Administrator (m/w/d) Betrieb und Weiterentwicklung der zentralen DMZ-Infrastruktur - Remote (80%)

Project details

01.01.2027

Ende: 31.12.2028

Remote (80%), Strausberg (20%)

Leistungsbeschreibung:

Unterstützung beim Betrieb und Weiterentwicklung der zentralen DMZ-Infrastruktur zur Sicherstellung des sicheren Internetzugangs sowie der Anbindung externer Partnernetze.

Leistungspaket A: Pflege, Wartung und Betrieb der bestehenden DMZ-Infrastruktur

Leistungspaket B: Engineering- und Implementierungsleistungen

Qualifikationsanforderungen:

1.Verhandlungssichere Deutsch- sowie gute Englischkenntnisse

Erfahrungsanforderungen:

Lesen, Verstehen, Erstellen von Netzwerktopologien / -methodik

Wir freuen uns auf Ihre Bewerbung mit Angabe Ihrer Verfügbarkeit sowie Ihres Stundensatzes für Remote- und Onsite-Einsätze.

Wir weisen darauf hin, dass der Versand von Bewerbungsunterlagen mit einer unverschlüsselten E-Mail unsicher sein kann und alternativ die Bewerbungsunterlagen per Post und / oder durch die Nutzung der Onlinebewerbungsmöglichkeit übermittelt werden können.

• Bearbeitung von Incidents im Rahmen des MAXIMO-Incidentmanagements inklusive Troubleshooting, Logauswertung sowie Changeerstellung bei Bedarf.
• Einspielen von Updates und Patches auf Produktfamilien von Application Layer Gateways der Hersteller Cisco, Citrix, Skyhigh, Checkpoint und Fortinet inklusive Planung und Realisierung von Änderungsaufträgen aus dem MAXIMO-Changerequest.
• Änderung bzw. Optimierung bestehender Konfigurationen, beispielsweise Revalidierung, Erweiterungen und Änderungen des Regelwerks in Form von Hinzufügen neuer Regeln oder Löschung veralteter Regeln inklusive Planung und Realisierung von Änderungsaufträgen aus dem MAXIMO-Changerequest.
• Fortschreibung bestehender Dokumentationen, Arbeitsanweisungen, Handlungsanweisungen sowie Betriebsdokumentationen.
• Erstellen von Verkabelungsplänen, Festlegung von VLANs, Reservierung von IPAdressen inklusive Planung und Realisierung von Änderungsaufträgen aus dem MAXIMO-Changerequest.
• Erstellung initialer Konfigurationen und Parametrisierungen bis hin zur Inbetriebnahme von Hardwaresystemen / Virtuellen Systemen inklusive Planung und Realisierung von Änderungsaufträgen aus dem MAXIMO-Changerequest. Installationen von Proxy Images und Konfiguration der Netzwerkparameter via DSVIEW.
• Erstellung von neuen Dokumentationen, Arbeitsanweisungen, Handlungsanweisungen sowie Betriebsdokumentationen (in Deutsch sowie grafisch mit Microsoft Visio).
• Planung/Konzeptionierung sowie Leistungen in Bezug auf DMZ und Sicherheitsarchitekturen auf Basis BSI-Grundschutz mindestens VSNfD und PersDatSB2
• Erfahrungen und Kenntnisse bezüglich verwendeter Technologien, Methoden/ Prozesse, ITVerfahren/ Applikationen für Netzübergänge innerhalb von Netzwerkarchitekturen (Breitbandnetzwerksystemlösungen 100 Gbit/s und größer, Netzwerkprotokolle, SSL-Offloading)
• Erfahrungen in Planung, Systemeinführung und Betrieb von Systeminfrastrukturen für Unternehmen sowie der Planung, Konzeption und Implementierung von projektspezifischen Infrastrukturänderungen/-erweiterungen und –konsolidierungen
• Erfahrungen in der Erstellung/Fortschreibung von plattformspezifischen Konzepten sowie technischen Dokumentationen wie Richtlinien, Arbeitsanweisungen, Handlungsanweisungen
• Erfahrung im Umgang mit mindestens drei der nachfolgend aufgeführten sechs Produktfamilien von Application Layer Gateways, insbesondere in Bezug auf Grundkonfiguration, In-/Außerbetriebnahme, sowie Änderung bzw. Optimierung der bestehenden Konfigurationen:
• Cisco C390/C395 E-Mail Security Appliance, C300V/C600V E-Mail Security Appliance Virtual, M300V Secure E-Mail and Web Manager
• Citrix ADC-Appliance SDX 16030, 15030
• Checkpoint Firewalls Quantum Security Gateway 16200, 6200, 7000, 15600, GAIA und VSX, Checkpoint MDS
• Skyhigh Web Security Appliance SWGWG5500-F
• Fortinet FortiWeb-4000F, FortiWeb-3000F
• SFS Crush FTP