Network Engineer

Die NATO Communications and Information Agency (NCIA) ist verantwortlich für die Bereitstellung sicherer und effektiver Kommunikations- und Informationstechnologiedienste (IT) für die Mitgliedsländer der NATO und deren Partner. Die Agentur wurde 2012 gegründet und hat ihren Sitz in Brüssel, Belgien.

Die NCIA bietet eine Vielzahl von Dienstleistungen an, darunter:

• Cyber-Sicherheit: Die NCIA bietet fortschrittliche Cyber-Sicherheitslösungen zum Schutz der Kommunikationsnetze und Informationssysteme der NATO vor Cyber-Bedrohungen.
• Befehls- und Kontrollsysteme: Die NCIA entwickelt und wartet die Systeme, die von den militärischen Befehlshabern der NATO zur Planung und Durchführung von Operationen verwendet werden.
• Satellitenkommunikation: Die NCIA bietet Satellitenkommunikationsdienste an, um sichere und zuverlässige Kommunikation zwischen den NATO-Streitkräften zu ermöglichen.
• Elektronische Kriegsführung: Die NCIA bietet elektronische Kriegsführungsdienste zur Unterstützung der Mission der NATO an, Bedrohungen für ihre Kommunikationsnetze zu erkennen, zu verweigern und zu besiegen.
• Informationsmanagement: Die NCIA verwaltet die IT-Infrastruktur der NATO, einschließlich Datenbanken, Anwendungen und Server.

Die NCIA spielt eine entscheidende Rolle bei der Gewährleistung der Sicherheit und Effektivität der Kommunikations- und Informationstechnologiefähigkeiten der NATO.

Rollenpflichten und Verantwortlichkeiten:

• Direkte 1st-Level-Fehlerbehebung bei Routing- und Switching-Elementen für Sektoren, Standorte und die Service Area Routing-Zellen.
• Beratung zur Fehlerdiagnose an NATO-Standorten unter Verwendung verschiedener Managementplattformen (z.B. HP Openview, Netscout, Cisco Works).
• Sicherstellen, dass bei Routing- und Switching-Elementen die routinemäßige Fernwartung an NATO-Standorten durchgeführt wird.
• Koordination mit Standorten zur Zentralisierung, Standardisierung und Best Practices von Routing- und Switching-Elementen.
• Zusammenarbeit intern innerhalb der NCI-Agentur-Service-Line-Infrastrukturen und mit externen Organisationen für Fehlerbehebungsaktivitäten.
• Verantwortung für die Erstellung und Pflege von Standardarbeitsanweisungen innerhalb der Routing- und Switching-Zelle.
• Koordination und Durchführung von Konfigurationen sowie Evaluierung von Testszenarien innerhalb der NGCS-Referenzeinrichtung, die für die Problemlösung im Bereich Routing und Netzwerk-Konfiguration relevant sind.
• Koordination und Durchführung von Design-, Konfigurations- und Wartungsaktivitäten für Routing-Infrastrukturen für alle zugewiesenen NATO-Übungsszenarien und Operationen.
• Praktische Evaluierung von Management-Tools und -Fähigkeiten.
• Sicherstellen eines gemeinsamen Verständnisses der verfügbaren Toolsets und deren Nutzung innerhalb der zentralisierten und verteilten Benutzerbasis.
• Untersuchung und Vorschlag langfristiger Lösungen für aufgetretene Geräte- und Konfigurationsprobleme.
• Bei Bedarf Koordination von Vor-Ort-Befragungen, Validierungen und Systemakzeptanztests in die Routing-Infrastruktur.

Erforderliche Fähigkeiten, Erfahrungen und Zertifikate:

