Poszukujemy inżyniera/konsultanta Cisco ISE do wsparcia wdrożenia modelu Zero Trust dla dostępu użytkowników/urządzeń poprzez kontrolę dostępu do sieci (NAC), z wykorzystaniem Cisco ISE + AnyConnect, zintegrowanego z zaporami ogniowymi Check Point i przełącznikami rdzeniowymi/dostępowymi Arista. Rola koncentruje się na segmentacji użytkowników, automatyzacji polityk i operacjonalizacji (runbooki, procesy wyjątków, monitorowanie), w ścisłej współpracy z zespołami ds. sieci, bezpieczeństwa, IAM/PKI i ZeroTrust.

Poziom doświadczenia

• Ponad 5 lat doświadczenia w zakresie inżynierii sieci/bezpieczeństwa w przedsiębiorstwach, ze szczególnym uwzględnieniem NAC; udokumentowane wdrożenia na dużą skalę (wiele lokalizacji).

Obowiązki
1) Stworzenie działającego modelu segmentacji Zero Trust w ISE

• Zdefiniowanie ról/atrybutów (użytkownicy, urządzenia, postawa, jeśli ma to zastosowanie) i przyporządkowanie ich do jasnych wyników dostępu (np. przypisania VLAN/ACL/dACL, haki egzekwujące).
• Stworzenie matrycy zasad i standardów, które są łatwe w obsłudze i audycie.

2) Wdrożenie NAC w Arista (przewodowe) z stabilnością na poziomie przedsiębiorstwa

• Wdrożenie/konfiguracja wzorców 802.1X + MAB, szablonów onboardingu NAD, CoA, podstaw profilowania.
• Zapewnienie wysokiej dostępności/skalowalności ISE i walidacja przepływów end-to-end (klient ↔ Arista ↔ ISE ↔ AD/PKI).

3) Zintegruj uwierzytelnianie AnyConnect/VPN i wykorzystaj sygnały dotyczące stanu w odpowiednim zakresie.

• Skonfiguruj VPN AAA (RADIUS) i włącz kontekst AnyConnect (stan/atrybuty, jeśli są używane) do autoryzacji.
• Dostosuj wyniki zdalnego dostępu do tych samych celów segmentacji, co w przypadku lokalnego dostępu.

4) Dostosuj cele segmentacji do egzekwowania Check Point i procesów operacyjnych.

• Zdefiniuj, w jaki sposób wyniki NAC odnoszą się do granic egzekwowania i jak są obsługiwane wyjątki.
• Ustanowienie zasad zarządzania: przepływ pracy związany z wnioskami/zatwierdzaniem, tymczasowe wyjątki z terminem ważności, raportowanie.

5) Automatyzacja i operacjonalizacja usługi

• Automatyzacja powtarzalnych zadań (wdrażanie NAD, zbiorcze aktualizacje obiektów polityki, raportowanie) przy użyciu interfejsów API ISE REST i skryptów/Ansible; w miarę możliwości użycie Git.
• Dostarczanie podręczników operacyjnych (operacje + rozwiązywanie problemów + odnawianie certyfikatów), monitorowanie/alerty, tworzenie kopii zapasowych/przywracanie, plan aktualizacji