Seguridad en firewalls y perímetro
* administración y configuración avanzada de cisco asa / firepower threat defense (ftd)
* gestión de cisco secure firewall management center (fmc)
* configuración de cisco umbrella / cisco securex (deseable)
* administración y hardening de fortinet fortigate (políticas, vpns, utm, sd-wan)
* uso de fortimanager y fortianalyzer para administración centralizada y
* configuración y administración de fortitoken (mfa/2fa) para accesos remotos y aplicaciones críticasanálisis
redes y protocolos
* conocimientos sólidos en tcp/ip, udp, dns, dhcp, http/s, smtp, snmp, bgp, ospf, eigrp
* configuración de vpns (site-to-site, remote access, ssl, ipsec)
* segmentación de red con vlans y subredes
* conocimiento de sd-wan en cisco y fortinet
seguridad de la información
* implementación de ips/ids, control de aplicaciones, filtrado web, antivirus en firewalls
* integración de amp con firewalls cisco asa / ftd y meraki mx.
* manejo de acls, nat, objetos de seguridad
* integración con active directory / ldap / radius / mfa
* administración y operación de cisco ise para control de acceso a red (nac), autenticación 802.1x, políticas basadas en identidad y postura de seguridad
* conocimientos de zero trust y mejores prácticas de hardening (deseable)
monitoreo y respuesta a incidentes
* uso de siem splunk, qradar, fortisiem, cisco securex o equivalente (deseable)
* manejo de logs, syslog, netflow, snmp traps
* troubleshooting avanzado de conectividad y seguridad
* conocimientos de wireshark, tcpdump
otras tecnologías deseables
* firewalls adicionales: palo alto, check point, sophos, sonicwall
* seguridad en nube: aws security, azure security, cisco vasa / fortigate-vm
certificaciones requeridas
* cisco ccnp security
* fortinet nse 4 / nse 5
certificaciones deseables
* palo alto pcnse
* cisco ccnp enterprise
* cisco meraki solutions specialist
tipo de puesto: tiempo completo
sueldo: $50, $60,000.00 al mes
beneficios:
* aumentos salariales
* estacionamiento de la empresa
* estacionamiento gratuito
* horarios flexibles
* opción a contrato indefinido
* teléfono de la empresa
experiencia:
* seguridad de redes: 4 años (deseable)
* seguridad informática: 4 años (deseable)
* soporte de redes: 2 años (deseable)
idioma:
* ingles (deseable)
licencia/certificación:
* ccnp security (deseable)
* nse4/nse5 (deseable)
disponibilidad para viajar:
* 25 % (deseable)
lugar de trabajo: remoto híbrido en 01020, guadalupe inn, cdmx