Senior Network Security Engineer (m/w/d)

Niteflite Networxx GmbH; Deutschland; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Attraktives Gehalt

Hybrides Arbeiten

Weiterbildung und Zertifizierungen

Kurze Entscheidungswege

Firmenwagen oder Mobilitätszuschuss

Job summary

Die Niteflite Networxx GmbH sucht einen erfahrenen Senior Network Security Engineer, der die technische Verantwortung für Security-Themen bei uns und unseren Kunden übernimmt.

Du gestaltest Konzeption, Betrieb und Weiterentwicklung moderner Netzwerk- und Security-Infrastrukturen, verfügst über Expertise in Firewalls, Monitoring und dem Sophos Security Stack und berätst Kunden vorausschauend zu sicheren Lösungen.

Qualifications

• Mehrjährige praktische Erfahrung in der Administration von Netzwerk- und Security-Infrastrukturen, idealerweise im MSP‑ oder Systemhaus‑Umfeld.
• Umfangreiche praktische Erfahrung mit Sophos XGS Firewalls: Regelwerke, Zonen, SD‑WAN, ZTNA, Hochverfügbarkeit und Sophos Central Management.
• Solides Fundament in Netzwerktechnologien: TCP/IP, Routing, Switching, VLANs, QoS
• Erfahrung mit VPN‑Technologien (IPsec, SSL‑VPN) und modernen Zugriffsmodellen (Zero Trust Network Access)
• Verständnis für gängige Security‑Konzepte: Defense‑in‑Depth, Segmentierung, Least Privilege, Logging & Monitoring
• Fähigkeit, Security‑Sachverhalte verständlich gegenüber nicht-technischen Ansprechpartnern beim Kunden zu kommunizieren
• Sehr gute Deutschkenntnisse, gute Englischkenntnisse (technische Dokumentation)

Responsibilities

• Planung, Implementierung, Migration und Betrieb von Sophos Firewall Umgebungen – von der Erstkonfiguration bis zum laufenden Managed Service
• Konzeption und Umsetzung von Security‑Architekturen: Firewall‑Regeln, NAT, IPS/IDS, Web‑Filtering, Application Control und Zero‑Trust
• Administration und Weiterentwicklung von Site‑to‑Site- und Client‑VPN‑Infrastrukturen (IPsec, SSL‑VPN, ZTNA)
• Betreuung des gesamten Sophos‑Portfolios: XGS Firewalls, Sophos Central, Endpoint, MDR/XDR
• Analyse und Bearbeitung von Security‑Incidents, Auswertung von Logs und Alerts über Sophos Central und SIEM
• Erstellung und Pflege von technischen Netzwerk‑ und Security‑Konzepten sowie Kundendokumentation
• Technische Beratung unserer mittelständischen Kunden im DACH‑Raum zu Security‑Themen und Handlungsempfehlungen
• Auswahl und Evaluierung von Security Produkten und Weiterentwicklung unserer Managed Security Services
• Mentoring des 1st- und 2nd‑Level‑Teams

Skills

Netzwerk-Administration

Security-Infrastrukturen

Sophos XGS

VPN/IPsec

Zero Trust

Firewall-Management

Logging & Monitoring

Deutschkenntnisse

Englischkenntnisse

Tools

Sophos XGS Firewalls

Sophos Central

SIEM

Job description

Deine Rolle

Als Senior Network Security Engineer übernimmst du gemeinsam mit uns die technische Verantwortung für alle Security-Themen bei Niteflite und unseren Kunden.

Du gestaltest die Konzeption, den Betrieb und die Weiterentwicklung moderner Netzwerk- und Security-Infrastrukturen aktiv mit – mit einem hohen Expertise auf Firewalls, Monitoring und dem gesamten Sophos Security Stack.

Gemeinsam mit unserem Team entwickelst du Sicherheitskonzepte weiter, begleitest anspruchsvolle Kundenumgebungen und bringst deine Erfahrung ein, um unsere Managed Security Services kontinuierlich zu verbessern.

