
Anqa IT-Security · Köln
DEINE AUFGABEN * Bearbeitung und Lösung von Netzwerk- und Security-Incidents im 2nd-Level-Support * Administration und Betrieb von Firewall-Systemen im Manag...
Routing und Switching
VLANs
VPN-Technologien
DNS und DHCP
Fortinet
Sophos
Cisco
Palo Alto
WatchGuard
Wünschenswerte Qualifikationen
DEINE AUFGABEN * Du bist unserer Kunden Ansprechpartner bei der Implementierung und Administration der Network Box UTM Systeme. * Du unterstützt die Support-Techniker bei der Beratung, Installation und Administration der Kundensysteme und Setups. * Du betreuest unser SOC (Security Operation Center) und behebst nachhaltig Störungen, planst und führst Änderungen unter Berücksichtigung der Serviceverträge durch. DEIN PROFIL * Du bringst Erfahrung in der Netzwerktechnik und Systemadministration mit und hast fundierte Kenntnisse im Bereich Netzwerkarchitektur. * Du hast ein Studium zum Informatiker bzw. eine fachspezifische Berufsausbildung abgeschlossen, z. B. zum Fachinformatiker, oder besitzt vergleichbare Berufserfahrung. * Du verfügst über fundierte Kenntnisse im IT-Security- und Netzwerkumfeld (Firewalls, VPN, Authentisierung, Verschlüsselung, Routing). * Du bringst Kenntnisse im Bereich Linux mit. * Du arbeitest planvoll und vorausschauend, allein wie auch im Team und besitzt eine ausgeprägte Denk- und Urteilsfähigkeit. * Du zeichnest dich durch ein hohes Maß an Engagement aus. Hohe Einsatz- und Lernbereitschaft hinsichtlich technologischer Entwicklungen runden dein Profil ab. * Sehr gute Deutschkenntnisse.
DEINE AUFGABEN * Konzeption, Implementierung und Betrieb sicherer Netzwerk- und Sicherheitsinfrastrukturen in On-Premises-, Cloud- (Azure/AWS) und hybriden Umgebungen. * Betrieb und Optimierung von Firewalls, VPNs, Routing, Netzwerksegmentierung und Zero-Trust-Architekturen. * Design und Absicherung von Cloud-, Kubernetes- und Plattform-Netzwerken. * Analyse und Behebung komplexer Netzwerk- und Sicherheitsstörungen im 2nd-Level-Support. * Überwachung von Netzwerk- und Sicherheitsumgebungen sowie Durchführung von Root-Cause-Analysen und kontinuierlichen Optimierungen. * Unterstützung von Infrastructure-as-Code-Lösungen (Terraform, Bicep, CloudFormation), Automatisierungsvorhaben und Git-basierten Workflows. * Pflege technischer Dokumentationen sowie Unterstützung bei Audit-, Compliance- und Disaster-Recovery-Themen. * Enge Zusammenarbeit mit internationalen IT-, Plattform- und Security-Teams sowie Teilnahme an Rufbereitschaften. DEIN PROFIL * Mindestens 5 Jahre Berufserfahrung als Network Engineer oder Network Security Engineer. * Fundierte Kenntnisse in TCP/IP, Routing, NAT, VLANs, Firewalls, VPNs und Load Balancing. * Praxiserfahrung mit Netzwerk- und Sicherheitsdiensten in Azure und/oder AWS. * Gutes Verständnis von Kubernetes-Netzwerken und Netzwerksicherheitskonzepten. * Nachweisbare Erfahrung in der Analyse und Behebung komplexer Netzwerk- und Sicherheitsprobleme in hybriden Umgebungen. * Erfahrung mit Infrastructure as Code (IaC) und standardisierten Enterprise-Netzwerkumgebungen. * Relevante Zertifizierungen (z. B. CCNA, Fortinet, Extreme Networks oder Cisco Security) sind von Vorteil. WARUM WIR? Unsere attraktiven Benefits: Modernes, zentral gelegenes Büro: Nur 5 Gehminuten vom Bahnhof Bahrenfeld entfernt - einfacher Zugang garantiert! Offene Unternehmenskultur: Tauche ein in ein internationales Arbeitsumfeld, in dem Ideen und Vielfalt gefördert werden. Kollegiale Arbeitsatmosphäre: Genieße eine Arbeitsatmosphäre, die durch Zusammenarbeit und eine Hands-on-Mentalität geprägt ist. Hybrides Arbeitsmodell: Flexibilität - kombiniere Vor-Ort- und Homeoffice-Arbeit. 30 Tage Urlaub: Mehr Zeit für Entspannung und Freizeit. Zusätzliche freie Tage am 24. Dezember, 31. Dezember und einen halben Tag an deinem Geburtstag. Attraktives Vergütungspaket: Wir belohnen deine Leistung angemessen. Pluxee-Gutscheine: Für eine sorgenfreie Verpflegung während der Arbeit. HVV-Zuschuss oder Tiefgaragenzuschuss: Unterstützung für deine bequeme Anreise. JobRad: Nutze die Möglichkeit, nach deiner Probezeit ein JobRad zu leasen. Betriebliche Altersvorsorge: Mit einem großzügigen Arbeitgeberzuschuss von 25% bis zu 75 €.
