Network & Security Engineer (80–100%)

Prime21 AG; Lavamünd; Hybrid; EUR 75.000 - 110.000; Vollzeit

Zusammenfassung

Prime21 AG sucht eine erfahrene Fachkraft für Infrastruktur & Netzwerke mit Schwerpunkt auf Netzwerk- und Security-Architektur. Sie planen und betreiben Datenzentrum- und Standortnetzwerke, konfigurieren Cisco-Komponenten und Firewalls, betreuen VPN-Verbindungen und kümmern sich um Security-Policy-Pflege.

Sie arbeiten an der Überwachung, Fehlerbehebung und Optimierung der Infrastruktur, inklusive IPv6/VLAN-Routing, Core- und Edge-Netzwerken sowie dokumentieren alle relevanten Abläufe.

Qualifikationen

• Fundierte Praxis in TCP/IP, Enterprise Networking und Netzwerkinfrastruktur.
• Erfahrung mit Firewalls, NAT, VPN-Technologien und Router/Switches (Cisco/ähnlich).
• Kenntnisse in BGP, Standortvernetzung und Network Monitoring; Englisch gut, Deutsch vorteilhaft.

Aufgaben

• Planung, Betrieb und Weiterentwicklung von standortübergreifenden Netzwerken.
• Konfiguration von Cisco Switches/Routeren und Palo Alto Firewalls.
• Administration von VPN-Verbindungen (Site-to-Site, remote access) und Connectivity.
• Monitoring von Verfügbarkeit, Performance und Traffic; Störungsanalyse mit Wireshark.
• Dokumentation, Backup, Incident-Management und Security-Hardening.

Kenntnisse

TCP/IP

Enterprise Networking

Wireshark

VPN-Technologien

Firewall

BGP

Linux-Grundkenntnisse

Englischkenntnisse

Deutschkenntnisse

Cisco/Netzwerkhardware

Ausbildung

IT-/Netzwerk-Ausbildung oder vergleichbare Qualifikation

CCNA oder vergleichbare Zertifizierung

Tools

Cisco-Geräte

Palo Alto Firewalls

VPN-Lösungen

Netzwerk-Überwachungstools

Jobbeschreibung

Ein international tätiges Technologieunternehmen entwickelt und betreibt geschäftskritische digitale Plattformen und Kommunikationslösungen. Für das Infrastructure & Network Engineering Team suchen wir eine erfahrene Persönlichkeit mit Schwerpunkt auf Netzwerk- und Security-Infrastruktur.

Job Description:

• Planung, Betrieb und Weiterentwicklung von Data-Center-, Office- und standortübergreifenden Netzwerken
• Konfiguration und Support von Cisco Switches, Routern und weiterer Netzwerk-Infrastruktur
• Betrieb und Weiterentwicklung von Palo-Alto-Firewalls sowie Pflege von Security Policies
• Administration von Site-to-Site- und Remote-Access-VPNs sowie Verbindungen zu externen Partnern
• Betrieb von BGP-Routing und Steuerung des Internet-Traffics
• Verwaltung von VLANs, Routing, NAT, Netzwerksegmentierung und IP-Adressräumen
• Betreuung von Internet-Uplinks, Carrier-Verbindungen und Connectivity zwischen verschiedenen Standorten und Rechenzentren
• Planung und Umsetzung von Netzwerkarchitektur, Upgrades und Lifecycle-Aktivitäten
• Monitoring von Verfügbarkeit, Performance, Kapazität und Netzwerk-Traffic
• Analyse und Behebung von Netzwerk-, Routing-, Firewall-, VPN-, DNS- und Connectivity-Störungen
• Einsatz von Wireshark zur Analyse von Netzwerk- und Protokoll-Traffic
• Pflege von Netzwerkdokumentationen, Konfigurations-Backups, Inventaren und Betriebsdokumentationen
• Umsetzung von Netzwerksegmentierung, Hardening und Massnahmen zur Behebung von Security Vulnerabilities
• Überprüfung von Firewall-Regeln, Zugriffsberechtigungen, Firmware-Versionen und Security-Konfigurationen
• Unterstützung bei Installation, Verkabelung und Austausch von Netzwerk-Hardware in Rechenzentren
• Unterstützung bei Linux-, DNS-, DHCP-, NTP- und weiteren Infrastruktur-Services
• Netzwerkseitige Unterstützung bei SMPP-, SCTP- und SS7/SIGTRAN-Verbindungen
• Unterstützung bei Office-Netzwerken, WLAN und weiteren Corporate-IT-Services
• Mitarbeit im Incident Management, bei Infrastrukturänderungen sowie im vergüteten Pikettdienst

Requirements:

• Fundierte praktische Erfahrung im Bereich TCP/IP und Enterprise Networking
• Gute Kenntnisse in Ethernet, VLANs, Switching, Routing und Netzwerksegmentierung
• Erfahrung mit Firewalls, NAT, Access Control und VPN-Technologien
• Praxis mit Cisco oder vergleichbaren Enterprise-Netzwerkkomponenten
• Erfahrung mit Palo Alto oder vergleichbaren Firewall-Plattformen von Vorteil
• Kenntnisse in BGP, Internet-Routing und standortübergreifender Connectivity von Vorteil
• Erfahrung mit Wireshark und Packet-Level Troubleshooting
• Verständnis für Network Monitoring, Capacity Management und Configuration Backups
• Grundkenntnisse in Linux und Infrastruktur-Administration
• Kenntnisse in Proxmox, Ceph, ZFS oder Virtualisierung von Vorteil
• Erfahrung mit SMPP, SCTP, SS7 oder SIGTRAN von Vorteil
• Analytische und lösungsorientierte Denkweise sowie hohe Eigenverantwortung
• Teamorientierte und kommunikationsstarke Persönlichkeit
• Ausbildung im Bereich IT, Netzwerk, Cyber Security, Informatik oder eine vergleichbare Qualifikation, z. B. Informatiker/in EFZ, ICT-System- und Netzwerktechniker/in, Cyber Security Specialist, CCNA oder vergleichbar
• Sehr gute Englischkenntnisse
• Deutsch von Vorteil
• Wohnsitz in der Schweiz

Perspective:

• Verantwortungsvolle Tätigkeit rund um moderne Netzwerk- und Security-Infrastrukturen
• Breites technisches Umfeld mit Cisco, Palo Alto, BGP, VPN, Routing und Telecom-Connectivity
• Möglichkeit zur Weiterentwicklung in Richtung Network Architecture, Cyber Security oder Telecom Engineering
• Viel Eigenverantwortung und kurze Entscheidungswege in einem spezialisierten Team
• Moderner Arbeitsplatz und hochwertige technische Ausstattung
• Flexibles Arbeitsmodell mit Homeoffice-Möglichkeit, sofern es die operativen Aufgaben zulassen
• Unbefristete Anstellung mit einem Pensum von 80–100 %
• Vergüteter Pikettdienst