Experte (m/w/d) Firewallmanagementsysteme

Ihre Tätigkeiten:

• Projektauftrag zur Auswahl und Einführung einer Firewallmanagementlösung

• Identifikation und Dokumentation und Umsetzung erforderlicher Anforderungen an das System
• Entwicklung einer robusten Systemarchitektur mit Anbindung an die relevanten Umsysteme, mit besonderem Fokus auf die bereits eingesetzten Firewallsysteme
• Konzeption eines Betriebmodells inkl. Rollen und Berechtigungskonzept für das System
• Konzept zur Umsetzungsplanung und Migration der Firewallregelbestandes in das neue System inkl. Durchführung der technischen Implementierung (Rollout)
• Unterstützung in der Erstellung von Leistungsbeschreibungen für die Beschaffung weiterer Integrationsleistung und Abschluss entsprechender Support- und Wartungsverträge
• Anpassung und/oder Erstellung von Richtlinien und Arbeitsanweisungen,
• Definition der Teststrategie, Beschreibung der Testfälle in strukturierter Form, Testdurchführung und Auswertung der Tests
• Aktualisierung der technischen Dokumentation (techniches Design, Sicherheitskonzept, Rollen- und Rechtekonzept, Betriebshandbuch, Endanwender-Anwenderkodukentation)
• Begleitung des Sicherheitsaudits vor Produktivnahme
• Mitwirkung bei der Erstellung von Entscheidungsvorlagen im Projektkontext an das IT-Management und weitere Gremien
• Schulung der Anwender nach definierten Rollen in dem neuen System (Firewalladmin, IT-Securitymanager, Antragsteller Firewallfreischaltungen, Freigeber Firewallanträge)

Das gesuchte Profil:

• Mindestens 3 Jahre Projekt-Erfahrung in der Produktauswahl, Systemdesign / Infrastrukturarchitektur, Systemaufbau und Einführung / Migration eines der u.g. Firewallmanagementsysteme, in zentraler Rolle im Projektteam bei einem Kunden vergleichbarer Größe bzw. Kritikalität (reguliertes Unternehmen der Finanzbranche).
• Mindestens 5-jährige betriebliche Erfahrung (ggf. durch Zertifizierung nachzuweisen), insbesondere der folgenden Firewall-Hersteller:
  • CheckPoint - Modulare Hardwarebasis CheckPoint 6x000-Systeme
  • CheckPoint - GAIA R80.10/ R76.50/ IPS
  • Fortinet Firewalls aktuelle Generation
  • Firewallmanagement-Systeme: Algosec, Skybox oder Tufin
• Neben Firewallsystemen weitere Technologiekenntnisse in den Netzwerk-Security Systemen Firewalls inkl. IDS/IPS, Proxy-Server, Loadbalancer, NAC, WLAN, Sonstige Securityaplliances zur Netzwerküberwachung und Design von IP-Netzen
• Wünschenswerte Kenntnisse in den Netzwerktechniken: VDC, VRF, VPC, BFD, OSPF / NAC/802.1X, MACSec / IPv4, IPv6 / VoIP, SIP, Quality of Service / Fabricpath / IPTV / Video-over-IP / Multicast / Wireless LAN / SDN
• Kenntnisse der IT-Complianceanforderungen aus der BAIT für den konformen Betrieb von Firewalls- bzw. Firewallmanagementsystemen
• Erfahren im Umgang mit Prüfungen der Firewallsysteme in der Rolle des Firewalladministrators / Betriebsverantwortlicher durch Stellen wie IT-Revision, Jahresabschlussprüfer, Bankenaufsicht
• Kenntnis der Fehleranalysemöglichkeiten der eingesetzten Netzwerk-Security-Komponenten (Firewalls) und Firewallmanagementsysteme mit Wireshark und Etablierung von Überwachungskonzepten per Solarwinds, sowie Alerting von Sicherheitskritischen Events an SIEM
• Erfahrung in der Erstellung von Betriebs- und Prozess-Dokumentationen inkl Architekturdiagrammen High-Level und auf Einzelkomponentenebene, bevorzugt in MS Visio
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse in Wort und Schrift

Bitte beachten Sie die folgenden Anforderungen:

• Selbstständiges Arbeiten
• Teamfähigkeit
• Zuverlässigkeit
• Motivation/Leistungsbereitschaft

Sprachanforderungen:

• Deutsch: Verhandlungssicher
• Englisch: Erweiterte Kenntnisse