Netzwerksicherheitsingenieur

Die Rolle
Wir suchen einen motivierten
Netzwerk- und Sicherheitsingenieur
um unserem Infrastruktur- und Netzwerktechnik-Team beizutreten. Unser Team entwirft, betreibt und sichert die Rechenzentrums-, Büro- und Telekommunikationsnetzwerke des Unternehmens. Wir verwalten Switching, Routing, Firewalls, VPNs, Internetkonnektivität, standortübergreifende Verbindungen und Netzwerkdienste über mehrere Standorte hinweg. Ihr Hauptaugenmerk liegt auf der Netzwerk- und Sicherheitsinfrastruktur von Intellico, einschließlich Cisco-Netzwerken, Palo Alto-Firewalls, BGP-Routing und Verkehrsüberwachung. Die Position umfasst auch ausgewählte Verantwortlichkeiten im Bereich Rechenzentrum, Unternehmens-IT und Telekommunikation. Sie arbeiten eng mit dem Team zusammen, um eine sichere und zuverlässige Konnektivität für die Infrastruktur und Messaging-Plattformen von Intellico sicherzustellen. Hauptaufgaben
Entwerfen, betreiben und warten Sie Rechenzentrums-, Büro- und standortübergreifende Netzwerke
Konfigurieren und unterstützen Sie Cisco-Switches, Router und die zugehörige Netzwerkinfrastruktur
Betreiben Sie Palo Alto-Firewalls und pflegen Sie Firewall-Sicherheitsrichtlinien
Verwalten Sie Site-to-Site-VPNs, Fernzugriffs-VPNs und externe Partnerverbindungen
Betreiben Sie BGP-Routing und Internet-Edge-Traffic-Steering
Verwalten Sie VLANs, Routing, NAT, Netzwerksegmentierung und IP-Adressräume
Verwalten Sie Internet-Upstreams, Carrier-Verbindungen und Konnektivität zwischen Colocation-Standorten
Planen und implementieren Sie Änderungen, Upgrades und Lebenszyklusaktivitäten der Netzwerkarchitektur
Überwachen Sie Netzwerkverfügbarkeit, Leistung, Kapazität und Verkehrsflüsse
Beheben Sie Routing-, Latenz-, Paketverlust-, DNS-, Firewall-, VPN- und Konnektivitätsvorfälle
Erfassen und analysieren Sie den Netzwerk- und Protokollverkehr mit Wireshark
Pflegen Sie Netzwerkdiagramme, Konfigurationssicherungen, Inventare und Betriebslaufbücher
Implementieren Sie Netzwerksegmentierung, Infrastrukturhärtung und Behebung von Schwachstellen
Überprüfen Sie Firewall-Regeln, Zugriffskontrollen, Firmware-Versionen und Sicherheitskonfigurationen
Unterstützen Sie die Installation, Verkabelung und den Austausch von Netzwerkhardware an Colocation-Standorten
Unterstützen Sie bei Bedarf Proxmox, Linux, DNS, DHCP, NTP und andere Infrastrukturdienste
Unterstützen Sie die Fehlerbehebung auf Netzwerkebene bei SMPP-, SCTP- und SS7/SIGTRAN-Konnektivität
Bieten Sie sekundären Support für Büronetzwerke, WLAN und Unternehmens-IT-Dienste
Beteiligen Sie sich am Vorfallmanagement, an Infrastrukturänderungen und an der vergüteten Bereitschaftsrotation
Anforderungen
Gute praktische Kenntnisse in TCP/IP-Netzwerken
Erfahrung mit Ethernet, VLANs, Switching, Routing und Netzwerksegmentierung
Praktisches Verständnis von Firewalls, NAT, Zugangskontrollen und VPN-Technologien
Erfahrung mit Cisco oder vergleichbarer Unternehmensnetzwerkausrüstung
Erfahrungen mit Palo Alto oder vergleichbaren Firewall-Plattformen sind von Vorteil
Kenntnisse in BGP, Internet-Routing und Multi-Site-Konnektivität sind von Vorteil
Praktische Erfahrung mit Wireshark und Fehlerbehebung auf Paketebene
Verständnis für Netzwerküberwachung, Kapazitätsmanagement und Konfigurationssicherung
Grundlegende Linux- und Infrastrukturadministrationskenntnisse
Kenntnisse in Proxmox, Ceph, ZFS oder Virtualisierungsumgebungen sind von Vorteil
SMPP-, SCTP-, SS7- oder SIGTRAN-Kenntnisse sind von Vorteil
Starke Soft Skills, einschließlich analytisches Denken, Teamarbeit, Eigenverantwortung und Kommunikation
Ausbildung in IT, Netzwerk, Cybersicherheit, Informatik oder einem verwandten Bereich, z. B.:
Informatiker/in EFZ, Fachrichtung Plattformentwicklung
ICT-System- und Netzwerktechniker/in mit eidg. Fachausweis
Cyber Security Specialist mit eidg. Fachausweis
Cisco CCNA oder eine vergleichbare Netzwerkqualifikation
Ein vergleichbarer technischer oder universitärer Abschluss
Fließende Englischkenntnisse, Deutsch von Vorteil, Wohnsitz in der Schweiz
Praktische Aspekte
Standort: Freienbach, Schweiz
Anstellung: Unbefristete Vollzeitstelle, 80 %-100 %
Arbeitsmodell: Hauptsächlich im Büro, mit bis zu zwei Home-Office-Tagen pro Woche, sofern die betrieblichen Verantwortlichkeiten dies zulassen
Zeitplan: Normale Arbeitszeiten mit Teilnahme an einer Bereitschaftsrotation
Reisen: Gelegentliche Besuche in anderen Intellico-Büros und Colocation-Einrichtungen
Was wir anbieten
Praktische Verantwortung für Netzwerke, die Büros, Rechenzentren, Plattformen und Telekommunikationspartner verbinden
Gefährdung durch Switching, Routing, Firewalls, BGP, VPNs und Telekommunikationskonnektivität
Die Möglichkeit, sich in Richtung Netzwerkarchitektur, Cybersicherheit oder Telekommunikationstechnik weiterzuentwickeln
Sinnvolle Verantwortung in einem kleinen Team ohne unnötige Organisationsebenen
Hochwertige technische Ausstattung und ein modernes, komfortables Büro in Freienbach nah an öffentlichen Verkehrsmitteln