Beschreibung
Sehr geehrte Berater,für ein spannendes Projekt bei einer Bank in Frankfurt am Main wird die Unterstützung von einem Netzwerk-/Firewallexperten gesucht.
Hintergrund:
Der Bank hat in 2020 dazu ein umfangreiches IT-Projekt gestartet mit dem Ziel, für 2021 eine Network-Policy-Management Lösung zu etablieren und neue Prozesse zur Umsetzung der Anforderungen aus der IT-Compliance darauf abzubilden. Dazu sind mehrere Phasen geplant:
- Anforderungsanalyse inkl. Auswertung der In- und externen Vorgaben insbesondere mit dem Focus auf den betrieb entsprechender Lösungen im IT-Finanzumfeld
- Markterkundung und Anbieterworkshops Planen & Durchzuführen,
- Aufsetzten eine POC der in Frage kommenden Lösungen auf internen IT-Systemen
- Konzeption der IT-Architektur, Rollen und Prozesse, Schnittstellen zu Umsystemen und Betriebsmodell der Lösung
- Installation zusammen mit dem Dienstleister / Hersteller
- Umfangreiches Testen
- Migration der Bestandssysteme in die Ziellösung
- Hypercarephase und Schulung der Mitarbeiter im Betrieb der Linie
Erforderliche Kenntnisse:
- Mindestens 3 Jahre Projekt-Erfahrung in der Produktauswahl, Systemdesign / Infrastrukturarchitektur, Systemaufbau und Einführung / Migration eines der Firewallmanagementsysteme Algosec, Skybox oder Tufin; in zentraler Rolle im Projektteam (bspw. Als Projektleiter, IT-Consultant, Prozessdesigner, Administrator, IT Architekt, IT-Securityspezialist) bei einem Kunden vergleichbarer Größe bzw. Kritikalität (reguliertes Unternehmen der Finanzbranche).
- Produkterfahrung Firewallmanagement-Systeme: Algosec, Skybox oder Tufin
- Kenntnisse der IT-Complianceanforderungen aus der BAIT für den konformen Betrieb von Firewalls- bzw. Firewallmanagementsystemen
- Erfahrung in der Erstellung von Betriebs- und Prozess-Dokumentationen inkl Architekturdiagrammen High-Level und auf Einzelkomponentenebene, bevorzugt in MS Visio
- Versiert in der Erstellung von Entscheidungsvorlagen für das IT-Management in dem gesuchten Themenumfeld (bspw. Make or Buy, Aufwandsschätzung, Betriebsmodell, Lizenzierungsoptionen, IT-Architekturen)
- Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift
Wünschenswerte Kenntnisse:
- Neben den genannten Firewallsystemen sind weitere Technologiekenntnisse und Projekterfahrungen in den Netzwerk-Security- Themen von Vorteil: Firewalls inkl. IDS/IPS, Proxy-Server, Loadbalancer, NAC, WLAN, Sonstige Securityaplliances zur Netzwerküberwachung und Design von IP-Netzen
- Ebenso von Vorteil sind Erfahrungen im Umgang mit Prüfungen der Firewallsysteme in der Rolle des Firewalladministrators / Betriebsverantwortlicher durch Stellen wie IT-Revision, Jahresabschlussprüfer, Bankenaufsicht
Aufgabenbeschreibung:
- Projektauftrag zur Auswahl und Einführung einer Firewallmanagementlösung
- Identifikation und Dokumentation und Umsetzung erforderlicher Anforderungen an das System
- Entwicklung einer robusten Systemarchitektur mit Anbindung an die relevanten Umsysteme, mit besonderem Fokus auf die bereits eingesetzten Firewallsysteme
- Konzeption eines Betriebsmodells inkl. Rollen und Berechtigungskonzept für das System
- Konzept zur Umsetzungsplanung und Migration der Firewallregelbestandes in das neue System inkl. Durchführung der technischen Implementierung (Rollout)
- Unterstützung in der Erstellung von Leistungsbeschreibungen für die Beschaffung weiterer Integrationsleistung und Abschluss entsprechender Support- und Wartungsverträge
- Anpassung und/oder Erstellung von Richtlinien und Arbeitsanweisungen,
- Definition der Teststrategie, Beschreibung der Testfälle in strukturierter Form, Testdurchführung und Auswertung der Tests
- Aktualisierung der technischen Dokumentation (technisches Design, Sicherheitskonzept, Rollen- und Rechtekonzept, Betriebshandbuch, Endanwender-Anwenderdokumentation)
- Begleitung des Sicherheitsaudits vor Produktivnahme
- Mitwirkung bei der Erstellung von Entscheidungsvorlagen im Projektkontext an das Konkrete Leistungsbeschreibung IT-Management und weitere Gremien
- Schulung der Anwender nach definierten Rollen in dem neuen System (Firewalladmin, IT-Securitymanager, Antragsteller Firewallfreischaltungen, Freigeber Firewallanträge)
- Interims-Betrieb in der Einführungsphase bis zur Übergabe in die IT-Linie
- Systemadministrative Tätigkeiten zur Sicherstellung des ordnungsgemäßen Betriebs der erstellten Plattform inkl. Firewalladministration
- Integration/Implementierung neuer Applikationen auf den Firewallsystemen und der eingeführten Firewallmanagement- bzw. Netzwerk-Policy-Lösung
- Fehleranalyse von Anwendungsstörungen
- Erstellung und Pflege der Systemdokumentation
- Bei Bedarf Erbringung von Rufbereitschaften / Sondereinsätzen
Projektzeitraum: 01.02.2021 - 31.12.2021 (+ Option Verlängerung für 2022)
Projektstandort: Frankfurt am Main
Intensität: Vollzeit
Projektvolumen: ca. 190 PT
Klingt dieses Projekt Ihren Kenntnissen entsprechend interessant für Sie?
Dann senden Sie uns bitte Ihren CV, Ihre Verfügbarkeit sowie Ihre Stundensatzvorstellung an:
Für weitere Fragen zum Projekt stehen wir Ihnen gerne unter zur Verfügung.
Wir freuen uns auf Ihre Kontaktaufnahme.