Cisco Netzwerk Designer/Engineer (w/m) Schwerpunkt Security, VPN, LAN

Wir sind aktuell für einen unserer Kunden auf der Suche nach einem CISCO Netzwerk Designer/Engineer (w/m) Schwerpunkt Security, VPN, LAN.

Aufgaben:
VPN:
+ Remote-Access VPN: Cisco ASA 55nn und ASA 55nn-X Modell mit Clientless (WebVPN) und AnyConnect 3.x & 4.x, VPN Loadbalancing

Aufgaben:
+ Betreuen des (replizierten) RSA SecurID Authentication Manager Clusters (Patches/Updates, Lizenzmanagement, Systemadmin [keine Useradmin!], Troubleshooting, 3rd-Level)
+ Betreuen der Cisco ASA VPN-Loadbalancing-Cluster in Deutschland (Patches/Updates, Lizenzmanagement, Systemadmin, Troubleshooting, 3rd-Level), weiterentwickeln der Lösungen

+ Site-2-Site VPN: Cisco ASA 5512-X als Cluster, Cisco 2921 & ISR4k Router
Aufgaben:
+ Add/Change/Delete von Site-2-Site-VPN-Verbindungen zu externen Partnern, Troubleshooting
+ Besonderheit: zweistufiges Konzept: die Zugriffsregeln sind jeweils auf einer Fortigate-Firewall einzurichten!

+ DMVPN: Cisco Router ISR4k, 29xx, 19xx, 8xx
Aufgaben:
+ Add/Change/Delete von DMVPN-Standorten, Troubleshooting

Für alle o.g.: Zertifikatsbasierte Authentifizierung / PKI

LAN:
+ Gerätefamilien: Cisco Catalyst 68xx/65xx Series, 4500/4500X Series (jeweils klassisch als auch mit VSS), Cisco Catalyst 3850/3750(X)/2960(S/X) mit Stacking
+ OSPF & EIGRP
+ QoS
+ zukünftig auch NAC / 802.1x
+ Mechanismen f. IP-Telefonie (VoIP)
Aufgaben:
+ Durchführen von Device-Refreshes bzw. Erweiterungen im Bereich LAN (Core, Distribution und Access), Anpassen/weiterentwickeln von Konfigurationstemplates, deployen von Massenchanges usw.

Security:
+ Grundsätzliche Kenntnisse der Mechanismen, Methoden und Komponenten zur Sicherstellung bzw. Steigerung der Sicherheit in Netzwerken (Firewall/IPS/AV, Device-Hardening, Configuration Best-Practices etc.)

WAN:
+ Cisco ASK 1k, Technologien: MPLS, Metro-Ethernet, PBR (Policy based Routing)
Aufgaben:
+ AP für den Kunden bei allen Fragen zum WAN-Bereich, insbesondere Routing-Protokolle / Route-Filtering und Redistribution, PBR, QoS, WAN-Optimierung
+ Durchführen von Troubleshooting im WAN-Umfeld

Datacenter:
+ Cisco Nexus N7k, N5k, N2k (Fex), N9k (NX-OS Mode, kein ACI)
Aufgaben:
+ vornehmen von Konfigurationsänderungen (z.B. einrichten neuer VLANs) in einer verteilten, hochverfügbaren Datacenter-Infrastruktur
+ Troubleshooting im DC-Bereich (Störungen, Performance-Probleme, ...).

Must:
+ Erfahrung zuletzt mehr als 5 Jahre, max. 1 Jahr Pause
+ CCNP bis CCIE mit zusätzlichen Erfahrungen im Security/VPN Bereich
VPN:
+ Remote-Access VPN: Cisco ASA 55nn und ASA 55nn-X Modell mit Clientless (WebVPN) und AnyConnect 3.x & 4.x, VPN Loadbalancing
+ Site-2-Site VPN: Cisco ASA 5512-X als Cluster, Cisco 2921 & ISR4k Router
+ DMVPN: Cisco Router ISR4k, 29xx, 19xx, 8xx
Für alle o.g.: Zertifikatsbasierte Authentifizierung / PKI
LAN:
+ Gerätefamilien: Cisco Catalyst 68xx/65xx Series, 4500/4500X Series (jeweils klassisch als auch mit VSS), Cisco Catalyst 3850/3750(X)/2960(S/X) mit Stacking
+ OSPF & EIGRP
+ QoS
+ zukünftig auch NAC / 802.1x
+ Mechanismen f. IP-Telefonie (VoIP)
Security:
+ Grundsätzliche Kenntnisse der Mechanismen, Methoden und Komponenten zur Sicherstellung bzw. Steigerung der Sicherheit in Netzwerken (Firewall/IPS/AV, Device-Hardening, Configuration Best-Practices etc.)
WAN:
+ Cisco ASK 1k, Technologien: MPLS, Metro-Ethernet, PBR (Policy based Routing)
Datacenter:
+ Cisco Nexus N7k, N5k, N2k (Fex), N9k (NX-OS Mode, kein ACI)

Nice:
+ Fortinet Fortigate Firewall/IPS
+ Riverbed Steelhead WAN-Optimierung
+ Cisco Prime Infrastructure
+ Cisco ISE
+ Loadbalancer (im Einsatz ist ein Fortinet-Produkt)

Konnten wir Ihr Interesse wecken? Dann freuen wir uns auf die Zusendung Ihres aussagekräftigen Qualifikationsprofils unter Angabe Ihrer Stundensatzvorstellung.