Cisco Administrator

Für das Rechenzentrum des Kundes wird zur temporären fachlichen und operativen Unterstützung der Netzwerk- und Infrastrukturadministration ein erfahrener IT-Spezialist (m/w/d) gesucht.

Der Einsatz erfolgt in enger Zusammenarbeit mit einem langjährig erfahrenen Netzwerkadministrator mit umfassenden Kenntnissen der bestehenden Hochschulinfrastruktur. Ziel ist die praktische Entlastung im täglichen Betrieb, die eigenständige Übernahme definierter Aufgaben sowie Unterstützung bei Störungen, Änderungen und technischen Weiterentwicklungen.

Gesucht wird ausdrücklich ein hands-on-orientierter, proaktiver und kommunikationsstarker Spezialist, der technische Aufgaben selbstständig analysiert und praktisch umsetzt.

Technisches Umfeld

Der Kunde betreibt eine gewachsene, heterogene IT-Infrastruktur mit einem Campusnetz von ca. 180 Netzwerksegmenten.

Zum Umfeld der konkreten Aufgabe gehören insbesondere:

• Router, Switches, Firewalls, Access Points und WLAN-Controller des Herstellers Cisco

• VLANs, OSPF, DHCP, DNS und RADIUS

• Eduroam mittels easyroam und EAP-PEAP

• Remote Access VPN mittels Cisco Secure Client und Site-2-Site VPN mittels IPSec

• überwiegend Linux-basierte Server verschiedener Distributionen

• weitere Hochschuldienste, u. a. SuperX

• Serverräume mit Kupfer- und Glasfaser-/Leitungsinfrastruktur

Der Kunde nutzt darüber hinaus Dienste bzw. Infrastrukturen des DFN, der RARP sowie der Universitäten Mainz und Kaiserslautern sowie von einigen kommerziellen Anbietern.

Aufgaben

Netzwerk / Infrastruktur

• Administration und Weiterentwicklung des Campusnetzes

• Konfiguration von Switches, Routern und Infrastruktur-Diensten wie DHCP, DNS, RADIUS

• Administration der Firewall-Infrastruktur einschließlich ACL, NAT, Routing und VPN

• Betrieb und Support von WLAN, eduroam und VPN

• Unterstützung bei Netzwerkerweiterungen und technischen Änderungen

• Nutzung geeigneter Werkzeuge zur Fehleranalyse, z. B. Logs und Packet Capturing

• nachvollziehbare technische Dokumentation

Linux

• Unterstützung bei Betrieb und Administration der überwiegend Linux-basierten Serverinfrastruktur

• Konfigurationsanpassungen und Verwaltung der Serverdienste Kea, Bind9, Freeradius, Radsecproxy, Postfix und Dovecot

• Log- und Fehleranalyse sowie Unterstützung bei Wartung und Konfigurationsänderungen

IT-Security / SOC

Der Kunde nimmt derzeit ein outgesourctes SOC mit verschiedenen Security-Services in Betrieb, u. a. VMS, XDR, SIEM, EASM, Darknet Scanning, Phishing-Kampagnen und Incident Response.

Der Spezialist unterstützt insbesondere bei:

• Analyse und Bewertung regelmäßiger Security- und Schwachstellen-Scans

• technischer Verifikation und Einordnung von Findings

• Nachverfolgung und praktischer Behebung identifizierter Schwachstellen

• Umsetzung erforderlicher Änderungen auf Netzwerk-, Firewall- und Linux-Systemen

• Analyse sicherheitsrelevanter Ereignisse

• Zusammenarbeit mit dem externen SOC

• Dokumentation der durchgeführten Maßnahmen

• Fallbearbeitung bei Security Incidents, z.B. im Fall kompromittierter Stdudenten-Accounts

Weitere Tätigkeiten

• technische Betreuung und Fehleranalyse im Umfeld der Serverräume und Leitungsinfrastruktur

• Unterstützung an Schnittstellen zu externen Hochschul- und Forschungsnetzen

• Zusammenarbeit mit internen und externen IT-Administratoren und Dienstleistern

Fachliches Anforderungsprofil

Erforderlich

• mehrjährige praktische Erfahrung in der Netzwerk- und Infrastrukturadministration

• sehr gute Kenntnisse im Umgang mit Netzwerkkomponenten des Herstellers Cisco

• sehr gute Kenntnisse in IPv4 und IPv6, OSPF, Switching und Netzwerksegmentierung

• gute praktische Kenntnisse in Firewall-Administration, ACL, NAT und VPN

• gute Linux-Kenntnisse und sicherer Umgang mit der Kommandozeile

• Erfahrung in systematischer Fehleranalyse und Störungsbehebung

• Grundverständnis von IT-Security und typischen Schwachstellen in Netzwerk- und Serverinfrastrukturen

• Fähigkeit, technische Änderungen selbstständig und sicher umzusetzen

• Fähigkeit, sich schnell in eine gewachsene und heterogene Infrastruktur einzuarbeiten

Von Vorteil

• RADIUS/802.1X, WLAN, eduroam, easyroam

• Vulnerability Management, SOC/SIEM, XDR oder EASM

• Programmierkenntnisse in Bash oder Python

• Kenntnisse in Task-Automatisierung mittels Ansible

• Rechenzentrums-, Kupfer- und Glasfaserinfrastruktur

• Kenntnisse im Umgang mit git und Mediawiki

Persönliches Profil / Arbeitsweise

Wichtig sind:

• selbstständige und eigenverantwortliche Arbeitsweise

• aktive Kommunikation und regelmäßige Abstimmung

• analytisches und strukturiertes Vorgehen

• hohe technische Sorgfalt und Verantwortungsbewusstsein

• sicherer Umgang mit produktiven Systemen

• nachvollziehbare Dokumentation

• Bereitschaft, definierte Aufgabenbereiche eigenständig zu übernehmen

• konstruktive Zusammenarbeit mit dem vorhandenen Administrator, internen IT-Kollegen, Dienstleistern und dem SOC