AISB-692 Network Security Engineer

Werden Sie Teil eines anspruchsvollen technischen Umfelds, in dem Netzwerksicherheit eine strategische Schlüsselrolle spielt.

Kontext der Aufgabe

Im Rahmen der kontinuierlichen Weiterentwicklung und Absicherung der IT-Infrastruktur sucht eine große Organisation einen Senior Network Security Engineer, um ein optimales Sicherheitsniveau in kritischen und komplexen Umgebungen sicherzustellen.

Die Aufgabe erfolgt in einem betrieblich anspruchsvollen Umfeld, das hohe Fachkompetenz, Eigenständigkeit und Reaktionsfähigkeit erfordert.

Arbeitsmodell: Hybrid – mindestens 3 Tage pro Woche vor Ort erforderlich.

Hauptaufgaben

Konzeption und Implementierung der Netzwerksicherheit

• Definition, Konzeption und Umsetzung robuster Netzwerksicherheitsstrategien.
• Konfiguration, Wartung und Optimierung von Sicherheitskomponenten: Firewalls (insbesondere Palo Alto), VPN, WAF, Proxies (Forward/Reverse) und Load Balancer.
• Implementierung und Verwaltung von sicheren Zugriffslösungen (ZTNA).
• Absicherung von ISP-Verbindungen, Express Route, WLAN-Netzen und DNS-Lösungen.
• Verwaltung von Authentifizierungslösungen wie TACACS und LDAP.

Netzwerk-Infrastrukturmanagement

• Verwaltung von Routing- und Switching-Umgebungen (statisch, dynamisch, inter-domain).
• Administration komplexer MPLS- und IP-Routing-Umgebungen.
• Sicherstellung von Performance, Verfügbarkeit und Resilienz der Netzwerkinfrastruktur.

Monitoring & Incident Management

• Kontinuierliche Überwachung der Umgebungen zur Erkennung von Bedrohungen und Anomalien.
• Bearbeitung von Sicherheitsvorfällen und Koordination von Gegenmaßnahmen.
• Durchführung regelmäßiger Sicherheitsaudits und Schwachstellenanalysen.
• Schnelle Intervention bei kritischen Vorfällen (P1).

Support & kontinuierliche Verbesserung

• Bereitstellung von technischem High-Level-Support.
• Enge Zusammenarbeit mit Infrastruktur-, Entwicklungs- und Fachbereichen.
• Automatisierung von Netzwerkaufgaben mittels Skripting zur Effizienzsteigerung.
• Erstellung und Pflege technischer Dokumentation sowie Wissensaustausch.

Gesuchtes Profil

Erfahrung

• Mindestens 5–8 Jahre Erfahrung im Bereich Netzwerksicherheit in komplexen Umgebungen.
• Aktuelle und fortgeschrittene Erfahrung mit:
  • Firewall (Expertenniveau), insbesondere Palo Alto
  • IP Routing (Expertenniveau)
  • Switching (Expertenniveau)
  • MPLS (Expertenniveau)
  • VPN (fortgeschritten)
  • Algosec (fortgeschritten)
  • Express Route (fortgeschritten)
  • LDAP (Expertenniveau)
  • Proxy & WAF (mittel)
  • Load Balancing (mittel)
  • Scripting (mittel)

Nachweisliche Fähigkeit, komplexe Palo Alto Firewall-Operationen eigenständig durchzuführen, wird vorausgesetzt.

Technische Kompetenzen

• Umfassende Expertise in Netzwerksicherheit und sicheren Architekturen.
• Fundierte Kenntnisse in Routing-Protokollen und Sicherheitsstandards.
• Gute Kenntnisse in Cloud-Security und Datenschutz (Daten in Transit und at Rest).
• Vertrautheit mit Betriebssystemen in Netzwerkumgebungen.
• Kenntnisse in kryptografischen Standards und sicheren Kommunikationsprotokollen.
• Automatisierungskompetenz mittels gängiger Skriptsprachen.

Persönliche Kompetenzen

• Ausgeprägte Analyse- und Problemlösungsfähigkeit.
• Klare Kommunikation mit technischen und nicht-technischen Stakeholdern.
• Technische Führungsstärke und Mentoring-Fähigkeit.
• Ergebnisorientierung und Verantwortungsbewusstsein.
• Sorgfalt und hohe Detailgenauigkeit.
• Effektives Zeit- und Stressmanagement.
• Selbstständige Arbeitsweise mit strukturiertem Reporting.
• Offenheit gegenüber neuen Technologien.

Sprachkenntnisse

• Französisch oder Niederländisch: Muttersprachliches oder bilinguales Niveau
• Zweite Landessprache (Französisch oder Niederländisch): gutes Niveau
• Englisch: Berufliche Anwendungssicherheit

Zertifizierungen

Zertifizierungen im Bereich Netzwerksicherheit sind ein deutlicher Vorteil (z. B. Palo Alto, CISSP, CCNP/CCIE Security oder vergleichbar).

Engagement für kontinuierliche Weiterbildung wird geschätzt.

Warum bewerben?

Diese Position bietet ein anspruchsvolles technisches Umfeld, verantwortungsvolle Aufgaben mit hoher Wirkung sowie eine Rolle, in der Fachkompetenz und Eigenständigkeit wirklich geschätzt werden.

Bewerbung

Geeignete Kandidatinnen und Kandidaten werden eingeladen, ihre Bewerbung zeitnah einzureichen, um in einem anspruchsvollen und strategisch wichtigen technischen Umfeld mitzuwirken.