Network Security Engineer

Über den Job

Die Stelle

Wir suchen einen motivierten Netzwerk- und Sicherheitsingenieur für unser Team «Infrastruktur & Netzwerktechnik».

Unser Team entwirft, betreibt und sichert die Rechenzentrums-, Büro- und Telekommunikationsnetze des Unternehmens. Wir verwalten Switching, Routing, Firewalls, VPNs, Internetverbindungen, Verbindungen zwischen Standorten und Netzwerkdienste an mehreren Standorten.

Ihr Schwerpunkt liegt auf der Netzwerk- und Sicherheitsinfrastruktur von Intellico, einschliesslich Cisco-Netzwerken, Palo Alto-Firewalls, BGP-Routing und Datenverkehrsüberwachung. Die Stelle umfasst zudem ausgewählte Aufgabenbereiche im Rechenzentrum, in der Unternehmens-IT und in der Telekommunikation.

Sie arbeiten eng mit dem Team zusammen, um eine sichere und zuverlässige Konnektivität für die Infrastruktur und die Messaging-Plattformen von Intellico zu gewährleisten.

Hauptaufgaben

• Entwurf, Betrieb und Wartung von Netzwerken in Rechenzentren, Büros und zwischen Standorten
• Konfiguration und Support von Cisco-Switches, Routern und der zugehörigen Netzwerkinfrastruktur
• Betrieb von Palo Alto-Firewalls und Pflege der Firewall-Sicherheitsrichtlinien
• Verwaltung von Standort-zu-Standort-VPNs, Fernzugriffs-VPNs und Verbindungen zu externen Partnern
• Betrieb des BGP-Routings und der Verkehrssteuerung am Internet-Rand
• Verwaltung von VLANs, Routing, NAT, Netzwerksegmentierung und IP-Adressräumen
• Verwaltung von Internet-Upstreams, Carrier-Verbindungen und der Konnektivität zwischen Colocation-Standorten
• Planung und Umsetzung von Änderungen an der Netzwerkarchitektur, Upgrades und Lebenszyklusaktivitäten
• Überwachung der Netzwerkverfügbarkeit, -leistung, -kapazität und der Datenfliesse
• Fehlerbehebung bei Störungen in den Bereichen Routing, Latenz, Paketverlust, DNS, Firewall, VPN und Konnektivität
• Erfassen und Analysieren des Netzwerk- und Protokollverkehrs mit Wireshark
• Pflege von Netzwerkdiagrammen, Konfigurations-Backups, Bestandslisten und Betriebshandbüchern
• Netzwerksegmentierung, Absicherung der Infrastruktur und Behebung von Sicherheitslücken umsetzen
• Überprüfung von Firewall-Regeln, Zugriffskontrollen, Firmware-Versionen und Sicherheitskonfigurationen
• Unterstützung bei der Installation, Verkabelung und dem Austausch von Netzwerkhardware an Colocation-Standorten
• Unterstützung von Proxmox, Linux, DNS, DHCP, NTP und anderen Infrastrukturdiensten, wo erforderlich
• Unterstützung bei der Fehlerbehebung auf Netzwerkebene für SMPP-, SCTP- und SS7/SIGTRAN-Verbindungen
• Sekundären Support für Büronetzwerke, WLAN und unternehmensinterne IT-Dienste leisten
• Mitwirkung beim Incident-Management, bei Infrastrukturänderungen und im vergüteten Pikettdienst

Anforderungen

• Gute praktische Kenntnisse im Bereich TCP/IP-Netzwerke
• Erfahrung mit Ethernet, VLANs, Switching, Routing und Netzwerksegmentierung
• Praktisches Verständnis von Firewalls, NAT, Zugriffskontrollen und VPN-Technologien
• Erfahrung mit Cisco oder vergleichbaren Netzwerkgeräten für Unternehmen
• Erfahrung mit Palo Alto oder vergleichbaren Firewall-Plattformen ist von Vorteil
• Kenntnisse in BGP, Internet-Routing und Multi-Site-Konnektivität sind von Vorteil
• Praktische Erfahrung mit Wireshark und der Fehlerbehebung auf Paketebene
• Verständnis für Netzwerküberwachung, Kapazitätsmanagement und Konfigurationssicherung
• Grundkenntnisse in Linux und der Infrastrukturverwaltung
• Kenntnisse in Proxmox, Ceph, ZFS oder Virtualisierungsumgebungen sind von Vorteil
• Kenntnisse in SMPP, SCTP, SS7 oder SIGTRAN sind von Vorteil
• Ausgeprägte Soft Skills, darunter analytisches Denken, Teamfähigkeit, Eigenverantwortung und Kommunikationsfähigkeit
• Ausbildung in den Bereichen IT, Netzwerke, Cybersicherheit, Informatik oder einem verwandten Fachgebiet, z. B.:
  • Informatiker/in EFZ, Fachrichtung Plattformentwicklung
  • ICT-System- und Netzwerktechniker/in mit eidg. Fachausweis
  • Cybersicherheitsspezialist mit eidgenössischem Fachausweis
  • Cisco CCNA oder eine vergleichbare Qualifikation im Bereich Netzwerke
  • Eine vergleichbare technische oder universitäre Ausbildung
  • Fliessende Deutschkenntnisse, Englisch von Vorteil, Wohnsitz in der Schweiz 

Praktische Informationen

• Standort: Freienbach, Schweiz
• Anstellung: Unbefristete Vollzeitstelle, 80 %–100 %
• Arbeitsmodell: Vorwiegend im Büro, mit bis zu zwei Homeoffice-Tagen pro Woche, sofern es die betrieblichen Aufgaben zulassen
• Arbeitszeit: Normale Arbeitszeiten mit Teilnahme an einem Rotations-Pikettdienst
• Reisen: Gelegentliche Besuche bei anderen Intellico-Standorten und Colocation-Einrichtungen

Was wir bieten

• Praktische Verantwortung für Netzwerke, die Büros, Rechenzentren, Plattformen und Telekommunikationspartner verbinden
• Erfahrung mit Switching, Routing, Firewalls, BGP, VPNs und Telekommunikationsverbindungen
• Die Möglichkeit, sich in Richtung Netzwerkarchitektur, Cybersicherheit oder Telekommunikationstechnik weiterzuentwickeln
• Sinnvolle Verantwortung in einem kleinen Team ohne unnötige Hierarchiestufen
• Hochwertige technische Ausstattung und ein modernes, komfortables Büro in Freienbach in der Nähe der öffentlichen Verkehrsmittel