概述
Nakupuna咨询公司正在寻求聘请一名网络防火墙工程师，作为国防高级研究计划局（DARPA）信息技术局（ITD）软件定义广域网（SD-WAN）技术更新技术实施团队的一员。理想的候选人将成为我们团队的重要一员，展现出响应能力、出色的沟通技巧（口头、书面和听力）、团队合作、共识建设的方法、对学习的热情以及出色的问题解决能力。
职责
以下反映了管理层对此职位的基本职能的定义，但不限制可能分配的任务。管理层可能随时因合理的调整或其他原因将其他职责和责任分配给此职位。网络防火墙工程师将执行各种与网络相关的职责，包括复杂网络的设计、实施和维护。防火墙工程师将在以下领域发挥领导作用：
•技术领导：在支持复杂的网络和服务器操作系统环境方面提供技术领导。领导网络和语音设计、灾难恢复计划、容量规划以及复杂的服务器和网络配置。
•网络安全和维护：设计、实施和维护安全和复杂的网络。确保强大的网络安全，执行网络和语音服务的管理和监控，并管理与网络相关的项目的升级、故障排除和维护。
•基础设施支持：应用深入的知识来支持网络基础设施，包括但不限于电子邮件、存储管理、文件和打印服务、路由器、无线接入点、交换机、防火墙、与网络相关的软件、网络管理系统以及备份和灾难恢复服务。
•高级配置和故障排除：配置、管理、维护和故障排除Cisco ASA和FirePower防火墙，包括ACL、S2S VPN、BGP、IPSec、路由、优化/调优和多上下文模式的故障排除经验。
资格
教育和经验：拥有与IT相关或工程领域或紧密相关领域的学士学位。在国防部门拥有至少4年的专业经验，并具备信息保障技术（IAT）一级认证。在高可用性环境中的集中式IT组织内规划、设计、安装和维护完整网络基础设施方面，至少有四（4）年广泛、广泛且责任逐渐增加的全职工作经验。其中至少一（1）年的经验必须是在领导职务中。
许可要求：此职位需要有效的绝密安全许可，并能够在DARPA内获得“敏感隔离信息”。必须是美国公民。
所需技能：
•精通网络监控工具，全面了解协议、新兴网络技术、网络安全和网络基础设施组件。
•熟练掌握在互联网协议（IP）上设计和实施解决方案，包括音频、视频、电话和数据服务。
优选技能：
•具有Cisco ASA防火墙多上下文模式、Cisco FirePower防火墙、Palo Alto防火墙、SonicWall防火墙、Cisco CLI、Cisco ACL和Cisco S2S VPN的经验。
优选经验：
•广泛的防火墙工程和运营经验，主要是与Cisco FWs相关。
•熟练配置、管理、维护和故障排除Cisco ASA和FirePower防火墙，Cisco FirePower IPS，并与数据中心工程师和安全团队密切合作进行网络配置和故障排除。
工作地点：核心工作时间为上午8:00至下午4:30，周一至周五，除联邦假日或政府设施关闭之外，不得早于上午6:30到达，不得晚于下午6:30离开。
身体要求：
•经常举起和/或移动重达40磅的零件，偶尔举起和/或移动重达50磅的零件
•连续工作数小时时，站立、行走、弯腰、跪下、蹲下或爬行
•经常使用手臂、手和手指抓住和移动网络设备
•移动网络设备时，经常弯腰、伸展、扭转或伸手向上 
洛杉矶