ADMINISTRADOR DE RACK DELL — INFRAESTRUCTURA DE ALMACENAMIENTO, COPIA DE SEGURIDAD Y RED OT

Ubicación: Zona de Nueva York
 
SOBRE EL PUESTO
 
Nuestra práctica de modernización ICS/SCADA diseña, despliega y sostiene la infraestructura de sistemas de control detrás de entornos de tratamiento de agua, aguas residuales, distribución de energía y procesos industriales.
 
El Administrador de Rack de Dell posee la capa de infraestructura física y lógica en la que se ejecuta SCADA: racks de servidores PowerEdge de Dell, almacenamiento SAN de Dell, dispositivos de respaldo de dominio de datos EMC de Dell y la estructura de conmutación Cisco y Arista que une los nodos del sistema de control.
 
Este no es un rol convencional en un centro de datos. Te sentirás igual de cómodo en una sala de racks empresarial y en una planta, y entenderás cómo se comporta el tráfico de PLC, DCS y HMI a través de una red de terapia ocupada: sincronización determinista, segmentación de VLAN e IDMZ, y la consecuencia operativa de un reinicio no planificado en un proceso en funcionamiento.
 
RESPONSABILIDADES CLAVE
 
Infraestructura de Servidores y Racks
• Especificar, montar, rack, cablear, alimentar, etiquetar y poner en marcha servidores PowerEdge de Dell para nodos SCADA, historiadores, HMI y estaciones de trabajo de ingeniería
• Desplegar y administrar hosts VMware vSphere/ESXi que soporten infraestructura de sistemas de control virtualizados
• Mantener iDRAC, OpenManage y líneas base de firmware bajo control de cambios, coordinando ventanas de interrupción con las operaciones de la planta
 
Almacenamiento y copia de seguridad
• Administrar plataformas de almacenamiento Dell (PowerStore, Unity, serie SC, PowerVault) — provisionamiento, gestión LUN/volúmenes, replicación, instantáneas, planificación de capacidad
• Configurar y solucionar problemas de tejidos Fibre Channel e iSCSI, zonificación y multirruta
• Administración propia del dominio de datos EMC de Dell — deduplicación, replicación, bloqueo de retención, DD Boost
• Diseñar, ejecutar y probar copias de seguridad y restauración para servidores SCADA, bases de datos de historiadores, archivos de programas PLC/DCS y archivos de aplicaciones HMI
 
Redes — Empresariales y OT
• Configurar y solucionar problemas de switches Cisco (Catalyst, Nexus, serie industrial IE) y Arista (EOS) — VLANs, trunking, LACP, árbol de expansión, QoS, ACLs, enrutamiento
• Implementar redes segmentadas de sistemas de control alineadas con el Modelo Purdue / ISA-95, incluyendo diseño IDMZ y documentación de conductos/zonas consistentes con ISA/IEC 62443
• Soporte para redes que transportan tráfico Modbus TCP, EtherNet/IP, PROFINET, DNP3, IEC 61850 y OPC UA — manejo multicast/IGMP, restricciones de latencia, topologías de anillo y redundancia
• Configurar y mantener hardware de pasarela industrial (Moxa, Red Lion) y servidores de dispositivos seriales
 
Seguridad y documentación
• Aplicar líneas base de endurecimiento (DISA STIG, CIS Benchmarks o estándar del cliente)
• Producir elevaciones de rack, diagramas de red, horarios IP, horarios de cable y documentación tal y como construida para la calidad de presentación
• Apoyar la puesta en marcha, FAT/SAT, recortes y estabilización posterior al corte, incluyendo trabajos programados fuera de horario laboral
 
CUALIFICACIONES REQUERIDAS
 
• Licenciatura en TI, Informática, Ingeniería o campo relacionado; Experiencia y certificaciones equivalentes consideradas en sustitución
• 5+ años de administración práctica de infraestructura en dominios de servidores, almacenamiento y red
• Experiencia práctica en producción con Dell PowerEdge, iDRAC y OpenManage
• Administración práctica de SAN de Dell, incluyendo provisionamiento, replicación y resolución de problemas de fabric
• Administración práctica del dominio de datos EMC de Dell, incluyendo restauración verificada
• Configuración práctica de switches Cisco Y Arista y solución de problemas en producción
• Se requiere experiencia en redes PLC/SCADA. Los candidatos deben haber apoyado redes de sistemas de control industrial en tiempo real y ser capaces de describir desde la experiencia directa cómo se segmentaba, priorizaba y protegía el tráfico de control.
• Conocimiento práctico de protocolos industriales y sus requisitos de red
• Familiaridad con la segmentación del Modelo Purdue / IDMZ y los principios de ISA/IEC 62443
• Competencia en Windows Server; Se prefiere la competencia en Linux
• Capacidad para levantar y montar equipos de hasta 50 libras y trabajar en entornos de planta bajo los requisitos de seguridad en el sitio
• Autorización de trabajo en EE. UU.; Capacidad para superar el control de antecedentes de los clientes
 
CUALIFICACIONES PREFERIDAS
 
• Experiencia previa en entornos de agua, aguas residuales, energía o procesos industriales pesados
• Experiencia en el soporte de plataformas ABB, Rockwell/Allen-Bradley, Siemens o Schneider en la capa de infraestructura
• Experiencia con AVEVA/Wonderware System Platform, InTouch o infraestructura Historian
• Experiencia con herramientas de seguridad OT (Claroty, Dragos, Nozomi, Cisco Cyber Vision)
• Certificaciones: CCNA/CCNP Enterprise, Arista ACE Nivel 2+, certificaciones de almacenamiento Dell o dominio de datos, VCP-DCV, Security+, GICSP o GRID, ISA/IEC 62443 Especialista en Ciberseguridad