Network Security Engineer

Mandatory Certifications:

• Palo Alto Networks Certified Network Security Administrator (PCNSA)
  • Must include certification verification code
• Cisco Certified Network Professional (CCNP)
  • CCNP Enterprise or CCNP Security

The Offeror shall propose resource(s) that meet the following minimumqualifications:

1. 1. 1. Associate degree.
      2. Active certifications as follows:
         1. Palo Alto Networks Certified Network Security Administrator (PCNSA) Certification or Palo Alto Networks Network Security Professional Certification.
         2. Cisco Certified NetworkAssociate (CCNA) Enterprise or (CCNA) Security Certification.

The AOC prefers Offeror proposed resource(s) to have the following qualifications:

1. 1. 1. Ten (10) yearsof CONUS technical experience in IT networking and network security.
      2. Associate’s degree in an Information Technology (IT) related field, as determined by the AOC.
      3. Certifications that are currently active or expired within three (3) years of proposal submission as follows:
         1. Palo Alto NetworksCertified Network SecurityEngineer (PCNSE) Certification or Palo Alto Networks Next-Generation Firewall Engineer Certification or Palo Alto Networks Network Security Analyst Certification.
         2. Cisco Certified Network Professional (CCNP) Enterprise or (CCNP) Security Certification.

SCOPE OF WORK :

Offeror proposed resource(s) shall be responsible for the following:

1. 1. Proactively identifying organization requirements, and helping to design, and engineer implementations that best serve the needs.
   1. Performing project-based engineering, design, installation and troubleshooting of data security networks.
   2. Providing assessment, design and implementation services of data and secure networking environments.
   3. Developing comprehensive graphicaland text-based designdocumentation and effectively managing the implementation process from design to acceptance.
   4. Assisting internal groups through capacity planning, maintaining, monitoring and review of secure data communications networks.
   1. Leading migrations or assisting a team of engineers who will migrate traditional/legacy network security platforms to current/next generation technologies and expose customersto the full life cycle of defense in depth solutions.
   1. Assisting network engineers in troubleshooting critical problems or threat remediation relating to network security products.
   2. Working with the engineering team to successfully implement configuration guidelines, change management, and standard operating procedures for secure network solutions.
   3. Leading, scheduling, providingguidance and coordinating the activities with other team members to resolve end user problems in a timely and accurate fashion.
   1. Generating weekly status reports including project progress, key milestones, and tasks accomplished.
   1. Hosting weekly statusmeetings/calls with team or on as needed basis.

OFFEROR RESOURCE(S) SKILLS,EXPERIENCE, & CAPABILITIES:

1. 1. Offeror shall proposeresource(s) possessing the following preferredskills, experience, and capabilities:
      1. Five (5) years of experience with:
         1. Palo Alto Networksnext generation firewallservices.
         2. Intrusion Detection and Prevention with Palo Alto networks.
         3. Content Filtering Palo Alto networks.
         4. Virtual Private Networksusing Palo Alto network systems.
         5. Data Loss Prevention
         6. TLS/SSL Inspection
      2. Four (4) years of experience in Complex switching, routing, wireless with Cisco Systems.
      3. Three (3) years of experience in Reverse Proxies,Load Balancing with A10 networks.
      4. Two (2) years of experience in Network Access Control - Cisco Identity Services Engine (ISE), Free Radius, and Access Control Lists (ACLs).
      5. General experience with the following:
         1. Implementing multifactor authentication solutions with Microsoft.
         2. Cloud based virtualnetworking and securityservices
         3. Authentication standards - (802.1x) in wired and wireless applications.
         4. Scalable routing protocols Enhance Interior Gateway Routing Protocol (EIGRP), Open Shortest Path Fist (OSPF), and Border Gateway Protocol (BGP).
         5. Enterprise Data Center implementing Micro segmentation.
         6. Certificate Management, PublicKey Infrastructure (PKI).
         7. Vulnerability management using Nessus, NMAP, Windows, Unix,and Linux OS
         8. Packet/Protocol Analysis using Opnet, Riverbed, Wireshark, and taps.
         9. Centralized Management using Panorama, SolarWinds
         10. Major server and desktop operating systems and utilities
      6. Ability to:
         1. To work independently, troubleshoot and providementoring to juniorassociates.
         2. Communicate effectively when providing presentations.
         3. Produce technical documents(diagrams, design documents, project plans and schedules, and user instructions) as required.