Firewall Engineer Level 2
🏛 Ausgeschrieben von Halian GmbHWir suchen einen erfahrenen Firewall Engineer Level 2 für eine europäische Institution. Sie werden für die Stabilität, Sicherheit und kontinuierliche Verbesserung der unternehmensweiten Firewall-Infrastruktur verantwortlich sein.
Ihre Aufgaben umfassen die Bearbeitung eskalierter Incidents und komplexer Firewall-Probleme, einschließlich Routing, NAT, Clustering und Performance-Analysen. Sie führen Paketanalysen durch, führen Root-Cause-Analysen durch und identifizieren wiederkehrende Probleme. Darüber hinaus partizipieren Sie in der Level-2-Bereitschaftsrotation und unterstützen Post-Mortem-Analysen.
Ein Schwerpunkt liegt auf der Automation und dem Engineering von Firewall-Infrastrukturen. Sie entwerfen und warten Automatisierungen für Software-Upgrades, Cluster-Upgrades, Policy-Deployment-Pipelines sowie Backup- und Restore-Verfahren. Dabei nutzen Sie moderne DevOps-Praktiken wie Ansible, Git-basierte Workflows und CI/CD-Pipelines. Sie stellen sicher, dass alle Infrastrukturänderungen versionskontrolliert und reproduzierbar sind.
Ein weiterer wichtiger Aspekt ist die Konfigurationsgovernance. Sie gewährleisten, dass alle Firewall-Objekte und Regeln mit der CMDB-Datenbank abgestimmt sind und implementieren Validierungsprüfungen vor dem Deployment.
Sie verfügen über tiefgreifende Expertise in mehreren Firewall-Plattformen, darunter Check Point R8x, Fortinet FortiGate und Open-Source-Lösungen. Sie verstehen die Linux-Netzwerk-Architektur und können komplexe TCP/IP-Konzepte anwenden.
Zusätzlich planen und führen Sie Major-Version-Upgrades, Hotfix-Deployments und Security-Patches durch. Sie dokumentieren Rollback-Strategien und automatisieren Pre- und Post-Check-Prozesse.
Mindestanforderungen: 5+ Jahre Erfahrung in Enterprise-Firewall-Engineering, fundierte Kenntnisse von Check Point R8x und FortiGate, solides Verständnis von TCP/IP, Routing-Protokollen und NAT.
Skills erklärt
- Fortigate
- Netzwerk-Sicherheitsgerät und Firewall-Lösung des Herstellers Fortinet zur Kontrolle und zum Schutz von Datenverkehr in Unternehmensnetzen.
- Incident Management
- Ein Prozess zur schnellen Erkennung, Dokumentation und Behebung von Störungen oder Sicherheitsvorfällen, um Ausfallzeiten zu minimieren.
- Problem Management
- Prozess zur systematischen Erfassung, Analyse und Lösung von IT-Problemen zur Verbesserung der Systemstabilität.
- Ansible
- Automatisierungs-Tool zur Verwaltung, Konfiguration und Bereitstellung von IT-Infrastruktur und Servern ohne Installation von Agenten.
- AWX
- Open-Source-Automatisierungstool basierend auf Ansible, das IT-Prozesse und Konfigurationen automatisiert. Bietet eine webbasierte Oberfläche zur Verwaltung von Automatisierungsaufgaben.
- CI/CD Pipelines
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software in Produktionsumgebungen.
- Infrastructure as Code
- Methode, bei der IT-Infrastruktur (Server, Netzwerke, Speicher) durch Code definiert und automatisiert bereitgestellt wird.
- Netbox
- Open-Source-Anwendung zur Verwaltung und Dokumentation von Netzwerk-Infrastruktur, IP-Adressen und Geräten.
- FortiManager
- FortiManager ist ein Verwaltungstool von Fortinet zur zentralen Kontrolle und Überwachung von Firewalls und Netzwerksicherheitsgeräten.
- OPNsense
- Open-Source-Firewall und Netzwerk-Sicherheitsplattform basierend auf FreeBSD für Netzwerkschutz und Verwaltung.
- TCP/IP
- Grundlegende Protokollsammlung für die Datenübertragung in Netzwerken und dem Internet.
- BGP
- Border Gateway Protocol – ein Netzwerk-Routing-Protokoll, das Datenpakete zwischen verschiedenen autonomen Systemen im Internet leitet.
- OSPF
- Routing-Protokoll für Computernetzwerke, das den optimalen Pfad für Datenpakete zwischen Netzwerkknoten bestimmt.
- NAT
- Möglicherweise Network Address Translation (Netzwerktechnik) oder ein branchenspezifisches Kürzel; Kontext erforderlich.
- Security Hardening
- Maßnahmen zur Härtung und Sicherung von IT-Systemen durch Entfernung von Schwachstellen und Minimierung der Angriffsfläche.
- GitLab CI
- GitLab CI ist ein Continuous-Integration-System von GitLab, das automatisiert Code-Tests, Builds und Deployments durchführt, wenn Code in ein Repository gepusht wird.
- AWS
- Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Teamleiter Technik (m/w/d)
- System Engineer Mainframe (z/OS Connect) (m/w/d)
- Mitarbeiter (m/w/d) im 2nd Level Support - hybrides Arbeiten (Remote & Präsenz)
- Mitarbeiter (m/w/d) im 1st und 2nd Level Support - hybrides Arbeiten
- Mitarbeiter im 1st Level Support (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
- IT-Techniker (m/w/d)
- Senior-Fachinformatiker (m/w/d) für den Support - hybrides Arbeiten (Remote & Präsenz)
- IT-Mitarbeiter (m/w/d) mit Schwerpunkt Rollout - hybrides Arbeiten
- Service Desk Agent (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
- IT-Systemadministrator (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
- Fachinformatiker (m/w/d) Systemintegration - hybrides Arbeiten
- IT Support-Mitarbeiter (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
- 2nd Level Support Assistant (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
- Ingenieur Infrastruktur (m/w/d) in Direktvermittlung
- 1st Level Support Assistant (m/w/d) mit Englisch-Kenntnissen - hybrides Arbeiten
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten