Senior/Consultant Network Security – DMZ-Betrieb & Application Layer Gateways
Data-Buddy GmbH
Ansprechpartner: Paul Weber
berlin, Deutschland
Hochschulen und Behörden und VerbändeDatagram Transport Layer SecurityInfrastrukturFachkraft für Sicherheitstechnik von InformationssystemenNagiosNetzwerkprotokolle
Beschreibung
Projektbeschreibung
Für einen öffentlichen Auftraggeber suchen wir ab 01.01.2027 für 24 Monate 4 erfahrene Network-Security-Spezialisten (2× Senior Consultant, 2× Consultant) für den Betrieb und die Weiterentwicklung einer großen DMZ. Über diese DMZ laufen die Internetübergänge einer großen Organisation mit mehreren hunderttausend Nutzern, in einer hochverfügbaren Umgebung über mehrere Rechenzentren.
Aufgaben
- Betrieb der DMZ-Infrastruktur: Bearbeitung von Incidents und Changes im Ticketsystem, Patch- und Release-Management, Pflege der Regelwerke
- Grundkonfiguration, In- und Außerbetriebnahme sowie Optimierung von Application Layer Gateways
- Engineering für Erweiterungen und Konsolidierungen: VLAN- und IP-Planung, Netzwerktopologien, Verkabelungspläne, Erstkonfiguration und Inbetriebnahme neuer Systeme
- Erstellung und Fortschreibung von Betriebskonzepten, Richtlinien sowie Arbeits- und Handlungsanweisungen
Muss-Anforderungen (Senior: mind. 5 Jahre / Consultant: mind. 3 Jahre Berufserfahrung, jeweils pro Punkt)
- Planung und Betrieb von DMZ- und Sicherheitsarchitekturen nach BSI IT-Grundschutz, idealerweise im VS-NfD-Umfeld
- Netzübergänge in Breitbandnetzen (100 Gbit/s und mehr), Netzwerkprotokolle, SSL-Offloading
- Lesen, Verstehen und Erstellen von Netzwerktopologien
- Planung, Einführung und Betrieb von Systeminfrastrukturen inklusive Erweiterungen und Konsolidierungen
- Erstellung technischer Dokumentation wie Richtlinien und Arbeitsanweisungen
- Praxis mit mindestens 3 der folgenden Produktfamilien:
- Cisco E-Mail Security Appliance / Secure E-Mail and Web Manager (ehemals IronPort)
- Citrix ADC / NetScaler SDX
- Check Point Quantum Security Gateways, GAIA, VSX, MDS
- Skyhigh Web Security / Secure Web Gateway (ehemals McAfee Web Gateway)
- Fortinet FortiWeb (WAF)
- CrushFTP
- Deutsch mind. C1, Englisch mind. B1
Rahmenbedingungen
- Start: 01.01.2027, Laufzeit 24 Monate, Vollzeit (ca. 40 h/Woche)
- Einsatzort: 80 % remote, 20 % vor Ort im Raum Berlin/Brandenburg
- Aufgrund von Sicherheitsvorgaben des Endkunden muss die Staatsangehörigkeit im Profil angegeben sein. Staatsangehörigkeiten von Staaten der Staatenliste nach § 13 SÜG sind ausgeschlossen. Die Bereitschaft zu einer Sicherheitsüberprüfung ist von Vorteil.
- Ihr Profil muss auf Deutsch und nicht anonymisiert sein. Projektreferenzen brauchen konkrete Zeiträume (MM/JJJJ – MM/JJJJ) und eine Beschreibung Ihrer Tätigkeiten.