Netzwerk- und Firewallspezialist

- Mindestens 3 Jahre Projekterfahrung in der Produktauswahl, Systemdesign / Infrastrukturarchitektur, Systemaufbau und Einführung / Migration eines der u.g. Firewallmanagementsysteme, in zentraler Rolle im Projektteam bei einem Kunden vergleichbarer Größe bzw. Kritikalität (reguliertes Unternehmen der Finanzbranche).
- Sehr gute betriebliche Erfahrung (ggf. durch Zertifizierung nachzuweisen), insbesondere der folgenden Firewall-Hersteller:

CheckPoint - Modulare Hardwarebasis CheckPoint 6x000-Systeme
CheckPoint - GAIA R80.10/ R76.50/ IPS
Fortinet Firewalls aktuelle Generation
Firewallmanagement-Systeme: Algosec, Skybox oder Tufin

- Neben Firewallsystemen weitere Technologiekenntnisse in den Netzwerk- Security Systemen Firewalls inkl. IDS/IPS, Proxy-Server, Loadbalancer, NAC, WLAN, Sonstige Securityaplliances zur Netzwerküberwachung und Design von IP-Netzen
- Wünschenswerte Kenntnisse in den Netzwerktechniken: VDC, VRF, VPC,BFD, OSPF / NAC/802.1X, MACSec / IPv4, IPv6 / VoIP, SIP, Quality of Service / Fabricpath / IPTV / Video-over-IP / Multicast / Wireless LAN / SDN
- Kenntnisse der IT-Complianceanforderungen aus der BAIT für den konformen Betrieb von Firewalls- bzw. Firewallmanagementsystemen
- Erfahren im Umgang mit Prüfungen der Firewallsysteme in der Rolle des Firewalladministrators / Betriebsverantwortlicher durch Stellen wie IT-Revision, Jahresabschlussprüfer, Bankenaufsicht
- Kenntnis der Fehleranalysemöglichkeiten der eingesetzten Netzwerk- Security-Komponenten (Firewalls) und Firewallmanagementsysteme mit Wireshark und Etablierung von Überwachungskonzepten per Solarwinds, sowie Alerting von Sicherheitskritischen Events an SIEM
- Erfahrung in der Erstellung von Betriebs- und Prozessdokumentationen inkl. Architekturdiagrammen High-Level und auf Einzelkomponentenebene, bevorzugt in MS Visio
- Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift

IHRE AUFGABEN

- Identifikation und Dokumentation und Umsetzung erforderlicher Anforderungen an das System
- Entwicklung einer robusten Systemarchitektur mit Anbindung an die relevanten Umsysteme, mit besonderem Fokus auf die bereits eingesetzten Firewallsysteme
- Konzeption eines Betriebmodells inkl. Rollen und Berechtigungskonzept für das System
- Konzept zur Umsetzungsplanung und Migration der Firewallregelbestandes in das neue System inkl. Durchführung der technischen Implementierung (Rollout)
- Unterstützung in der Erstellung von Leistungsbeschreibungen für die Beschaffung weiterer Integrationsleistung und Abschluss entsprechender Support- und Wartungsverträge
- Anpassung und/oder Erstellung von Richtlinien und Arbeitsanweisungen
- Definition der Teststrategie, Beschreibung der Testfälle in strukturierter Form, Testdurchführung und Auswertung der Tests
- Aktualisierung der technischen Dokumentation (technisches Design, Sicherheitskonzept, Rollen- und Rechtekonzept, Betriebshandbuch, Endanwender-Anwenderkodukentation)
- Begleitung des Sicherheitsaudits vor Produktivnahme
- Mitwirkung bei der Erstellung von Entscheidungsvorlagen im Projektkontext an das IT-Management und weitere Gremien
- Schulung der Anwender nach definierten Rollen in dem neuen System (Firewalladmin, IT-Securitymanager, Antragsteller Firewallfreischaltungen, Freigeber Firewallanträge)

IHR ANSPRECHPARTNER

Nicole Podszun
Telefon: +49 6102 8235 830
E-Mail: [email protected]