IT-Security-Berater IPv6-Migration (m/w/d)
Weissenberg Group GmbH
Ansprechpartner: Sebastian Koch
Remote, Deutschland
Hochschulen und Behörden und VerbändeCisco Certified Internetwork ExpertCisco Certified Internetwork Expert Security (CCIE Security)CCSEInformationssicherheitIt-BeratungData MigrationDevOpsDNSReverse Engineering Malware CertificationHost Based Security SystemsIEEE Standards AssociationIpsecIpv4Ipv6Internet-SicherheitFachkraft für Sicherheitstechnik von InformationssystemenJuniper Networks Certified Internet AssociateJuniper Networks Certified Internet ExpertJuniper Networks Certified Internet SpecialistNetwork SecurityVermittlungVorgehensmodellSystemmigrationInternetwork Packet ExchangeSicherheitsanforderungenTelekommunikations-InfrastrukturCisco WebexCertified Linux EngineerIt-sicherheitsstandardsJuniperServer-MigrationCisco CertificationPalo Alto NetworksSicherheitsberatungFortinetCiscoIOSH Sicheres ArbeitenCode Migration
Beschreibung
Tätigkeiten:
- Planung, Design und Empfehlung individueller Sicherheitsmaßnahmen in allen Phasen der IPv6-Migration (Vorbereitung, Durchführung, Nachbereitung)
- Für alle aktiven Netzwerkkomponenten (Serverseite, Clientseite, Datentransport): Planung und Umsetzung von Sicherheitsmaßnahmen zur Härtung der Namensauflösung (DNS-Sicherheit)
- Bearbeitung von Sicherheitsthemen, die sich aus dem kombinierten Einsatz von IPv4 und IPv6 (Dual Stack) ergeben
- Einführung IPv6-spezifischer Sicherheitsmaßnahmen zur Absicherung der Fachanwendungen
- Planung und Umsetzung von Sicherheitsmaßnahmen zur weiteren Härtung von Netzwerk und Systemen, insbesondere auf OSI Layer 2, Layer 3 und Layer 7
- Anpassung bestehender Sicherheitsprozesse und der zugehörigen Dokumentation an IPv6-Spezifikationen
- Erbringung der Leistungen im Einklang mit dem vorgegebenen Migrationsleitfaden (Vorgehensmodell nach DevOps-Prinzipien, angelehnt an SAFe); bei Bedarf Anwendung organisationsspezifischer Vorgehensmodelle
- Aktive Mitwirkung am technischen Erfahrungsaustausch sowie Dokumentation der Projekterkenntnisse im Wiki des programmweiten Wissensmanagements (u. a. Fortschreibung des IPv6-Wikis, Teilnahme an Sprechstunden und Roadshows)
- Interne Qualitätssicherung der Unterstützungsleistungen und Ergebnisdokumente vor Übergabe
- Erstellung sämtlicher Projektdokumente in bestmöglicher Barrierefreiheit (EN 301 549, WCAG 2.1)
Erforderliche Kenntnisse und Erfahrungen:
- Deutschkenntnisse in Wort und Schrift auf Niveau C1 (GER) oder gleichwertig (Gleichwertigkeit ist zu begründen)
- Berufsqualifizierender Abschluss (Hochschulstudium oder Berufsausbildung) im MINT-Bereich; alternativ ein Abschluss einer anderen Fachrichtung mit zusätzlicher Ausbildung oder Trainings zur Vermittlung technischer Kompetenzen. Der Abschluss muss in Deutschland anerkannt sein (Prüfung z. B. über anabin, ZAB oder BQ-Portal).
- Mindestens 6 Jahre Berufserfahrung, davon mindestens 4 Jahre im Leistungsgegenstand (IT-Security in IPv6-Migrationen) oder gleichwertige Erfahrung
- Mindestens ein Weiterbildungszertifikat: IPv6 Forum Certified IPv6 Security Engineer (Gold), Cisco CCIE Security oder jeweils gleichwertig. Als gleichwertig gelten beispielsweise Juniper JNCIA-SEC, JNCIS-SEC, JNCIP-SEC, JNCIE-SEC, Fortinet FCF, FCA, FCP, FCSS, FCX, Palo Alto Networks PCCET, Network Security Professional, Network Security Analyst, Next-Generation Firewall Engineer, Network Security Architect sowie Check Point CCSA, CCSE, CCSM und CCSM Elite (Gleichwertigkeit ist zu begründen).
- Nachweis praktischer Erfahrung in IPv4/IPv6-Sicherheit, in IPv4/IPv6-relevanten Sicherheitsthemen und in IPv6-spezifischen Bedrohungsszenarien anhand von Referenzen
- Nachweis praktischer Erfahrung in der Anwendung der IPv6 betreffenden Bestandteile des BSI-IT-Grundschutzkompendiums in IPv6-Migrationsprojekten anhand von Referenzen
- Nachweis praktischer Erfahrung in der Planung individueller Sicherheitsmaßnahmen zur Härtung von Netzwerk oder System in Vorbereitung und Durchführung von IPv6-Migrationsprojekten anhand von mindestens drei Referenzen
- Praktische Erfahrung in Planung, Durchführung und Dokumentation von Sicherheitsmaßnahmen im Kontext von IPv6-Migrationen, belegt durch drei verschiedene Referenzen
- Mindestens eine Referenz mit Identifikation und Mitigation IPv6-spezifischer Bedrohungen
- Je Referenz mindestens 20 Personentage persönlicher Einsatz
- Letzte persönliche Leistungserbringung je Referenz nicht älter als 10 Jahre