Network Security Engineer (m/w/d)

Anqa IT-Security

DEINE AUFGABEN * Bearbeitung und Lösung von Netzwerk- und Security-Incidents im 2nd-Level-Support * Administration und Betrieb von Firewall-Systemen im Managed-Service-Umfeld * Analyse und Behebung von Netzwerkstörungen in LAN-, WAN- und VPN-Umgebungen * Durchführung von Firewall-Changes, Regelanpassungen und Sicherheitsoptimierungen * Überwachung und Wartung von Kundenumgebungen mittels Monitoring-Systemen * Unterstützung des 1st-Level-Supports bei technischen Eskalationen * Analyse von Security-Events und Unterstützung bei der Incident Response * Dokumentation von Änderungen, Störungen und Lösungswegen * Mitarbeit bei Kundenprojekten und Implementierungen neuer Netzwerk- und Sicherheitslösungen * Erstellung und Pflege technischer Dokumentationen DEIN PROFIL * Abgeschlossene Ausbildung als Fachinformatiker Systemintegration oder vergleichbare Qualifikation * Mehrjährige Erfahrung im Netzwerk- oder Security-Support * Gute Kenntnisse in: TCP/IP Routing und Switching VLANs VPN-Technologien DNS und DHCP Erfahrung mit mindestens einem Firewall-Hersteller wie: Fortinet Sophos Cisco Palo Alto WatchGuard * Erfahrung mit Monitoring- und Ticketsystemen * Analytische Denkweise und strukturierte Arbeitsweise * Hohe Kunden- und Serviceorientierung * Verhandlungssichere Deutsch- und Englischkenntnisse Wünschenswerte Qualifikationen * Fortinet NSE / FCA / FCP * Cisco CCNA * Sophos Certified Engineer * Kenntnisse in Microsoft 365 und Azure * Erfahrung mit SIEM- oder Security-Monitoring-Lösungen * Grundkenntnisse in Linux und Windows Server WARUM WIR? * Spannende Aufgaben im Bereich Network & Cyber Security * Herstellerzertifizierungen und regelmäßige Weiterbildungen * Moderne Arbeitsmittel * Flexible Arbeitszeiten * Homeoffice-Möglichkeiten * Betriebliche Altersvorsorge * Flache Hierarchien und kurze Entscheidungswege * Entwicklungsmöglichkeiten in Richtung Network Engineer, Security Engineer oder Security Operations

