Network Security Engineer

Network Security Engineer
Die Stelle
Wir suchen einen motivierten Netzwerk- und Sicherheitsingenieur für unser Team «Infrastruktur & Netzwerktechnik».
Unser Team entwirft, betreibt und sichert die Rechenzentrums-, Büro- und Telekommunikationsnetze des Unternehmens. Wir verwalten Switching, Routing, Firewalls, VPNs, Internetverbindungen, Verbindungen zwischen Standorten und Netzwerkdienste an mehreren Standorten.
Ihr Schwerpunkt liegt auf der Netzwerk- und Sicherheitsinfrastruktur von Intellico, einschliesslich Cisco-Netzwerken, Palo Alto-Firewalls, BGP-Routing und Datenverkehrsüberwachung. Die Stelle umfasst zudem ausgewählte Aufgabenbereiche im Rechenzentrum, in der Unternehmens-IT und in der Telekommunikation.
Sie arbeiten eng mit dem Team zusammen, um eine sichere und zuverlässige Konnektivität für die Infrastruktur und die Messaging-Plattformen von Intellico zu gewährleisten.
Hauptaufgaben
Entwurf, Betrieb und Wartung von Netzwerken in Rechenzentren, Büros und zwischen Standorten
Konfiguration und Support von Cisco-Switches, Routern und der zugehörigen Netzwerkinfrastruktur
Betrieb von Palo Alto-Firewalls und Pflege der Firewall-Sicherheitsrichtlinien
Verwaltung von Standort-zu-Standort-VPNs, Fernzugriffs-VPNs und Verbindungen zu externen Partnern
Betrieb des BGP-Routings und der Verkehrssteuerung am Internet-Rand
Verwaltung von VLANs, Routing, NAT, Netzwerksegmentierung und IP-Adressräumen
Verwaltung von Internet-Upstreams, Carrier-Verbindungen und der Konnektivität zwischen Colocation-Standorten
Planung und Umsetzung von Änderungen an der Netzwerkarchitektur, Upgrades und Lebenszyklusaktivitäten
Überwachung der Netzwerkverfügbarkeit, -leistung, -kapazität und der Datenfliesse
Fehlerbehebung bei Störungen in den Bereichen Routing, Latenz, Paketverlust, DNS, Firewall, VPN und Konnektivität
Erfassen und Analysieren des Netzwerk- und Protokollverkehrs mit Wireshark
Pflege von Netzwerkdiagrammen, Konfigurations-Backups, Bestandslisten und Betriebshandbüchern
Netzwerksegmentierung, Absicherung der Infrastruktur und Behebung von Sicherheitslücken umsetzen
Überprüfung von Firewall-Regeln, Zugriffskontrollen, Firmware-Versionen und Sicherheitskonfigurationen
Unterstützung bei der Installation, Verkabelung und dem Austausch von Netzwerkhardware an Colocation-Standorten
Unterstützung von Proxmox, Linux, DNS, DHCP, NTP und anderen Infrastrukturdiensten, wo erforderlich
Unterstützung bei der Fehlerbehebung auf Netzwerkebene für SMPP-, SCTP- und SS7/SIGTRAN-Verbindungen
Sekundären Support für Büronetzwerke, WLAN und unternehmensinterne IT-Dienste leisten
Mitwirkung beim Incident-Management, bei Infrastrukturänderungen und im vergüteten Pikettdienst
Anforderungen
Gute praktische Kenntnisse im Bereich TCP/IP-Netzwerke
Erfahrung mit Ethernet, VLANs, Switching, Routing und Netzwerksegmentierung
Praktisches Verständnis von Firewalls, NAT, Zugriffskontrollen und VPN-Technologien
Erfahrung mit Cisco oder vergleichbaren Netzwerkgeräten für Unternehmen
Erfahrung mit Palo Alto oder vergleichbaren Firewall-Plattformen ist von Vorteil
Kenntnisse in BGP, Internet-Routing und Multi-Site-Konnektivität sind von Vorteil
Praktische Erfahrung mit Wireshark und der Fehlerbehebung auf Paketebene
Verständnis für Netzwerküberwachung, Kapazitätsmanagement und Konfigurationssicherung
Grundkenntnisse in Linux und der Infrastrukturverwaltung
Kenntnisse in Proxmox, Ceph, ZFS oder Virtualisierungsumgebungen sind von Vorteil
Kenntnisse in SMPP, SCTP, SS7 oder SIGTRAN sind von Vorteil
Ausgeprägte Soft Skills, darunter analytisches Denken, Teamfähigkeit, Eigenverantwortung und Kommunikationsfähigkeit
Ausbildung in den Bereichen IT, Netzwerke, Cybersicherheit, Informatik oder einem verwandten Fachgebiet, z. B.:
Informatiker/in EFZ, Fachrichtung Plattformentwicklung
ICT-System- und Netzwerktechniker/in mit eidg. Fachausweis
Cybersicherheitsspezialist mit eidgenössischem Fachausweis
Cisco CCNA oder eine vergleichbare Qualifikation im Bereich Netzwerke
Eine vergleichbare technische oder universitäre Ausbildung
Fliessende Deutschkenntnisse, Englisch von Vorteil, Wohnsitz in der Schweiz
Praktische Informationen
Standort: Freienbach, Schweiz
Anstellung: Unbefristete Vollzeitstelle, 80 %–100 %
Arbeitsmodell: Vorwiegend im Büro, mit bis zu zwei Homeoffice-Tagen pro Woche, sofern es die betrieblichen Aufgaben zulassen
Arbeitszeit: Normale Arbeitszeiten mit Teilnahme an einem Rotations-Pikettdienst
Reisen: Gelegentliche Besuche bei anderen Intellico-Standorten und Colocation-Einrichtungen
Was wir bieten
Praktische Verantwortung für Netzwerke, die Büros, Rechenzentren, Plattformen und Telekommunikationspartner verbinden
Erfahrung mit Switching, Routing, Firewalls, BGP, VPNs und Telekommunikationsverbindungen
Die Möglichkeit, sich in Richtung Netzwerkarchitektur, Cybersicherheit oder Telekommunikationstechnik weiterzuentwickeln
Sinnvolle Verantwortung in einem kleinen Team ohne unnötige Hierarchiestufen
Hochwertige technische Ausstattung und ein modernes, komfortables Büro in Freienbach in der Nähe der öffentlichen Verkehrsmittel jidfec9950a jit0833a jiy26a