Beschreibung
Einer unserer Kunden plant die Erneuerung und Erweiterung einer bestehenden Internet DMZ Infrastruktur am Standort München.
Hierfür suchen wir einen erfahrenen Consultant (m/w) für Redesign einer DMZ-Infrastruktur.
Neben diesem Hauptstandort gibt es noch zwei weitere, weltweit verteilte Internet DMZ Infrastrukturen.
Die Aufgabe besteht in der Erfassung der unterschiedlichen Anforderungen aus den Applikationsbereichen, die dann in einem Konzeptpapier zusammengefasst werden. In diesem Konzeptpapier werden außerdem konkrete Maßnahmen, Produkte und ein Zeitplan für die Realisierung beschrieben.
Die folgenden Stichworte beschreiben die wichtigsten Aspekte der Aufgabe:
· Kenntnisse von klassischen und modernen DMZ Architekturen
· Kenntnisse von Web Services (z.B. Internet & Extranet, E-Recruiting, Shop Applikationen)
· Reverse Proxy Systeme und Architekturen
· Authensierungslösungen für Kunden und Lieferanten (Stichwort Web Account Management Lösung)
· Anbindung von B2B Kommunikation (z.B. SAP ICH, OSS, EDI, SAP PI)
· Einbindung von externen Hosting Plattformen
· LDAP Dienste für diverse Webanwendungen und Zertifikatsverteilung
· IPv6 Konzeption für Dual-Stack Lösungen
· Remote Access (VPN) Konzepte und Architekturen
· Konzepte für die sichere und auditierbare Integration von externen Dienstleistern
· E-Mail Architekturen mit externen Antispam Lösungen
· Knowhow von CMS Systemen und SAP Web Architekturen
· Netzwerk Segementierungsmodelle und Konzepte in einer heterogenen Infrastruktur
· Server Loadbalancing und SSL Offloading
· Virtualisierung der Internet Sever Infrastruktur
· Backup Konzepte über Firewall Infrastrukturen
· Antivirus Lösung für Server und Clients, ICAP Lösung
· Active Directory für Administration
· Update Services für Windows (WSUS) und Linux (Red Hat Satellite)
· Security Monitoring und Reporting Architekturen und Systeme
· Integration von Security Assement Anwendungen und Schwachstellenmanagment
Folgende Aspekte sehen wir als ergänzendes Know-How an:
· Content Delivery Network (CDN) (z.B. Akamai, Amazon S3)
· "Geo IP" Lösungen für weltweite Steuerung von Web Inhalten
· Verteilte Infrastrukture für weltweite Standorte
· Intrusion Detection und Prevention Systeme