Architekt (m/w/d) Weiterentwicklung DMZ-Infrastruktur

DIGIT4U Business Solutions GmbH

Ansprechpartner: Petra Sonneck

Strausberg, Deutschland

80% RemoteFreiberuflichStart 1/2027Dauer 24 Monate100% Auslastung85,00 € Budget

ITX86-Architecture Anwendungsarchitektur Architektur AutoCAD Architecture Automatisierung Systemkonfiguration Data Architecture Dateninfrastruktur Digitale Architektur High-Level-Architektur Systems Network Architecture Informationsarchitektur Infrastruktur Integriertes Architektur-Framework Netzwerk-Hardware Nagios Netzwerkkonfiguration Netzwerkarchitektur Netzwerk-Design Netzwerkinstallationen Netzwerkprotokolle Software Architecture Ansible Solution Architecture Systemarchitektur Telekommunikations-Infrastruktur Vmware-Infrastruktur Zabbix Technologie-Architektur Multitopology Routing Configuration Model Driven Architecture Application Level Gateways IT-Architektur Firewalls Rechnerarchitektur Infrastrukturautomatisierungs-Frameworks Deployment Automation 3-Tier Architectures Dmz Gestaltung der Infrastruktur Cisco

Beschreibung

Start: 01.01.2027

Ende: 31.12.2028

Einsatzort: Remote (80%), Strausberg (20%)

Leistungsbeschreibung:

Unterstützung in der Erbringung eines zentralen sicheren Internetzugangs für ***** Nutzer sowie

die Verbindung mit Partnernetzen. Schwerpunkt ist die Weiterentwicklung der DMZ-Infrastruktur.

Leistungspaket A: IT-technisches Architektur- und Lösungsdesign sowie Prozessgestaltung

1. Entwicklung von Architektur- und Lösungsdesigns für die bestehende DMZ-IT-Infrastruktur

sowie Konzeption der sich aus den verschiedenen Projekten ergebenden Erweiterungen und

Veränderungen der DMZ-IT-Systeminfrastruktur.Schwerpunkt ist die Erstellung und

Implementierung automatisierter IT-Prozesse und IT-Systemen bzw. IT-Umgebungen mittels

Scripting und Software bzw. Tools (Nutzung von Netbox, Ansible).

2. Durchführung von Projektmanagementleistungen, beispielsweise Planen von Aufgabenpaketen

und Meilensteinen sowie Organisieren der Beschaffung von Komponenten.

3. Erstellung von Neuen und Fortschreibung von bestehenden plattformspezifischen Konzepten.

Leistungspaket B: Engineering- und Implementierungsleistungen

1. Erstellen von Verkabelungsplänen, Festlegung von VLANs, Reservierung von IP-Adressen

inklusive Planung und Realisierung von Änderungsaufträgen aus dem MAXIMO-Changerequest.

2. Erstellung initialer Konfigurationen und Parametrisierungen bis hin zur Inbetriebnahme von

Hardwaresystemen / Virtuellen Systemen inklusive Planung und Realisierung von

Änderungsaufträgen aus dem MAXIMO-Changerequest.

3. Erstellung von neuen Dokumentationen, Arbeitsanweisungen, Handlungsanweisungen sowie

Betriebsdokumentationen (in Deutsch sowie grafisch mit Microsoft Visio).

Qualifikationsanforderungen:

1. Sprachkenntnisse: Deutsch: Level C1 und Englisch: Level B1 - Gemeinsamer Europäischer

Referenzrahmen für Sprachen GER

2. ITIL Foundation v.4 - Zertifizierung (gültiges Zertifikat)

3. Zertifizierung in Projektmanagement ICB (IPMA) Level D (oder gleichwertig, z.B. PMBOK (PMI)

CAPM, PRINCE2 Practitioner): IPMA Zertifikat Level D (oder gleichwertig) (gültiges Zertifikat)

Erfahrungsanforderungen:

1. Planung/Konzeptionierung sowie Leistungen in Bezug auf DMZ und Sicherheitsarchitekturen auf

Basis BSI-Grundschutz mindestens VSNfD und PersDatSB2

2. Erfahrungen und Kenntnisse bezüglich verwendeter Technologien, Methoden/ Prozesse,

IT-Verfahren/ Applikationen für Netzübergänge innerhalb von Netzwerkarchitekturen

(Breitbandnetzwerksystemlösungen 100 Gbit/s und größer, Netzwerkprotokolle, SSL-Offloading)

3. Lesen, Verstehen, Erstellen von Netzwerktopologien / -methodik

Erfahrungen in Planung, Systemeinführung und Betrieb von Systeminfrastrukturen für

Unternehmen sowie der Planung, Konzeption und Implementierung von projektspezifischen

Infrastrukturänderungen/-erweiterungen und –konsolidierungen

5. Erfahrungen in der Erstellung/Fortschreibung von plattformspezifischen Konzepten sowie

technischen Dokumentationen wie Richtlinien, Arbeitsanweisungen, Handlungsanweisungen

6. Erfahrungen in der Automatisierung von IT-Prozessen und ITSystemen bzw. IT-Umgebungen

mittels Scripting und Software bzw. Tools (Netbox, Ansible)

7. Erfahrung im Umgang mit Netzwerkkomponenten des Herstellers Cisco oder mit mindestens

drei der nachfolgend aufgeführten sechs Produktfamilien von Application Layer Gateways,

insbesondere in Bezug auf Grundkonfiguration, In-/Außerbetriebnahme, sowie Änderung bzw.

Optimierung der bestehenden Konfigurationen

• Cisco Switche (N9K)

• Cisco ASR-Router, Cata- lyst 8200 und 8300

• Cisco C390/C395 E-Mail Security Appliance, C300V/C600V E-Mail Se- curity Appliance

Virtual, M300V Secure E-Mail and Web Manager

• Citrix ADC-Appliance SDX 16030, 15030

• Checkpoint Firewalls Quantum Security Gateway 16200, 6200, 7000, 15600, GAIA und VSX,

Checkpoint MDS

• Skyhigh Web Security Appliance SWGWG5500-F

• Fortinet FortiWeb-4000F, FortiWeb-3000F

• SFS Crush FTP

Wir freuen uns auf Ihre Bewerbung, Angabe Ihrer genauen Verfügbarkeit und die Angabe Ihres Stundensatzes remote und vor Ort. Der Versand von Bewerbungsunterlagen per unverschlüsselter E-Mail kann unsicher sein. Alternativ können diese per Post oder über die Onlinebewerbung übermittelt werden.

Architekt (m/w/d) Weiterentwicklung DMZ-Infrastruktur

Beschreibung

Bewerben