高级网络运营云工程师(美国机密级安全许可)
运营支持联邦客户的 HPE 安全私有云和数据中心网络。 排查俄克拉何马州、宾夕法尼亚州和犹他州的涉密基础设施及 VMware NSX 问题。
描述
- 在涉密和非涉密环境中运行并排查 LAN、WAN、数据中心及断连云网络问题。
- 诊断交换机、路由器、防火墙、负载均衡器、VPN、DNS/IPAM 和网络管理平台的问题。
- 使用数据包捕获、监控、日志和系统化排障方法,解决连接、路由、策略、性能及应用交付问题。
- 通过 ServiceNow 实施经批准的网络和安全变更,包括防火墙规则、访问控制、负载均衡配置、路由和 DNS 更新。
- 及时更新事件、服务请求、问题和知识记录。
- 支持 VMware NSX 租户网络和安全私有云连接。
- 与云、虚拟化、系统、安全、架构及应用团队合作,开展租户接入、迁移、技术更新、连续性演练、灾难恢复和生产部署。
- 编制网络图、低级别设计、实施与测试计划、操作规程、故障排查指南及知识移交材料。
- 跟踪服务运行状况和反复出现的风险,并通过自动化、标准化、知识共享和问题管理提升可靠性。
- 主持与客户及跨职能团队的技术讨论,沟通状态、风险、依赖关系和恢复步骤。
- 审查网络和 NSX STIG 检查清单,记录发现的问题,执行经批准的加固措施,并备妥审计证据。
- 加入随叫随到轮值,并在任务需要时提供晚间或周末支持。
任职要求
- 须为美国公民。
- 申请时须持有有效的美国国防部 Secret(机密级)安全许可,并能够维持该许可及取得客户特定访问权限。
- 入职时须持有符合美国国防部 8140 要求的基线认证,例如 CompTIA Security+,或经批准的更高级别认证。
- 须持有计算机科学、网络工程、信息技术或相关领域的学士学位,或具备同等相关技术经验。
- 具备至少七年逐步提升职责的网络工程或运维经验。
- 具备在复杂企业、数据中心、私有云或联邦环境中的实操经验。
- 具备配置和排查第 2/3 层网络、TCP/IP、VLAN、ACL、DNS、DHCP、NAT、VPN、BGP 和 OSPF 的经验。
- 具备支持 SDN 或 VMware NSX 环境的经验。
- 具备使用企业级交换机、路由器、防火墙、负载均衡器、DNS/IPAM、监控和数据包分析平台的经验。
- 具备安全或受监管基础设施方面的经验,包括零信任、安全加固、STIG/SRG 实施、CKL 审查、漏洞修复、Tenable 或 ACAS 验证、网络分段、访问控制、证据收集以及 RMF/ATO 文档编制。
- 能够独立遵循 ServiceNow 的事件、服务请求、变更、问题、知识、CMDB、CAB 和升级流程开展工作。
- 能够在周一至周五标准工作时间内工作,并可灵活配合晚间、周末、维护时段及轮值支持。
- 能够并愿意按需出差。
- 能够与不同团队有效协作,并适应不断变化的优先事项。
- 优先条件:具备美国国防部或联邦任务环境、涉密和非涉密网络、断连或气隙隔离运维、GFE 访问,以及受控数据传输或数据清除方面的经验。
- 优先条件:具备 SCCA、断连或气隙隔离私有云、混合云连接、租户接入,以及多租户路由和网络分段方面的经验。
- 优先条件:具备高级 VMware NSX-T 和 Juniper 路由交换经验,以及 Palo Alto、Infoblox 或 BlueCat DDI、Cisco 或 Aruba、VRF、EVPN/VXLAN、IPv4/IPv6、IPsec、基于策略的路由及高可用性设计方面的经验。
- 优先条件:具备使用 Ansible、Python、PowerShell、Bash、Terraform、API 或版本控制进行网络自动化的经验。
- 优先条件:了解 VMware、Windows Server、Active Directory、PKI、Linux/UNIX 及相关基础设施技术。
- 优先条件:持有 AWS Certified Cloud Practitioner、相关网络厂商或云认证,或高级网络安全资质。
福利待遇
- 为团队成员及其亲友提供健康与身心福祉福利。
- 提供个人和职业发展计划。
- 提供职业发展机会。
- 灵活的工作安排有助于兼顾个人需求。
- 该职位可能包含晚间、周末、维护时段及轮值支持工作。
- HPE 通过其美国员工福利登记计划提供员工福利信息。