Du bist Ansprechpartner für komplexe Firewall‑Architekturen, SD‑WAN‑Konzepte, VPN‑Infrastrukturen und Security‑Incidents. Dabei geht es nicht nur um die technische Umsetzung, sondern auch darum, unsere Kunden vorausschauend zu beraten und gemeinsam nachhaltige Lösungen zu entwickeln.

Deine Aufgaben

• Planung, Implementierung, Migration und Betrieb von Sophos Firewall Umgebungen – von der Erstkonfiguration bis zum laufenden Managed Service
• Konzeption und Umsetzung von Security‑Architekturen: Firewall‑Regeln, NAT, IPS/IDS, Web‑Filtering, Application Control und Zero‑Trust
• Administration und Weiterentwicklung von Site‑to‑Site- und Client‑VPN‑Infrastrukturen (IPsec, SSL‑VPN, ZTNA)
• Betreuung des gesamten Sophos‑Portfolios: XGS Firewalls, Sophos Central, Endpoint, MDR/XDR
• Analyse und Bearbeitung von Security‑Incidents, Auswertung von Logs und Alerts über Sophos Central und SIEM
• Erstellung und Pflege von technischen Netzwerk‑ und Security‑Konzepten sowie Kundendokumentation
• Technische Beratung unserer mittelständischen Kunden im DACH‑Raum zu Security‑Themen und Handlungsempfehlungen
• Auswahl und Evaluierung von Security Produkten und Weiterentwicklung unserer Managed Security Services
• Mentoring des 1st- und 2nd‑Level‑Teams

Das bringst du mit

• Mehrjährige praktische Erfahrung in der Administration von Netzwerk- und Security‑Infrastrukturen, idealerweise im MSP‑ oder Systemhaus‑Umfeld
• Umfangreiche praktische Erfahrung mit Sophos XGS Firewalls: Regelwerke, Zonen, SD‑WAN, ZTNA, Hochverfügbarkeit und Sophos Central Management
• Solides Fundament in Netzwerktechnologien: TCP/IP, Routing, Switching, VLANs, QoS
• Erfahrung mit VPN‑Technologien (IPsec, SSL‑VPN) und modernen Zugriffsmodellen (Zero Trust Network Access)
• Verständnis für gängige Security‑Konzepte: Defense‑in‑Depth, Segmentierung, Least Privilege, Logging & Monitoring
• Fähigkeit, Security‑Sachverhalte verständlich gegenüber nicht-technischen Ansprechpartnern beim Kunden zu kommunizieren
• Sehr gute Deutschkenntnisse, gute Englischkenntnisse (technische Dokumentation)

Ein grandioses Add‑on wären

• Sophos‑Zertifizierungen (z. B. Sophos Certified Engineer, Sophos Certified Architect)
• Erfahrung mit HPE Aruba Netzwerkprodukten: Switches, Wireless Lösungen (Aruba Access Points, ArubaOS), idealerweise auch mit Aruba Central
• Erfahrung mit weiteren Security‑Produkten und Herstellern
• Erfahrung mit SIEM‑Lösungen oder Log‑Management (z. B. Sophos XDR, Graylog, Elastic)
• Grundkenntnisse in Scripting (PowerShell, Python) zur Automatisierung von Security‑Aufgaben
• Vertrautheit mit für den Mittelstand relevanten regulatorischen Anforderungen: NIS2, TISAX, ISO 27001

Das bieten wir dir

• Attraktives Gehalt entsprechend deiner Erfahrung und Verantwortung
• Anspruchsvolle Security‑Projekte mit der Möglichkeit, Themen eigenständig voranzutreiben
• Direkte Zusammenarbeit mit der Geschäftsführung und kurze Entscheidungswege
• Individuelle Weiterbildung und Zertifizierungen
• Flexible Arbeitszeiten und hybrides Arbeiten
• Firmenwagen oder Mobilitätszuschuss nach Absprache
• Offene, bodenständige Unternehmenskultur mit echtem Teamgeist