niteflite

DEINE ROLLE Als Senior Network Security Engineer übernimmst du gemeinsam mit uns die technische Verantwortung für alle Security-Themen bei Niteflite und unseren Kunden. Du gestaltest die Konzeption, den Betrieb und die Weiterentwicklung moderner Netzwerk- und Security-Infrastrukturen aktiv mit – mit einem hohen Expersise auf Firewalls, Monitoring und dem gesamten Sophos Security Stack. Gemeinsam mit unserem Team entwickelst du Sicherheitskonzepte weiter, begleitest anspruchsvolle Kundenumgebungen und bringst deine Erfahrung ein, um unsere Managed Security Services kontinuierlich zu verbessern. Du bist Ansprechpartner für komplexe Firewall-Architekturen, SD-WAN-Konzepte, VPN-Infrastrukturen und Security-Incidents. Dabei geht es nicht nur um die technische Umsetzung, sondern auch darum, unsere Kunden vorausschauend zu beraten und gemeinsam nachhaltige Lösungen zu entwickeln.  DEINE AUFGABEN * Planung, Implementierung, Migration und Betrieb von Sophos Firewall Umgebungen - von der Erstkonfiguration bis zum laufenden Managed Service * Konzeption und Umsetzung von Security-Architekturen: Firewall-Regeln, NAT, IPS/IDS, Web-Filtering, Application Control und Zero-Trust * Administration und Weiterentwicklung von Site-to-Site- und Client-VPN-Infrastrukturen (IPsec, SSL-VPN, ZTNA) * Betreuung des gesamten Sophos-Portfolios: XGS Firewalls, Sophos Central, Endpoint, MDR/XDR * Analyse und Bearbeitung von Security-Incidents, Auswertung von Logs und Alerts über Sophos Central und SIEM * Erstellung und Pflege von technischen Netzwerk- und Security-Konzepten sowie Kundendokumentationen * Technische Beratung unserer mittelständischen Kunden im DACH-Raum zu Security-Themen und Handlungsempfehlungen * Auswahl und Evaluierung von Security Produkten und Weiterentwicklung unserer Managed Security Services * Mentoring des 1st- und 2nd-Level-Teams  DAS BRINGST DU MIT * Mehrjährige praktische Erfahrung in der Administration von Netzwerk- und Security-Infrastrukturen, idealerweise im MSP- oder Systemhaus-Umfeld * Umfangreiche praktische Erfahrung mit Sophos XGS Firewalls: Regelwerke, Zonen, SD-WAN, ZTNA, Hochverfügbarkeit und Sophos Central Management * Solides Fundament in Netzwerktechnologien: TCP/IP, Routing, Switching, VLANs, QoS * Erfahrung mit VPN-Technologien (IPsec, SSL-VPN) und modernen Zugriffsmodellen (Zero Trust Network Access) * Verständnis für gängige Security-Konzepte: Defense-in-Depth, Segmentierung, Least Privilege, Logging & Monitoring * Fähigkeit, Security-Sachverhalte verständlich gegenüber nicht-technischen Ansprechpartnern beim Kunden zu kommunizieren * Sehr gute Deutschkenntnisse, gute Englischkenntnisse (technische Dokumentation) Ein grandioses Add-on wären * Sophos-Zertifizierungen (z. B. Sophos Certified Engineer, Sophos Certified Architect) * Erfahrung mit HPE Aruba Netzwerkprodukten: Switches, Wireless Lösungen (Aruba Access Points, ArubaOS), idealerweise auch mit Aruba Central. * Erfahrung mit weiteren Security-Produkten und Herstellern * Erfahrung mit SIEM-Lösungen oder Log-Management (z. B. Sophos XDR, Graylog, Elastic) * Grundkenntnisse in Scripting (PowerShell, Python) zur Automatisierung von Security-Aufgaben * Vertrautheit mit für den Mittelstand relevanten regulatorischen Anforderungen: NIS2,TISAX, ISO 27001 DAS BIETEN WIR DIR * Attraktives Gehalt entsprechend deiner Erfahrung und Verantwortung * Anspruchsvolle Security-Projekte mit der Möglichkeit, Themen eigenständig voranzutreiben * Direkte Zusammenarbeit mit der Geschäftsführung und kurze Entscheidungswege  * Individuelle Weiterbildung undZertifizierungen  * Flexible Arbeitszeiten und hybrides Arbeiten * Firmenwagen oder Mobilitätszuschuss nach Absprache * Offene, bodenständige Unternehmenskultur mit echtem Teamgeist KLINGT GUT? Dann lass uns sprechen. Kein unnötiger Bewerbungsprozess – wir wollen dich kennenlernen, nicht Papier. Schick uns deinen Lebenslauf – auch gerne ohne Anschreiben.  Uns interessiert vor allem, welche Sophos-Projekte du erfolgreich umgesetzt hast und worauf du fachlich besonders stolz bist.  Bewirb dich jetzt und gestalte IT, die wirklich funktioniert. Hast du noch weitere Fragen? Ich bin da für dich! Susanne Pfister bewerbung@niteflite.de 0881/387896 - 0

