Zum Inhalt springen

Remote nach Länderfreigabe

Ingenieur für Netzwerksicherheit

  • Terraform · von Vorteil
  • Ansible · von Vorteil
  • Linux · erforderlich
  • Englisch · von Vorteil
Arbeitszeit
Nicht angegeben
Erfahrung
Erforderlich ist Erfahrung mit Netzwerk- und Sicherheitsprotokollen, Backbone- und Rechenzentrumstechnologien, Next-Generation-Firewalls, Automatisierung und Netzwerkherstellern.
Vergütung
Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle setzt durchgängige Sicherheitsarchitekturen für Unternehmensnetze sowie Backbone- und Fabric-Umgebungen in Rechenzentren um und betreibt die Lösungen im Alltag. Sie begleitet deren Prüfung und Freigabe gemeinsam mit Netzwerkarchitektur, Management und Sicherheitsteam.

Deine Aufgaben

  • Die Rolle implementiert und wartet Zero-Trust-orientierte Sicherheitsarchitekturen für Unternehmens- und Rechenzentrumsnetzwerke und begleitet deren Prüfung und Freigabe mit Netzwerkarchitektur, Management und Sicherheitsteam.
  • Sie konfiguriert Layer-3/4- und Multi-VRF-Segmentierung, Sicherheitsrichtlinien und sicheren Fernzugriff.
  • Sie implementiert und testet Sicherheitslösungen für große Hyperscale-Rechenzentren, darunter IPS/NDR und Schutz vor DDoS-Angriffen.
  • Sie integriert Next-Generation-Firewalls mit Identitätsdiensten wie Microsoft Entra ID und Okta und pflegt die vom Sicherheitsteam benötigten Verwaltungs-, Automatisierungs- und Protokollierungsfunktionen.
  • Sie implementiert und wartet Layer-7-Anwendungsprüfung, IPS, Benutzeridentifikation sowie ZTNA- und SASE-Integrationen.
  • Sie integriert und betreibt Monitoring-Werkzeuge wie Zabbix, Grafana und Akvorado.
  • Sie führt regelmäßig Sicherheitshärtung, Schwachstellenmanagement, Patches und Upgrades an Netzwerk- und Infrastrukturgeräten durch und überprüft deren Wirksamkeit.
  • Sie betreibt und wartet die implementierten Netzwerksicherheitslösungen im Tagesgeschäft.

Das solltest du mitbringen

Erforderlich

  • Erforderlich sind praktische Kenntnisse führender Firewall-Plattformen wie Palo Alto oder Check Point, Verständnis komplexer Routing- und Switching-Architekturen sowie Sicherheit bei deren Implementierung und Fehlerbehebung.
  • Erforderlich ist Erfahrung mit Netzwerk- und Sicherheitsprotokollen, darunter TCP/IP, HTTP(S), DNS, TLS, IPsec und Routing-Protokolle.
  • Erforderlich sind Erfahrung und Kenntnisse in Backbone- und Rechenzentrumstechnologien wie EVPN, L3VPN MPLS, MPBGP und L2VPN.
  • Erforderlich ist praktische Erfahrung mit Next-Generation-Firewalls von Palo Alto Networks, Check Point oder vergleichbaren Anbietern.
  • Erforderlich ist Erfahrung mit Automatisierung mittels Python, Go oder gleichwertigen Technologien.
  • Erforderlich sind fundierte Unix/Linux-Kenntnisse und Erfahrung mit großen Netzwerkherstellern wie Cisco, Juniper oder Aruba.
  • Erforderlich ist Erfahrung mit der Konfiguration und Fehlerbehebung von NGFW-Funktionen und -Integrationen, einschließlich IPS, User-ID, Microsoft Entra ID und ZTNA.
  • Erforderlich ist eine Arbeitsberechtigung im jeweiligen Bewerbungsland; deren Nachweis ist Voraussetzung für die Einstellung.

Von Vorteil

  • Bevorzugt werden gute IPv6-Kenntnisse.
  • Bevorzugt wird Erfahrung mit Automatisierungswerkzeugen wie Ansible, Terraform, NetBox oder SaltStack.
  • Bevorzugt wird Erfahrung mit großen, hochverfügbaren verteilten Systemen.
  • Bevorzugt werden Kenntnisse der Zero-Trust-Prinzipien und von Ansätzen zur Mikrosegmentierung.
  • Bevorzugt werden einschlägige Zertifizierungen wie CCNP/CCIE, PCNSE oder NSE 4/7 sowie berufliche Arbeitsfähigkeit auf Englisch.
  • Bevorzugt wird Vertrautheit mit kommerziellen oder quelloffenen Monitoring-, Logging- und Sicherheitsanalyselösungen wie Splunk, mit EDR/XDR-Plattformen wie CrowdStrike und mit zentralen NGFW-Verwaltungsplattformen wie Panorama, Strata Cloud Manager und FortiManager.
  • Zusätzliche Pluspunkte sind Berührungspunkte mit DevSecOps-Praktiken wie SAST/DAST, CSPM/CWPP-Plattformen wie Wiz, EDR, offensiver Sicherheit wie OSCP/CPTS und Red Teaming oder Sicherheitsrahmenwerken, Standards und Vorschriften wie ISO/IEC 27001, NIST CSF und DSGVO.

Das wird angeboten

  • Geboten werden eine wettbewerbsfähige Vergütung sowie Karriere- und Lernmöglichkeiten.
  • Die Tätigkeit bietet Flexibilität und Eigenverantwortung in einer kooperativen, innovationsorientierten Arbeitskultur.
  • Die Rolle bietet die Mitarbeit an KI-Projekten in einem internationalen Umfeld.

So läuft die Bewerbung

  • Voraussetzung für eine Einstellung ist der Nachweis der Beschäftigungsberechtigung im jeweiligen Bewerbungsland.
  • Bei Bedarf sind Anpassungen im Bewerbungsverfahren möglich.

Veröffentlicht: 14.09.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.