Firewall-Experte mit Schwerpunkt Netzwerksicherheit (m/w/d)

Eigenverantwortlicher Betrieb und Administration der Netzwerkinfrastruktur (Palo Alto Networks)

• Administration, Konfiguration und Gewährleistung des kontinuierlichen Betriebs der zentralen Firewall-Infrastruktur auf Basis von Palo Alto Networks, inklusive der zugehörigen Management- und Logging-Komponenten
• Planung, Implementierung und kontinuierliche Optimierung von komplexen Sicherheitsarchitekturen im Rahmen einer Zero-Trust-Strategie mit dem Ziel einer ganzheit­lichen und segmentierten Zugriffs­kontrolle über verschiedene Netzwerkzonen hinweg
• Konzeption, Design und Pflege sicherheitsrelevanter Netzwerksegmente und -komponenten wie Sicherheitszonen, NAT-Regeln, VPN-Verbindungen (IPSec, SSL) sowie dynamischer und statischer Routing-Konzepte, in enger Abstimmung mit angrenzenden IT-Kernteams
• Analyse, Bearbeitung und Dokumentation von Sicherheitsvorfällen im Netzwerkumfeld (Incident Response), inklusive Ursachen­analyse, Risikobewertung und Ableitung nachhaltiger Schutzmaßnahmen
• Kontinuierliche Pflege und Weiterentwicklung der Sicherheitsrichtlinien (Security Policies) inklusive App-ID-Konfigurationen, URL-Filter, Threat Prevention sowie User-ID-Konfigurationen zur Absicherung des Daten­verkehrs und Minimierung von Angriffsflächen
• Überwachung, Fehlerdiagnose und Störungsbehebung im laufenden Betrieb der Netzwerksicherheits­infrastruktur, sowohl reaktiv als auch proaktiv
• Mitarbeit bei der Integration neuer Systeme und Dienste in die bestehende Sicherheits­architektur (On-Prem und Cloud) unter Einhaltung definierter Sicherheitsstandards

Dokumentation und Wissenstransfer

• Erstellung, Pflege und laufende Aktualisierung technischer Dokumentationen zu Systemkonfigurationen, Netzwerkdesigns, Sicherheits­richtlinien und Betriebs­prozessen zur Sicher­stellung der Betriebssicherheit
• Dokumentation von Änderungen und Störungen, inklusive Lessons Learned und Handlungs­empfehlungen
• Wissenstransfer an interne Mitarbeitende durch Erstellung von Leitfäden, How-Tos sowie durch aktive Beteiligung an Übergaben und Workshops

Automatisierung und Skripterstellung zur Effizienzsteigerung im IT-Betrieb

• Entwicklung und Umsetzung von Automatisierungslösungen zur effizienten Durchführung wiederkehrender administrativer Tätigkeiten in der Netzwerksicherheits­umgebung, mit dem Ziel der Reduzierung manueller Aufwände
• Erstellung und Pflege von Skripten zur Automatisierung typischer Aufgaben, wie Policy-Verwaltung unter Verwendung geeigneten Scripting-Sprachen (z. B. mittels Python)
• Nutzung von Automatisierungswerkzeugen wie Ansible, u. a. zur Orchestrierung von Konfigurationen
• Anbindung und Integration von APIs u. a. zur automatisierten Interaktion mit Sicherheitslösungen