System Engineer Network Security Campus (m/w/d)

• Verantwortlich für die Netzwerk Security im Campus Berech
• Definition und Pflege von Netzwerkdesignstandards, Segmentierungsstrategien und Zugriffskontrollrichtlinien
• Integration von Netzwerk- und Sicherheitsarchitekturen, um Zero-Trust-Prinzipien und sicheren Zugriff zu unterstützen
• Installation, Konfiguration und Wartung von Switches, Router, Wireless-Controller und Access Points (Cisco, Aruba oder gleichwertig)
• Implementation von 802.1X-, NAC- und VLAN-basierter Segmentierung, um die Sicherheit des Endpunkt- und Benutzerzugriffs zu gewährleisten
• Verwaltung und Optimierung der Netzwerkleistung, Zuverlässigkeit und Kapazitätsplanung
• Durchführung von Fehlerbehebungen und Ursachenanalysen für komplexe Netzwerk- oder Verbindungsprobleme
• Verwaltung und Wartung der Check Point-Firewalls, einschließlich Richtlinienentwurf, Regeloptimierung und VPN-Konfiguration
• Verwaltung von Web-Proxy- und Secure-Web-Gateway-Lösungen
• Implementierung von IPS/IDS, URL-Filterung und Anwendungskontrollrichtlinien
• Zusammenarbeit mit SOC und Sicherheitsabteilungen, um Sicherheitsvorfälle zu überwachen und darauf zu reagieren
• Regelmäßige Sicherheitsbewertungen, Patching und Compliance-Prüfungen für die Netzwerkinfrastruktur
• Unterstützung der Einführung von Initiativen für sicheren Fernzugriff und Netzwerksegmentierung
• Konzeption, Weiterentwicklung und Betrieb von Automatisierungslösungen mit Schwerpunkt auf Switching und Firewall-Infrastrukturen

Diese Stelle kann an den Standorten Berlin, Düsseldorf, Kassel, Kiel und Unterlüß besetzt werden oder ggf. zu 100% remote ausgeübt werden.

• Erfolgreich abgeschlossenes Studium in Informatik, Informationstechnologie oder ein vergleichbarer Bereich
• Mehrjährige Berufserfahrung im Bereich LAN/WLAN-Design und Netzwerksicherheit in Unternehmen
• Nachgewiesene Fachkenntnisse mit Cisco Catalyst-, Meraki- oder Aruba-Netzwerkinfrastrukturen
• Fundierte Kenntnisse in den Bereichen Routing und Switching (OSPF, BGP, STP, VLANs, QoS)
• Praktische Erfahrung mit Check Point-Firewalls, einschließlich SmartConsole, VPNs und Threat Prevention
• Erfahrung in der Verwaltung von Web-Proxy- und Secure Web Gateway-Lösungen (z. B. Blue Coat, Zscaler oder Cisco Umbrella)
• Vertrautheit mit NAC (Cisco ISE), 802.1X-Authentifizierung und RADIUS/TACACS+
• Verständnis von IDS/IPS, VPN, SSL/TLS und Konzepten der Zugriffskontrolle
• Kenntnisse in den Bereichen SIEM-Integration, Protokollanalyse und Netzwerküberwachungsplattformen
• Relevante Zertifizierungen wie CCNP Enterprise, CCNP Security, Check Point CCSA/CCSE oder Aruba Certified Professional sind von Vorteil
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

An unseren Standorten bieten wir in Ihnen:

• Mitarbeitererfolgsbeteiligung
• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool

Zuständige/r Ansprechpartner/in: Vanessa Tapken

Für Fragen zu Ihrer Bewerbung, nutzen Sie bitte das Kontaktformular.