OXG Glasfaser

WAS DIESEN JOB SO BESONDERS MACHT? Wir sind ein kleines, leistungsstarkes Team bei OXG und verantworten IT-Architektur, AWS Cloud Governance und die technische Unterstützung von Projekten. Unsere moderne Plattform basiert auf Infrastructure as Code (AWS CDK mit TypeScript) und nutzen EKS, ECS sowie serverless-Architekturen. Automatisierung, Sicherheit und Wartbarkeit stehen im Fokus.  * Du hast unsere Secure-by-Design-Prinzipien im Blick, bringst deine Erfahrungen und Skills ein und hilfst deinem und den anderen Teams sichere Lösungen zu entwickeln. * Du entwickelst unsere AWS-Infrastruktur weiter und sorgst für einen stabilen, skalierbaren und sicheren Betrieb, natürlich mit Fokus aufSecurity. * Du betreust unsere SIEM-Lösung inElastic, integrierst die anderen Teams und hältst diese am Laufen. * Bei Architekturentscheidungen und der Einführung neuer Projekte bist du von Anfang an dabei und bringst deine Ideen ein. * Du führst eigene Security Assessments oderPenTestsdurch und koordinierst unserenFachpartner bei der Durchführung. * Du arbeitest eng mit Entwicklerteams, Architekten und Fachbereichen zusammen auf Augenhöhe und im direkten Austausch. Und ganz klar: Code statt PowerPoint! Du baust, dokumentierst, testest und bringst Dinge zum Laufen. WANN PASST DU ZU UNS? * Du hast Erfahrung mit verschiedenen AWS-Services z. B. EKS, Networking, RDS, S3, IAM,StepFunctions, Lambda,DirectConnect oder X-Ray und fühlst dich in der Cloud zu Hause. * InfrastructureasCode ist für dich selbstverständlich, am liebsten mit AWS CDK undTypeScript. * Kubernetes, Network Policies, HTTPS, Security Groups, SAML/OIDC, auth0, NIS2, OWASP, Load * Tools wie GitHub, GitHub Actions, CI/CD sowieLogging& Monitoring gehören für dich zum täglichen Arbeiten einfach dazu. * Du hast Erfahrungen oder Zertifizierung im BereichCloud Security oder bringst vielleicht sogar schon Erfahrung mit z. B. im Bereich SIEM. * Du arbeitest strukturiert, dokumentierst verständlich, teilst dein Wissen gerne und freust dich über Lösungen, die einfach rund laufen. * Ein ausgesprochenes Qualitätsbewusstsein und gute Kommunikationsfähigkeiten in Deutsch und Englisch (B2-Niveau) zeichnen Dich aus. * Wir sind einFull-Remote-Team und treffenunsbei Bedarfim Hauptquartier in Düsseldorf. WAS KANNST DU VON UNS ERWARTEN? * Flache Hierarchien mit Raum für Deine Ideen und konstruktives Feedback. * Übernahme der Kosten für einen leistungsstarken Internetanschluss mit bis zu 50 € netto im Monat.  * Digitaler Essenszuschuss von bis zu 112,50 € netto im Monat, egal wo Du bist und isst. * Flexible Arbeitszeiten und die Option, jederzeit innerhalb Deutschlands von zu Hause zu arbeiten und sogar bis zu 25 Tage im europäischen Ausland. * Monatlicher Rabatt von 40 € auf Deine Mobilfunk- oder Festnetzrechnung durch unseren Partner Vodafone.  * 30 Tage Urlaub im Jahr, plus Heiligabend und Silvester und mit Xtra-Plus bis zu 10 Tage unbezahlten Urlaub on top. * Zuschuss für Dein Bikeleasing über EURORAD für umweltfreundliches Pendeln und die Unterstützung Deiner Mitgliedschaft im Urban Sports Club und Kooperation mit awo lifebalance. * 5 % zusätzlich zu Deinem Jahresgrundgehalt für Deine Altersvorsorge, mit der Freiheit, flexibel zu entscheiden, wie Du dieses Extra für Deine Zukunft einsetzen möchtest. * 3-monatige Entgeltfortzahlung im Krankheitsfall sowie Absicherung bei Invalidität und im Todesfall. * Ein dynamisches Team freut sich auf Dich. #Inde KLINGT SPANNEND? DANN SCHAU, WIE ES WEITER GEHT.... Wir sind offen, zuverlässig und innovativ. Du auch? Dann bewirb Dich jetzt! * Kontaktdaten eingeben * Lebenslauf hochladen * Abschicken und fertig!