Senior Network Security Engineer (m/w/d)
Deine Rolle
Als Senior Network Security Engineer übernimmst du gemeinsam mit uns die technische Verantwortung für alle Security-Themen bei Nitefliteund unseren Kunden.
Du gestaltest die Konzeption, den Betrieb und die Weiterentwicklung moderner Netzwerk- und Security-Infrastrukturen aktiv mit - mit einem hohen Expersiseauf Firewalls, Monitoringund dem gesamten Sophos Security Stack.
Gemeinsam mit unserem Team entwickelst du Sicherheitskonzepte weiter, begleitest anspruchsvolle Kundenumgebungen und bringst deine Erfahrung ein, um unsere ManagedSecurity Services kontinuierlich zu verbessern.
Du bist Ansprechpartner für komplexe Firewall-Architekturen, SD-WAN-Konzepte, VPN-Infrastrukturen und Security-Incidents. Dabei geht es nicht nur um die technische Umsetzung, sondern auch darum, unsere Kunden vorausschauend zu beraten und gemeinsam nachhaltige Lösungen zu entwickeln.
Deine Aufgaben
- Planung, Implementierung, Migration und Betrieb von Sophos Firewall Umgebungen - von der Erstkonfiguration bis zum laufenden Managed Service
- Konzeption und Umsetzung von Security-Architekturen: Firewall-Regeln, NAT, IPS/IDS, Web-Filtering, Application Control und Zero-Trust
- Administration und Weiterentwicklung von Site-to-Site- und Client-VPN-Infrastrukturen (IPsec, SSL-VPN, ZTNA)
- Betreuung des gesamten Sophos-Portfolios: XGS Firewalls, Sophos Central, Endpoint, MDR/XDR
- Analyse und Bearbeitung von Security-Incidents, Auswertung von Logs und Alerts über Sophos Central und SIEM
- Erstellung und Pflege von technischen Netzwerk- und Security-Konzepten sowie Kundendokumentationen
- Technische Beratung unserer mittelständischen Kunden im DACH-Raum zu Security-Themen und Handlungsempfehlungen
- Auswahl und Evaluierung von Security Produkten und Weiterentwicklung unserer Managed Security Services
- Mentoring des 1st- und 2nd-Level-Teams
Das bringst du mit
- Mehrjährige praktische Erfahrung in der Administration von Netzwerk- und Security-Infrastrukturen, idealerweise im MSP- oder Systemhaus-Umfeld
- Umfangreiche praktische Erfahrung mit Sophos XGS Firewalls: Regelwerke, Zonen, SD-WAN, ZTNA, Hochverfügbarkeit und Sophos Central Management
- Solides Fundament in Netzwerktechnologien: TCP/IP, Routing, Switching, VLANs, QoS
- Erfahrung mit VPN-Technologien (IPsec, SSL-VPN) und modernen Zugriffsmodellen (Zero Trust Network Access)
- Verständnis für gängige Security-Konzepte: Defense-in-Depth, Segmentierung, Least Privilege, Logging & Monitoring
- Fähigkeit, Security-Sachverhalte verständlich gegenüber nicht-technischen Ansprechpartnern beim Kunden zu kommunizieren
- Sehr gute Deutschkenntnisse, gute Englischkenntnisse (technische Dokumentation)
- Sophos-Zertifizierungen (z. B. Sophos Certified Engineer, Sophos Certified Architect)
- Erfahrung mit HPE Aruba Netzwerkprodukten: Switches, Wireless Lösungen (Aruba Access Points, ArubaOS), idealerweise auch mit Aruba Central.
- Erfahrung mit weiteren Security-Produkten und Herstellern
- Erfahrung mit SIEM-Lösungen oder Log-Management (z. B. Sophos XDR, Graylog, Elastic)
- Grundkenntnisse in Scripting (PowerShell, Python) zur Automatisierung von Security-Aufgaben
- Vertrautheit mit für den Mittelstand relevanten regulatorischen Anforderungen: NIS2,TISAX, ISO 27001
Das bieten wir dir
- Attraktives Gehalt entsprechend deiner Erfahrung und Verantwortung
- Anspruchsvolle Security-Projekte mit der Möglichkeit, Themen eigenständig voranzutreiben
- Direkte Zusammenarbeit mit der Geschäftsführung und kurze Entscheidungswege
- Individuelle Weiterbildung undZertifizierungen
- Flexible Arbeitszeiten und hybrides Arbeiten
- Firmenwagen oder Mobilitätszuschuss nach Absprache
- Offene, bodenständige Unternehmenskultur mit echtem Teamgeist
Klingt gut?
Dann lass uns sprechen.
Kein unnötiger Bewerbungsprozess - wir wollen dich kennenlernen, nicht Papier.
Schick uns deinen Lebenslauf - auch gerne ohne Anschreiben.
Uns interessiert vor allem, welche Sophos-Projekte du erfolgreich umgesetzt hast und worauf du fachlich besonders stolz bist.
Bewirb dich jetzt und gestalte IT, die wirklich funktioniert.
Hast du noch weitere Fragen? Ich bin da für dich!
Susanne Pfister
0881/387896 - 0