Engineer für den Netzwerkbetrieb (m/w) in Stuttgart

Für einen unserer Großkunden suchen wir derzeit einen Mitarbeiter zur Festanstellung, der die nachfolgenden Anforderungen erfüllt:

Ihre Aufgaben

- Firewall - Betrieb
-

Einrichtung des Service-Objekts im Firewall-Management
-

Basis-Unterstützung bei erstmaliger Fehlersuche in der übergreifenden Applikationskommunikation
-

Bereitstellung eines Switchports entsprechend den Angaben im Antragsformular in einer DMZ (VLAN oder dedizierte Hardware, je nach Sicherheitsbedarf)
-

Einrichtung der Kommunikationsverbindungen nach Freigabe
-

Regelmäßige Qualitätskontrolle der Firewall Regeln (einmal pro Jahr)
-

Regelmäßige Bereinigungen von alten, nicht mehr genutzten Firewall Regeln
-

Konfiguration, Inbetriebnahme Betrieb, Überwachung von Firewalls (Cisco font-size:10pt;color:#000000;">Einspielen von Hotfixes in Form eines Patch-Managements
-

Einrichtung von dedizierten DMZs aus Gründen der Sicherheit auf dedizierte Firewall-Interfaces
-

Setup des dedizierten Firewall-Interface des Clusters
-

Setup des Layer 2-Segements für dediziertes IP-Subnet
-

Setup des Switches (Catalyst 24 Port, 100BaseTX-FD)
-

Aufnahme der CPU-Auslastung der einzelnen Firewalls
-

Erstellung von grafischen Reports
-

Erfassung und grafische Auswertung von Interface-Statistiken
-

Auswertung von Log-Files der einzelnen Firewalls, welche in unregelmäßigen Abständen (eventgesteuert) abgeholt, ausgewertet und ggf. als Report aufgearbeitet werden
-

Loggen aller Verbindungsdaten für das Rekonstruieren aller Verbindungsdaten im Sicherheitsfall zu ermöglichen
-

Betrieb WLAN Intrusion Detection

- IDS/IPS - Betrieb
-

Bereitstellung von Install-Bundles für die Inbetriebnahme neuer Server (Komponenten / HIPS)
-

Überprüfung der ordnungsgemäßen Serverintegration in die Management-Umgebung und der korrekten Policy-Zuweisung
-

Modifikation bestehender Install-Bundles bei Erscheinung neuer Service Packs von Betriebssystemen oder neuen IPS-Softwarereleases
-

System Patchungen
-

Sichtung von MS-Advisories und gegebenenfalls zusätzlicher Quellen (IPS-Hersteller, Foren, usw.)
-

Einstufungsbewertung gemeldeter Ereignisse des IPS-Systems mit Entscheidung von zu treffenden Gegenmaßnahmen (z.B. Aktivierung von Signaturen, Patches, Deaktivierung von Diensten, Änderung von Firewall Regeln nach Freigabe)
-

Wenn nötig, Entscheidungsherbeiführung durch Eskalation
-

Sichtung von einschlägigen Quellen für Informationen über Security Incidents
-

Test der Signatur-Updates hinsichtlich Durchsatz und Performance
-

Kalibration des IPS-Systems
-

Eliminierung des „Rauschens“
-

Findung von Eventschwerpunkten (Hosts / Eventtypen / Sensorklassen / Protokoll / zeitliche Anhäufungen)
-

Analyse von True oder False Positives
-

Einleitung von Gegenmaßnahmen
-

Verhinderung von False Positives durch Deaktivierung des Blocking oder der Signatur
-

Administrative Tätigkeiten am IPS-Management (z.B. Benutzerverwaltung, Sensoren Strukturierung)

Ihr Profil:

-

Erfahrung im NW-Betrieb
-

NW-Zertifizierung mind. CCNA

GECO Deutschland GmbH bietet Ihnen:

-

einen tarifgebundenen Arbeitsvertrag (BAP)
-

eine übertarifliche Bezahlung (35 bis 40 Std./Woche)
-

einen gestaffelten Urlaubsanspruch von 24-30 Tagen
-

volle Lohnfortzahlung im Krankheitsfall und bei Urlaub
-

Zuschläge für Sonn- und Feiertage, Nachtarbeit
-

Zahlung von Sonderprämien (Urlaubs- und Weihnachtsgeld, betriebliche Altersversorgung)
-

eine persönliche Betreuung durch einen festen Ansprechpartner

Ihr GECO-Ansprechpartner freut sich auf Ihre Kontaktaufnahme und über die Zusendung Ihres aktuellen Lebenslaufs (Word-Dokument) inkl. Angabe zur Verfügbarkeit sowie Ihrer Gehaltsvorstellung:

[email protected]

Weitere spannende Positionen finden Sie unter:

https://www.geco-group.com/it-specialists/jobs