Cisco Netzwerk Designer/Engineer (w/m) Schwerpunkt Security, VPN, LAN

Wir sind aktuell für einen unserer Kunden auf der Suche nach einem CISCO Netzwerk Designer/Engineer (w/m) Schwerpunkt Security, VPN, LAN.

Aufgaben:
VPN:
+ Betreuen des (replizierten) RSA SecurID Authentication Manager Clusters
+ Betreuen und Weiterentwickeln der Cisco ASA VPN-Loadbalancing-Cluster
+ Add/Change/Delete/Troubleshooting von Site-2-Site-VPN-Verbindungen zu externen Partnern
+ Add/Change/Delete/Troubleshooting von DMVPN-Standorten
LAN:
+ Durchführen von Device-Refreshes bzw. Erweiterungen im Bereich LAN (Core, Distribution und Access)
+ Weiterentwickeln von Konfigurationstemplates, deployen von Massenchanges usw.
SECURITY:
+ Sicherstellung bzw. Steigerung der Sicherheit in Netzwerken (Firewall/IPS/AV, Device-Hardening, Configuration Best-Practices etc.)
WAN:
+ Troubleshooting im WAN-Umfeld
DATACENTER:
+ Durchführen von Konfigurationsänderungen (z.B. einrichten neuer VLANs) in einer verteilten, hochverfügbaren Datacenter-Infrastruktur
+ Troubleshooting im DC-Bereich (Störungen, Performance-Probleme, ...)

Must:
Cisco Netzwerk CCNP/CCIE Engineer mit Erfahrungen im Security/VPN Bereich
VPN:
+ Remote-Access VPN: Cisco ASA 55nn und ASA 55nn-X Modell mit Clientless (WebVPN) und AnyConnect 3.x & 4.x, VPN Loadbalancing
+ Site-2-Site VPN: Cisco ASA 5512-X als Cluster, Cisco 2921 & ISR4k Router
+ DMVPN: Cisco Router ISR4k, 29xx, 19xx, 8xx

LAN:
+ Gerätefamilien: Cisco Catalyst 68xx/65xx Series, 4500/4500X Series (jeweils klassisch als auch mit VSS), Cisco Catalyst 3850/3750(X)/2960(S/X) mit Stacking
+ OSPF & EIGRP
+ QoS
+ NAC / 802.1x
+ Mechanismen f. IP-Telefonie (VoIP)

SECURITY:
+ Grundsätzliche Kenntnisse der Mechanismen, Methoden und Komponenten zur Sicherstellung bzw. Steigerung der Sicherheit in Netzwerken (Firewall/IPS/AV, Device-Hardening, Configuration Best-Practices etc.)

WAN:
+ Cisco ASK 1k, Technologien: MPLS, Metro-Ethernet, PBR (Policy based Routing)
DATACENTER:
+ Cisco Nexus N7k, N5k, N2k (Fex), N9k (NX-OS Mode, kein ACI)

Nice:
+ Fortinet Fortigate Firewall/IPS
+ Riverbed Steelhead WAN-Optimierung
+ Cisco Prime Infrastructure
+ Cisco ISE
+ Loadbalancer (im Einsatz ist ein Fortinet-Produkt)

Konnten wir Ihr Interesse wecken? Dann freuen wir uns auf die Zusendung Ihres aussagekräftigen Qualifikationsprofils unter Angabe Ihrer Stundensatzvorstellung.