Netzwerksicherheitsingenieur

Jobübersicht

Wir suchen einen erfahrenen Netzwerksicherheitsingenieur, der die Sicherheitsinfrastruktur für Unternehmen in lokalen, Cloud- und Hybridumgebungen entwirft, implementiert, überwacht und unterstützt. Der ideale Kandidat sollte über umfassende Fachkenntnisse in den Bereichen Firewalls der nächsten Generation, SIEM-Plattformen, Cloud-Sicherheit, Zero-Trust-Architektur und moderne Cybersicherheitsabläufe verfügen.

Die Rolle erfordert praktische Erfahrung mit Technologien wie Fortinet, SonicWall, Palo Alto Networks, SIEM-Lösungen, SASE, SD-WAN, Endpunktsicherheit und Bedrohungserkennungsplattformen.

Hauptaufgaben

• Entwerfen, Bereitstellen und Verwalten von Sicherheitslösungen für Unternehmensnetzwerke

• Fortinet-, SonicWall- und Palo Alto-Firewalls konfigurieren und verwalten

• Implementieren und pflegen Sie VPNs, IPS/IDS, Webfilterung, NAT, ACLs und Segmentierungsrichtlinien

• Überwachen Sie Sicherheitsereignisse mit SIEM-, XDR- und SOC-Überwachungsplattformen

• Untersuchen Sie Sicherheitsvorfälle, führen Sie Bedrohungsanalysen durch und unterstützen Sie Maßnahmen zur Reaktion auf Vorfälle

• Verwalten Sie Firewall-Richtlinien, Sicherheitsregeln und Compliance-Kontrollen

• Implementieren Sie Zero Trust Network Access (ZTNA) und identitätsbasierte Sicherheitskontrollen

• Unterstützen Sie Cloud-Sicherheitsinitiativen in AWS, Azure und Hybrid-Infrastrukturen

• Konfigurieren und unterstützen Sie SD-WAN- und Secure Access Service Edge (SASE)-Lösungen

• Führen Sie Schwachstellenbewertungen und Sanierungsmaßnahmen durch

• Arbeiten Sie mit Infrastruktur-, Cloud- und Anwendungsteams zusammen, um Unternehmensumgebungen zu sichern

• Pflegen Sie Sicherheitsdokumentation, Diagramme, SOPs und Prüfaufzeichnungen

• Nehmen Sie an Bereitschaftsdiensten und der Bearbeitung kritischer Vorfälle teil

• GPU-Ost-West- und Nord-Süd-Verkehrskontrolle und -sicherheit

• Fachwissen über KI-Netzwerke und Sicherheitsintegration

• Verständnis für KI-Infrastrukturdesign und Referenzarchitekturen

• SOP- und Runbook-Entwicklung und -Wartung

• Vorfall-, Problem- und Kapazitätsmanagement

• Geschäftskontinuitäts- und Disaster-Recovery-Planung für KI-Workloads

• Proaktive Risikoerkennung und -minderung zur Vermeidung geschäftlicher Auswirkungen

• Einhaltung von Branchenrahmen und -standards wie NIST, ISO usw.

Erforderliche Fähigkeiten und Technologien

Firewall- und Netzwerksicherheit

• Fortinet FortiGate

• SonicWall

• Palo Alto Networks

• Kontrollpunkt (bevorzugt)

• Cisco Firepower / ASA

• VPN-Technologien (IPSec / SSL VPN)

• IDS/IPS

• Web Application Firewall (WAF)

• NAC (Netzwerkzugriffskontrolle)

Moderne Sicherheitstechnologien

• Zero-Trust-Architektur (ZTA)

• ZTNA (Zero Trust Network Access)

• SASE (Secure Access Service Edge)

• SD-WAN-Sicherheit

• SSE (Security Service Edge)

• CASB (Cloud Access Security Broker)

• Mikrosegmentierung

• Sichere Fernzugriffslösungen

SIEM, SOC und Bedrohungserkennung

Erfahrung mit einem oder mehreren:

• Splunk

• QRadar

• Microsoft Sentinel

• LogRhythm

• ArcSight

• Elastisches SIEM

Kenntnisse über:

• SOC-Operationen

• Bedrohungsjagd

• Protokollkorrelation

• MITRE ATT&CK-Framework

• Reaktion auf Vorfälle

• Integration von Bedrohungsinformationen

Cloud- und Infrastruktursicherheit

• AWS-Sicherheit

• Microsoft Azure-Sicherheit

• Hybride Cloud-Vernetzung

• Cloud-Firewall-Management

• Sicherheitsgruppen/NSGs

• Identitäts- und Zugriffsmanagement (IAM)

Endpunkt- und erweiterte Sicherheit

• EDR/XDR-Plattformen

• CrowdStrike

• Microsoft Defender

• SentinelOne

• Endpunkthärtung

• DLP (Data Loss Prevention)

• E-Mail-Sicherheitslösungen

Netzwerkgrundlagen

Starkes Verständnis für:

• TCP/IP

• Routing und Switching

• VLANs

• BGP/OSPF

• DNS/DHCP

• Lastausgleich

• Fehlerbehebung im Netzwerk

Automatisierung und Skripterstellung (bevorzugt)

• Python

• PowerShell

• Bash-Skripting

• Sicherheitsautomatisierung

• SOAR-Plattformen

Bevorzugte Zertifizierungen

• Fortinet NSE / FCP

• Palo Alto PCNSA / PCNSE

• CCNP-Sicherheit

• CISSP

• CEH

• CompTIA Security+

• Microsoft SC-Zertifizierungen

• AWS-Sicherheitsspezialität

Bildung

Bachelor-Abschluss in Informatik, Cybersicherheit, Informationstechnologie oder einem verwandten Bereich bevorzugt.

Soft Skills

• Ausgeprägte Analyse- und Fehlerbehebungsfähigkeiten

• Fähigkeit, in Hochdruckumgebungen zu arbeiten

• Hervorragende Kommunikation und Stakeholder-Management

• Ausgeprägte Dokumentations- und Berichtsfähigkeiten

• Proaktive Denkweise mit Fokus auf kontinuierliche Verbesserung

Quelle: EU Remote Jobs (https://euremotejobs.com/job/network-security-engineer-2/)