System Engineer Network Security Campus

• Verantwortlich für die Netzwerk Security im Campus Berech
• Definition und Pflege von Netzwerkdesignstandards, Segmentierungsstrategien und Zugriffskontrollrichtlinien
• Integration von Netzwerk- und Sicherheitsarchitekturen, um Zero-Trust-Prinzipien und sicheren Zugriff zu unterstützen
• Installation, Konfiguration und Wartung von Switches, Router, Wireless-Controller und Access Points (Cisco, Aruba oder gleichwertig)
• Implementation von 802.1X-, NAC- und VLAN-basierte Segmentierung, um die Sicherheit des Endpunkt- und Benutzerzugriffs zu gewährleisten
• Verwaltung und Optimierung der Netzwerkleistung, Zuverlässigkeit und Kapazitätsplanung
• Durchführung von Fehlerbehebungen und Ursachenanalysen für komplexe Netzwerk- oder Verbindungsprobleme
• Verwaltung und Wartung der Check Point-Firewalls, einschließlich Richtlinienentwurf, Regeloptimierung und VPN-Konfiguration
• Verwaltung von Web-Proxy- und Secure-Web-Gateway-Lösungen
• Implementierung von IPS/IDS, URL-Filterung und Anwendungskontrollrichtlinien
• Zusammenarbeit mit SOC und Sicherheitsabteilungen, um Sicherheitsvorfälle zu überwachen und darauf zu reagieren
• Regelmäßige Sicherheitsbewertungen, Patching und Compliance-Prüfungen für die Netzwerkinfrastruktur
• Unterstützung der Einführung von Initiativen für sicheren Fernzugriff und Netzwerksegmentierung
• Konzeption, Weiterentwicklung und Betrieb von Automatisierungslösungen mit Schwerpunkt auf Switching und Firewall-Infrastrukturen

• Erfolgreich abgeschlossenes Studium in Informatik, Informationstechnologie oder ein vergleichbarer Bereich
• Mehrjährige Berufserfahrung im Bereich LAN/WLAN-Design und Netzwerksicherheit in Unternehmen
• Nachgewiesene Fachkenntnisse mit Cisco Catalyst-, Meraki- oder Aruba-Netzwerkinfrastrukturen
• Fundierte Kenntnisse in den Bereichen Routing und Switching (OSPF, BGP, STP, VLANs, QoS)
• Praktische Erfahrung mit Check Point-Firewalls, einschließlich SmartConsole, VPNs und Threat Prevention
• Erfahrung in der Verwaltung von Web-Proxy- und Secure Web Gateway-Lösungen (z. B. Blue Coat, Zscaler oder Cisco Umbrella)
• Vertrautheit mit NAC (Cisco ISE), 802.1X-Authentifizierung und RADIUS/TACACS+.
• Verständnis von IDS/IPS, VPN, SSL/TLS und Konzepten der Zugriffskontrolle
• Kenntnisse in den Bereichen SIEM-Integration, Protokollanalyse und Netzwerküberwachungsplattformen
• Relevante Zertifizierungen wie CCNP Enterprise, CCNP Security, Check Point CCSA/CCSE oder Aruba Certified Professional sind von Vorteil
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Ausgeprägte analytische Fähigkeiten, Problemlösungskompetenz, hohe Eigenverantwortung und Verantwortungsbewusstsein für Sicherheit und Verfügbarkeit

An unseren Standorten bieten wir in Ihnen:

• Mitarbeitererfolgsbeteiligung
• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool