Modern Netzwerk System Engineer (m/w/d)
Über
Rolle
Du fühlst dich in komplexen Netzwerkumgebungen zu Hause und möchtest Infrastruktur nicht nur betreiben, sondern aktiv weiterentwickeln? In dieser Funktion gestaltest du die Netzwerkarchitektur einer anspruchsvollen IT-Umgebung mit. Du sorgst für eine sichere Kommunikation zwischen unterschiedlichen Systemen, entwickelst Segmentierungs- und Sicherheitskonzepte weiter und stellst den zuverlässigen Betrieb produktiver Plattformen sicher. Dabei arbeitest du eng mit verschiedenen technischen Teams zusammen und bringst deine Expertise sowohl bei operativen Herausforderungen als auch bei Architekturentscheidungen ein.
Verantwortung
Du konzipierst, betreibst und optimierst Corporate-, Workplace- und Guest-Netzwerke sowie stark segmentierte Netzwerkbereiche für produktive und geschäftskritische Systeme.
Du stellst den stabilen Betrieb von Netzwerkinfrastrukturen mit hohen Anforderungen an Verfügbarkeit, Performance und Security im 24/7-Umfeld sicher.
Du entwickelst Netzwerksegmentierungen und Security-Zonen weiter und definierst, wie Systeme und Netzwerkbereiche kontrolliert und nachvollziehbar miteinander kommunizieren.
Du konfigurierst und betreibst Fortinet/FortiGate und Cisco Meraki und kümmerst dich um die zugehörigen Firewall-, Routing-, Switching-, VPN- und WLAN-Komponenten.
Du analysierst Netzwerkprobleme systematisch, bearbeitest komplexe Incidents und führst Root-Cause-Analysen durch, um wiederkehrende Störungen nachhaltig zu reduzieren.
Du planst und realisierst sichere Netzwerkverbindungen zwischen On-Premises-Infrastrukturen und Cloud-Umgebungen und wirkst an der zukünftigen Hybrid-Network-Architektur mit.
Du stimmst dich mit System-, Cloud-, Security- und Applikationsteams ab, damit neue Anwendungen und Plattformen sauber in die bestehende Netzwerk- und Sicherheitsarchitektur integriert werden.
Du setzt übergreifende Architektur- und Security-Vorgaben um und entwickelst gemeinsam mit den relevanten Teams verbindliche Standards für Design, Betrieb und Dokumentation.
Du identifizierst Möglichkeiten zur Automatisierung und Standardisierung von Netzwerkprozessen und setzt geeignete Lösungen für wiederkehrende Aufgaben um.
Du pflegst die technische Dokumentation und sorgst dafür, dass Konfigurationen, Abhängigkeiten und Netzwerkstrukturen nachvollziehbar bleiben.
Du unterstützt bei der Absicherung und Weiterentwicklung internetseitig erreichbarer Dienste, beispielsweise durch Application Gateways, Reverse Proxies, Load Balancer und WAF-Lösungen.
Qualifikationen
Du hast eine abgeschlossene Ausbildung im Bereich Informatik, Netzwerk- oder Systemtechnik oder eine vergleichbare Qualifikation.
Du bringst mehrjährige Erfahrung im Design, Betrieb und in der Weiterentwicklung von Enterprise-Netzwerken mit.
Du beherrschst TCP/IP, Routing, Switching, VLANs, VPN, DNS, DHCP und Firewalling und kannst diese Kenntnisse in komplexen Netzwerkumgebungen praktisch einsetzen.
Du verfügst über Erfahrung mit Fortinet/FortiGate und idealerweise mit Cisco Meraki.
Du kennst die Herausforderungen von Netzwerksegmentierung, Firewall-Regelwerken und Security-Zonen und kannst Sicherheitsanforderungen in praktikable technische Lösungen übersetzen.
Du hast Erfahrung mit hochverfügbaren Infrastrukturen und weisst, worauf es beim Betrieb geschäftskritischer Systeme ankommt.
Du verstehst die technischen Anforderungen hybrider Netzwerke und kannst lokale Infrastrukturen sicher an Public-Cloud-Umgebungen anbinden.
Du gehst komplexe Störungen analytisch an, priorisierst zielführend und findest auch unter Zeitdruck nachvollziehbare Lösungen.
Du arbeitest eigenverantwortlich und strukturiert und bringst dich aktiv in die Weiterentwicklung von Architektur- und Betriebsstandards ein.
Du kommunizierst klar und arbeitest gerne mit Fachpersonen aus Infrastruktur, Security, Development und Applikationsbetrieb zusammen.
Du verfügst über fliessende Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse.
Nice to haves
Du hast Erfahrung mit Azure Networking oder anderen Public-Cloud-Netzwerkdiensten.
Du kennst dich mit Application Gateways, Load Balancern, Reverse Proxies und Web Application Firewalls aus.
Du bringst Wissen zu NAC, zertifikatsbasierten Zugangsmodellen oder Zero-Trust-Architekturen mit.
Du hast Netzwerkprozesse bereits mit Terraform, Ansible oder APIs automatisiert.
Du kennst regulierte oder besonders sicherheitskritische IT-Umgebungen, beispielsweise aus dem Finanz- oder Zahlungsverkehr.