WEN WIR SUCHEN Als IT-Unternehmen mit Sitz in Ismaning unterstützen wir unsere Kunden bei der Umsetzung konkreter technischer Lösungen für organisatorische, technologische und betriebswirtschaftliche Herausforderungen. Wir nutzen die hohe Innovationsgeschwindigkeit der IT, um für unsere Kunden im öffentlichen sowie privatwirtschaftlichen Sektor eine nachhaltig digitalisierte Zukunft zu schaffen. Hierfür arbeiten wir mit unseren kompetenten und hoch motivierten Kollegen an ganzheitlichen Lösungen. Für unsere Firmenzentrale in Ismaning/München suchen wir ab sofort einen Senior Engineer (M, W, D) Zscaler. IHR AUFGABENGEBIET * Planung, Design und Implementierung von ZScaler-Lösungen beim Kunden (ZIA, ZPA, ZDX, ZCC) im Rahmen von Kundenprojekten * Konzeption und Umsetzung von ZScaler Branch Connect für die sichere SD-WAN-basierte Niederlassungsanbindung (Cloud Branch, Hub & Spoke, Breakout-Konfiguration) * Migration bestehender Netzwerk- und Security-Infrastrukturen (Proxy, Firewall, MPLS) auf die ZScaler Zero Trust Exchange Plattform * Realisierung von Verbindungen zwischen Netzwerken von Abgebenden Unternehmen mit ZScaler und separierten Unternehmen ohne ZScaler in IMO und FMO in Carve-out Szenarien. * Realisierung von Verbindungen zwischen Netzwerken von zu Integrierendem und aufnehmendem Unternehmen mit bestehender ZScaler Umgebung in IMO und FMO in PMI Szenarien. * Technische Kundenberatung und Architekturbegleitung im Rahmen von Zero Trust- und SASE-Transformationsprojekten * Durchführung von technischen Workshops, Proof-of-Concepts (PoC) sowie Schulungen beim Kunden vor Ort und remote * Erstellung von Architekturdokumentationen, Betriebshandbüchern, HLD/LLD-Konzepten sowie Übergabedokumenten * Analyse und Behebung komplexer Störungen im ZScaler-Umfeld (2nd/3rd Level Support) inkl. Eskalationsmanagement mit ZScaler-Support * Enge Zusammenarbeit mit internen Projektteams, dem ZScaler-Partner-Ökosystem sowie Stakeholdern auf Kundenseite IHRE EXPERTISE * Mehrjährige, nachgewiesene Erfahrung in der Implementierung und dem Betrieb von ZScaler Internet Access (ZIA) und ZScaler Private Access (ZPA) * Fundierte Kenntnisse in ZScaler Branch Connect inkl. Konfiguration von Cloud Branch, Forwarding-Profilen, Location-Management und SD-WAN-Integration (z.B. Cisco Viptela, VMware SD-WAN, Silver Peak) * Sicheres Verständnis von Zero Trust Network Access (ZTNA), SASE-Architekturen sowie modernen Netzwerk- und Security-Konzepten * Erfahrung mit Netzwerkprotokollen und -technologien: BGP, OSPF, IPSec/GRE-Tunnel, DNS, HTTP/S Inspection, Split-Tunneling * Kenntnisse in der Integration von ZScaler mit Cloud-Plattformen (Azure, AWS, GCP) sowie Hybrid-Cloud-Szenarien * Erfahrung in der Anbindung von Identity-Providern (Azure AD / Entra ID, Okta, SAML 2.0, SCIM) an ZScaler-Umgebungen * ZScaler-Zertifizierung (ZCCA-IA, ZCCA-PA oder ZCCP) vorhanden oder angestrebt – weitere Hersteller-Zertifikate (CCNP, PCNSE, etc.) von Vorteil * Erfahrung im IT-Beratungsumfeld, ausgeprägte Kommunikationsstärke sowie professionelles Auftreten gegenüber Kunden * Erfahrungen in Carve-Out und PMI Projekten von Vorteil * Hohe Belastbarkeit und Erfahrung mit Projekten unter straffen Zeitvorgaben * Sehr gute Deutschkenntnisse (C1+) und gute Englischkenntnisse (B2+) in Wort und Schrift; Reisebereitschaft für Kundeneinsätze UNSER ANGEBOT Wir geben Dir weitreichende Gestaltungsmöglichkeiten und lassen dich selbständig arbeiten – in einem Umfeld mit flachen Hierarchien und in dem Du konstant gefordert wirst. Unser Arbeitsklima ist geprägt von persönlicher Wertschätzung, gegenseitigem Respekt, Loyalität und Ehrlichkeit. Und wir sind immer noch ein Startup: Deine zweite Familie mit den besten Kollegen, ein eingespielter Kicker, Dartscheibe, Getränke ohne Limit und täglich gemeinsame Lunchrunden. * Anspruchsvolle Tätigkeit in einer zukunftsorientierten Branche * Festanstellung mit einer 40-h-Woche mit Homeoffice-Anteil * Bezuschussungen/Benefits: 50 € Internet, 40 € Spendit Card, 75 € bAV, KITA bis zu 150 €, 30 Tage Urlaub, 24./31.12. frei, 1 Mental Health Day/Jahr * Intensives Onboarding mit Einblick hinter die Kulissen aller Business Units, feedback-Gesprächen etc. * Hoch motiviertes Umfeld in einer dynamisch wachsenden Unternehmensgruppe * Unterstützung bei der Deiner Entwicklung IHR DIGIT4U BS ANSPRECHPARTNER FÜR DIESE POSITION: Wir freuen uns auf Deine vollständigen Bewerbungsunterlagen mit Motivationsschreiben, Lebenslauf und Referenzen: hr@digit4u-bs.de. Bei Rückfragen stehen wir Dir sehr gern persönlich unter +49 89 287247130 zur Verfügung.