Network Security Engineer

AMAG Group; Cham; Hybrid; CHF 90.000 - 140.000; Vollzeit

Benefits dieser Stelle

Homeoffice

Zusammenfassung

Die AMAG Group sucht einen motivierten Network Security Engineer zur Planung, dem Betrieb und der Sicherung der Rechenzentrums-, Büro- und Standortalnetzwerke. Sie arbeiten eng mit Infrastruktur & Netzwerktechnik zusammen, übernehmen die Konfiguration von Cisco-Switches, Routern und Firewalls und betreuen VPN-Verbindungen sowie BGP-gestützte Verkehrssteuerung.

Sie bringen praktische Erfahrung mit TCP/IP, VLANs, Linux-Grundkenntnissen und Proxmox/Virtualisierung mit.

Qualifikationen

• Fundierte praktische Kenntnisse im TCP/IP-Netzwerkdesign und Betrieb.
• Erfahrung mit Cisco/ Palo Alto Geräten, VPNs, BGP und VLAN-Management.
• Teamfähigkeit, analytisches Denken und Kommunikationsstärke.

Aufgaben

• Entwurf, Betrieb und Wartung von Rechenzentrums- und Standortnetzwerken.
• Konfiguration von Cisco-Switches/Routern und zugehöriger Netzwerkinfrastruktur.
• Betrieb von Palo Alto-Firewalls; Pflege von Sicherheitsrichtlinien.
• Verwaltung Standort-zu-Standort VPNs, Fernzugriffe und Partnerverbindungen.
• Überwachung von BGP-Routing und Internetverkehr.
• Netzwerk-Dokumentation, Diagramme und Backups pflegen.
• Unterstützung bei Incident-Management und Sicherheitslücken-Behebung.

Kenntnisse

TCP/IP networks

Ethernet

VLANs

Switching

Routing

Network segmentation

Firewall technologies

VPN technologies

Wireshark

Network monitoring

Linux basics

SMPP/SCTP/SIGTRAN knowledge

Ausbildung

Informatiker/in EFZ, Fachrichtung Plattformentwicklung

ICT-System- und Netzwerktechniker/in mit eidg. Fachausweis

Cybersicherheitsspezialist mit eidgenössischem Fachausweis

CCNA oder vergleichbare Qualifikation

Tools

Cisco-Netzwerke

Palo Alto firewalls

BGP-Routing

Proxmox

Ceph

ZFS

DNS/DHCP/NTP

Jobbeschreibung

Network Security Engineer

Die Stelle

Wir suchen einen motivierten Netzwerk- und Sicherheitsingenieur für unser Team «Infrastruktur & Netzwerktechnik». Unser Team entwirft, betreibt und sichert die Rechenzentrums-, Büro- und Telekommunikationsnetze des Unternehmens. Wir verwalten Switching, Routing, Firewalls, VPNs, Internetverbindungen, Verbindungen zwischen Standorten und Netzwerkdienste an mehreren Standorten. Ihr Schwerpunkt liegt auf der Netzwerk- und Sicherheitsinfrastruktur von Intellico, einschliesslich Cisco-Netzwerken, Palo Alto-Firewalls, BGP-Routing und Datenverkehrsüberwachung. Die Stelle umfasst zudem ausgewählte Aufgabenbereiche im Rechenzentrum, in der Unternehmens-IT und in der Telekommunikation. Sie arbeiten eng mit dem Team zusammen, um eine sichere und zuverlässige Konnektivität für die Infrastruktur und die Messaging-Plattformen von Intellico zu gewährleisten.

