- 具备实施和排查无线控制器冗余、高可用性、故障切换及网络弹性问题的经验。
- 具备无线安全和身份验证经验，包括WPA2/WPA3、802.1X、RADIUS及企业级NAC平台。
- 具备将无线基础设施与DNS、DHCP、NTP、路由和监控平台集成的经验。
- 具备编制工程设计、实施计划、迁移流程、测试计划并开展生产环境部署的经验。
- 具备出色的分析和故障排查能力，能够处理复杂的无线连接、身份验证和网络性能问题。
- 具备良好的书面和口头沟通能力、技术指导能力及工程文档编写能力。
- 拥有美国公民身份。
- 持有有效的Secret安全许可。
- 必须符合适用的网络安全工作人员资格要求。