• Alternativ kann das Fehlen eines Hochschulabschlusses durch die Demonstration besonderer Fähigkeiten oder Erfahrungen, die für die NCI-Agentur von Interesse sind, ausgeglichen werden, d.h. mindestens 6 Jahre umfassende und progressive Expertise in Aufgaben, die mit der Funktion des Postens verbunden sind.
• Über 4 Jahre Erfahrung mit CISCO Routing- und Switching-Elementen.
• Mindestens 2 Jahre Erfahrung mit der Konfiguration und dem Betrieb von HP Network Automation oder gleichwertigen Netzwerkautomatisierungs- und Orchestrierungssystemen.
• Mindestens 4 Jahre Erfahrung mit der Konfiguration und dem Betrieb von Netzwerküberwachungs- und Ereignismanagementsystemen, idealerweise Intermapper, Spectrum, HP Openview und Splunk.
• Über 4 Jahre Erfahrung in einer zentral verwalteten Netzwerkumgebung.
• Mindestens Qualifikation als Cisco Certified Network Professional (CCNP).
• Nachgewiesene Erfahrung in der Nutzung eines Incident Management Systems wie BMC Remedy.
• Ein hohes Maß an Wissen über Netzwerk-, System- und Anwendungsebene Fehlersuche-Techniken.
• Fundierte Kenntnisse der Kommunikationsprotokolle und praktische Erfahrung mit diagnostischen Testgeräten.
• Umfassendes Wissen über die Prinzipien von Befehls- und Kontrollsystemen.
• Umfangreiche technische Managementkompetenz im C2-Management.
• Breites Wissen über C2-Systeme und Software-Wartungsverfahren.
• Erfahrung in der Bewertung und Inspektion von Standorten und Systemen.
• Erfahrung mit IP Diffserv QoS in Netzwerken.
• Umfangreiche Kenntnisse von OSPF und BGP, einschließlich Multi-Bereichsarchitekturen, BGP-Konföderationen und Routen-Reflektoren.
• Kenntnisse von EIGRP und IS-IS.
• Umfangreiche Kenntnisse in der Implementierung und dem Betrieb von LAN-Technologien (z.B. HSRP, STP, Switching, VLANs, DHCP Snooping, ARP Inspection, Port-Security).
• Umfangreiche Kenntnisse in der Implementierung und dem Betrieb von Netzwerk-Authentifizierungs- und Autorisierungssystemen und -technologien (z.B. Secure ACS 5.x, 802.1x, 802.1ae MACSEC, RADIUS, TACACS+).
• Erfahrung in der Erstellung von Testplänen, technischen Dokumentationen und Standardarbeitsanweisungen.
• Kontakt mit UNIX- und Linux-Betriebssystemen.
• Gute zwischenmenschliche Fähigkeiten und die Fähigkeit, sowohl unabhängig als auch im Team zu arbeiten.
• Vorherige Erfahrung in einem internationalen Umfeld, das sowohl militärische als auch zivile Elemente umfasst.
• Kenntnis der NATO-Verantwortlichkeiten, Struktur und Organisation, einschließlich ACO und ACT.
• Fünf Jahre Erfahrung in allen Aspekten der Wartung, Reparatur, Modifikation und des Betriebs großer komplexer Multi-Vendor-IP-Kommunikationsnetzwerke und verwandter Ausrüstung.
• Allgemeines Verständnis verwandter Telekommunikationssysteme und Techniken wie TDM, ATM, Frame Relay, MPLS, Video, Voice und VOIP-Technologie.
• Erfahrung mit IPv6-Netzwerktechnologien und -konzepten.
• Erfahrung mit Datacenter-Technologien und virtualisiertem Switching wie VMWare und Nexus1000V.
• Erfahrung in der Implementierung und dem Betrieb von Multi-Tenancy-Netzwerkumgebungen (VRF/VLAN).
• Erfahrung in der Implementierung und dem Betrieb von Multicast-Netzwerktechnologien (IGMP, PIM).
• Erfahrung in der Entwicklung und Pflege von Skripten mit EXPECT, Python oder PERL.
• Kenntnisse und Erfahrungen mit kommerziellen IPSEC-Verschlüsselungslösungen wie Secure Virtual Tunnels (sVTI), SSLVPN, DMVPN, GETVPN.
• Vertrautheit mit Thales TCE 621 Familie IP-Kryptografie-Geräte oder ähnlichen militärischen IP-Verschlüsselungsgeräten.
• Verständnis von Firewall-Technologie und -Konzepten.
• Verständnis von Technologien zur Erkennung von Eindringlingen.
• Vertrautheit mit Lösungen zur Überwachung der Anwendungsleistung wie Netscout.
• Vertrautheit mit Prinzipien, Metriken und Tools des Performance Managements (z.B. MRTG, IPSLA).
• Besitz einer oder mehrerer der folgenden IT-Sicherheitsqualifikationen/-zertifikate: CCIE: Cisco Certified Internet Expert, CCDP: Cisco Certified Design Professional.

Bildung: Ein Mindestanforderung von einem Bachelor-Abschluss an einer national anerkannten/zertifizierten Universität in einem verwandten Fachgebiet und 2 Jahre berufsbezogene Erfahrung.

Arbeitsort: Wesel, Deutschland

Arbeitsrichtlinie: Vor Ort

Reise: Einige Reisen zu anderen NATO-Standorten können erforderlich sein.

Sicherheitsfreigabe: Gültige nationale oder NATO-Top-Secret-Personensicherheitsfreigabe.