Hauptaufgaben

• Entwurf, Betrieb und Wartung von Netzwerken in Rechenzentren, Büros und zwischen Standorten
• Konfiguration und Support von Cisco-Switches, Routern und der zugehörigen Netzwerkinfrastruktur
• Betrieb von Palo Alto-Firewalls und Pflege der Firewall-Sicherheitsrichtlinien
• Verwaltung von Standort-zu-Standort-VPNs, Fernzugriffs-VPNs und Verbindungen zu externen Partnern
• Betrieb des BGP-Routings und der Verkehrssteuerung am Internet-Rand
• Verwaltung von VLANs, Routing, NAT, Netzwerksegmentierung und IP-Adressräumen
• Verwaltung von Internet-Upstreams, Carrier-Verbindungen und der Konnektivität zwischen Colocation-Standorten
• Planung und Umsetzung von Änderungen an der Netzwerkarchitektur, Upgrades und Lebenszyklusaktivitäten
• Überwachung der Netzwerkverfügbarkeit, -leistung, -kapazität und der Datenfliesse
• Fehlerbehebung bei Störungen in den Bereichen Routing, Latenz, Paketverlust, DNS, Firewall, VPN und Konnektivität
• Erfassen und Analysieren des Netzwerk- und Protokollverkehrs mit Wireshark
• Pflege von Netzwerkdiagrammen, Konfigurations-Backups, Bestandslisten und Betriebshandbüchern
• Netzwerksegmentierung, Absicherung der Infrastruktur und Behebung von Sicherheitslücken umsetzen
• Überprüfung von Firewall-Regeln, Zugriffskontrollen, Firmware-Versionen und Sicherheitskonfigurationen
• Unterstützung bei der Installation, Verkabelung und dem Austausch von Netzwerkhardware an Colocation-Standorten
• Unterstützung von Proxmox, Linux, DNS, DHCP, NTP und anderen Infrastrukturdiensten, wo erforderlich
• Unterstützung bei der Fehlerbehebung auf Netzwerkebene für SMPP-, SCTP- und SS7/SIGTRAN-Verbindungen
• Sekundären Support für Büronetzwerke, WLAN und unternehmensinterne IT-Dienste leisten
• Mitwirkung beim Incident-Management, bei Infrastrukturänderungen und im vergüteten Pikettdienst

Anforderungen

• Gute praktische Kenntnisse im Bereich TCP/IP-Netzwerke
• Erfahrung mit Ethernet, VLANs, Switching, Routing und Netzwerksegmentierung
• Praktisches Verständnis von Firewalls, NAT, Zugriffskontrollen und VPN-Technologien
• Erfahrung mit Cisco oder vergleichbaren Netzwerkgeräten für Unternehmen
• Erfahrung mit Palo Alto oder vergleichbaren Firewall-Plattformen ist von Vorteil
• Kenntnisse in BGP, Internet-Routing und Multi-Site-Konnektivität sind von Vorteil
• Praktische Erfahrung mit Wireshark und der Fehlerbehebung auf Paketebene
• Verständnis für Netzwerküberwachung, Kapazitätsmanagement und Konfigurationssicherung
• Grundkenntnisse in Linux und der Infrastrukturverwaltung
• Kenntnisse in Proxmox, Ceph, ZFS oder Virtualisierungsumgebungen sind von Vorteil
• Kenntnisse in SMPP, SCTP, SS7 oder SIGTRAN sind von Vorteil
• Ausgeprägte Soft Skills, darunter analytisches Denken, Teamfähigkeit, Eigenverantwortung und Kommunikationsfähigkeit
• Ausbildung in den Bereichen IT, Netzwerke, Cybersicherheit, Informatik oder einem verwandten Fachgebiet, z. B.
• Informatiker/in EFZ, Fachrichtung Plattformentwicklung
• ICT-System- und Netzwerktechniker/in mit eidg. Fachausweis
• Cybersicherheitsspezialist mit eidgenössischem Fachausweis
• Cisco CCNA oder eine vergleichbare Qualifikation im Bereich Netzwerke
• Eine vergleichbare technische oder universitäre Ausbildung
• Fliessende Deutschkenntnisse, Englisch von Vorteil, Wohnsitz in der Schweiz

Praktische Informationen

• Standort: Freienbach, Schweiz
• Anstellung: Unbefristete Vollzeitstelle, 80 %–100 %
• Arbeitsmodell: Vorwiegend im Büro, mit bis zu zwei Homeoffice-Tagen pro Woche, sofern es die betrieblichen Aufgaben zulassen
• Arbeitszeit: Normale Arbeitszeiten mit Teilnahme an einem Rotations-Pikettdienst
• Reisen: Gelegentliche Besuche bei anderen Intellico-Standorten und Colocation-Einrichtungen

Was wir bieten

• Praktische Verantwortung für Netzwerke, die Büros, Rechenzentren, Plattformen und Telekommunikationspartner verbinden
• Erfahrung mit Switching, Routing, Firewalls, BGP, VPNs und Telekommunikationsverbindungen
• Die Möglichkeit, sich in Richtung Netzwerkarchitektur, Cybersicherheit oder Telekommunikationstechnik weiterzuentwickeln
• Sinnvolle Verantwortung in einem kleinen Team ohne unnötige Hierarchiestufen
• Hochwertige technische Ausstattung und ein modernes, komfortables Büro in Freienbach in der Nähe der öffentlichen Verkehrsmittel jidfec9950a jit0834a jiy26a